#1Tools for maintaining access, exploring, and expanding control within compromised systems and networks.
Kitploit 추천
rapid7/metasploit-framework네트워크 및 애플리케이션 전반에 걸친 침투 테스트, 취약점 검증, 보안 연구를 위한 모듈식 페이로드, 인코더 및 보조 시스템을 갖춘 오픈소스 익스플로잇 프레임워크.
topjohnwu/magiskAndroid 맞춤 설정 제품군으로, 루트 액세스(MagiskSU), 시스템리스 모듈 설치, 부트 이미지 언패킹/리패킹, Zygisk 런타임 코드 주입을 제공하여 고급 기기 수정을 가능하게 합니다.
nmap/nmap고성능 네트워크 탐지 및 보안 감사 도구로, 고급 포트 스캐닝, OS 탐지, 서비스 버전 탐지, 그리고 자동화된 정찰 및 취약점 평가를 위한 스크립트 가능한 NSE 엔진을 갖추고 있습니다.
swisskyrepo/payloadsallthethings웹 애플리케이션 보안 및 Pentest/CTF를 위한 유용한 페이로드와 우회 방법 목록
thingsboard/thingsboardIoT 통합 플랫폼 - 디바이스 관리, 데이터 수집, 처리 및 시각화.
vitalysim/awesome-hacking-resources해킹 / 침투 테스트 리소스 모음집으로 여러분을 더 능숙하게 만들어 줍니다!
fortra/impacketPython 라이브러리로, 저수준 네트워크 프로토콜 조작을 지원하며 SMB, MSRPC, Kerberos, WMI 구현을 포함합니다. 인증 공격, 패스더해시, Windows 환경에서의 측면 이동을 위한 도구를 제공합니다.
lolbas-project/lolbas기본 제공 바이너리 및 스크립트 활용 - (LOLBins and LOLScripts)
peass-ng/peass-ngPEASS - 권한 상승 멋진 스크립트 스위트 (색상 포함)
manisso/fsocietyfsociety 해킹 도구 팩 – 침투 테스트 프레임워크
mr-xn/penetration_testing_poc침투 테스트와 관련된 POC, EXP, 스크립트, 권한 상승, 소형 도구 등---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss…
jpillora/chiselSSH 암호화를 사용하는 HTTP 기반의 빠른 TCP/UDP 터널로, 역방향 포트 포워딩, SOCKS5 프록시, 클라이언트 인증을 지원하여 안전한 네트워크 통과 및 방화벽 우회를 가능하게 합니다.
gtfobins/gtfobins.github.ioGTFOBins는 잘못 구성된 시스템에서 로컬 보안 제한을 우회하는 데 사용할 수 있는 Unix 계열 실행 파일들의 엄선된 목록입니다.
secdev/scapyPython 기반의 대화형 패킷 조작 라이브러리로, 광범위한 프로토콜에 걸쳐 네트워크 패킷을 위조, 디코딩, 전송, 캡처, 분석할 수 있으며 스캐닝, 트레이서우팅, 공격, 네트워크 탐색을 지원합니다.
magic-wormhole/magic-wormhole한 컴퓨터에서 다른 컴퓨터로 안전하게 데이터를 전송합니다.
infosecn1nja/red-teaming-toolkit이 저장소는 레드팀과 위협 헌터를 위한 최첨단 오픈소스 보안 도구(OST)를 포함하고 있습니다.
moond4rk/hackbrowserdata브라우저 데이터를 추출 및 복호화하며, 여러 데이터 유형을 지원하고, 다양한 운영 체제(macOS, Windows, Linux)에서 실행 가능합니다.
