#1Tools for gathering information about targets and identifying attack surfaces.
Kitploit 추천
tothi/pwn-hisilicon-dvrProof-of-concept 익스플로잇 및 HiSilicon hi3520d DVR/NVR 장치에 대한 취약점 공개. 웹 인터페이스를 통한 RCE, 백도어 자격 증명, 버퍼 오버플로 분석을 시연합니다.
tamim1089/hikvisionexploiterHikvisionExploiter는 Web 인터페이스 버전 3.1.3.150324 + CVE-2021-36260 탐지를 악용하여 Hikvision 네트워크 카메라에 대한 익스플로잇 및 디렉토리 접근성 검사를 자동화하도록 설계된 Python 기반 유틸리티입니다.
dievus/lnkbomb보안 취약한 파일 공유에서 NTLM 해시를 수집하기 위한 악성 바로가기 생성기.
cyberark/blobhunterAzure에서 노출된 데이터를 이 공용 Blob 스캐너로 찾으세요
olafhartong/attackdatamapMITRE ATT&CK 프레임워크의 잠재적 적용 범위를 보여주는 이벤트 수준의 데이터 소스 평가
hackingdave/btrpa-scanIdentity Resolving Keys(IRK)를 사용한 Resolvable Private Address(RPA) 해석 기능을 갖춘 Bluetooth Low Energy(BLE) 스캐너
getagentseal/agentsealAI 에이전트를 위한 보안 툴킷. 위험한 스킬 및 MCP 구성을 스캔하고, 공급망 공격을 모니터링하며, 프롬프트 인젝션 저항성을 테스트하고, 라이브 MCP 서버의 툴 포이즈닝을 감사합니다.
wavestone-cdt/abaddon레드팀 운영 관리 플랫폼으로 인프라 배포, C2 설정, 피싱 캠페인 및 정찰을 자동화하며 통합된 도구 오케스트레이션 및 보고 기능을 제공합니다.
projectdiscovery/tldfinder보안 연구를 위한 비공개 TLD 발견을 간소화한 도구입니다.
nox-project/nox-framework고성능 OSINT/CTI 프레임워크로, 120개 이상의 출처에서 자동화된 신원 피보팅 및 위험 분석을 수행합니다.
undeadsec/swaggerspySwaggerHub API 문서를 스캔하여 정규식 기반 탐지를 통해 노출된 비밀, 자격 증명 및 민감 정보를 발견하는 자동화된 OSINT 도구입니다.
captaingeech42/ransomwatch랜섬웨어 유출 사이트 모니터링
0x999-x/jsluiceppjsluice++는 CLI 도구 jsluice를 사용하여 JavaScript 트래픽의 수동(passive) 및 능동(active) 스캐닝을 위해 설계된 Burp Suite 확장 프로그램입니다.
nheiniger/snaffpoint침투 테스터가 SharePoint에서 캔디를 찾는 도구
