Reconnaissance

s0md3v/be-a-hacker

독학 해커를 위한 로드맵

scipag/vulscan

Nmap NSE를 사용한 고급 취약점 스캐닝

nahamsec/lazyrecon

이 스크립트는 정리된 방식으로 정찰 프로세스를 자동화하기 위해 설계되었습니다.

hisxo/gitgraber

gitGraber: 다양한 온라인 서비스(Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe...)에 대해 실시간으로 GitHub를 모니터링하여 민감한 데이터를 검색하고 찾아냅니다.

s3n4t0r-0x0/apts-adversary-simulation

This repository contains detailed adversary simulation APT campaigns targeting various critical sectors. Each simulation includes custom tools, C2…

elder-plinius/st3gg

올인원 스테가노그래피 제품군

koutto/pi-pwnbox-rogueap

자체 제작 Pwnbox :rocket: / Rogue AP :satellite: — Raspberry Pi 기반 WiFi 해킹 치트시트 + 마인드맵 :bulb:

wddadk/offensive-osint-tools

공격 보안을 위한 엄선된 OSINT 도구 목록으로, 침투 테스트 및 레드 팀 운영을 위한 이메일 수집, 서브도메인 열거, 위협 인텔리전스 및 소셜 엔지니어링을 다룹니다.

circl/ail-framework

AIL 프레임워크 - 분석 정보 유출 프레임워크. 프로젝트가 https://github.com/ail-project 로 이동되었습니다.

cujanovic/ssrf-testing

SSRF (Server Side Request Forgery) 테스트 리소스

initstring/cloud_enum

멀티클라우드 OSINT 도구. AWS, Azure, Google Cloud의 공개 리소스를 열거합니다.

wapiti-scanner/wapiti

Python3로 작성된 웹 취약점 스캐너

hengyoush/kyanos

Kyanos는 eBPF를 사용하는 네트워크 분석 도구입니다. 패킷이 커널에서 보내는 시간을 시각화하고 요청/응답을 캡처하여 문제 해결을 더 효율적으로 만듭니다.

lcvvvv/kscan

다중 프로토콜 포트 스캐너로, 핑거프린트 인식, 서비스 탐지, 무차별 대입 인증 테스트를 지원합니다. 1200개 이상의 프로토콜, 10000개 이상의 핑거프린트, 자동화된 네트워크 정찰을 지원합니다.

elevenpaths/foca

문서에서 메타데이터와 숨겨진 정보를 찾는 도구.

sheeki03/tirith

개발자와 AI 에이전트를 위한 터미널 보안. 호모그래프 URL, 파이프-투-셸, ANSI 인젝션, 난독화된 페이로드, 데이터 유출, 악성 AI 스킬/구성(config)이 실행되기 전에 차단합니다.