#1Tools and libraries for automating security tasks, workflows, and custom tool development.
Kitploit 추천

모든 인터페이스의 IPv6를 비활성화하는 완화 스크립트
Automated reconnaissance and XSS detection framework integrating subfinder, httpx, katana, gospider, waybackurls, and dalfox into a 9-stage pipeline…

빠른 확인 스크립트 - CVE-2025-55182 (React) 및 CVE-2025-66478 (Next.js) - React Server Components (RSC) "Flight" 프로토콜의 중대한 인증되지 않은 RCE 취약점

PS5의 USB 포트로 전원을 공급받는 Raspberry Pi에서 실행되는 PS5 익스플로잇 웹 서버

Corelight-Ansible-Roles는 다양한 Corelight, Suricata 및 Zeek 솔루션을 설치, 구성, 실행 및 관리하는 Ansible Roles 및 playbooks 모음입니다.

CVE-2023-36884 강화 확인 스크립트

확장된 기능으로 분석가를 지원하는 Cellebrite Physical Analyzer Python 스크립트

오픈 소스 도구와 약간의 코드만으로 유용하고 가벼운 정적 분석을 만드세요.

Hashcat 규칙 분석기 및 인터프리터 - hashcat 규칙 구문을 해독하기 위한 로제타석

AI가 생성한 코드에서 SQL 인젝션, 안전하지 않은 리플렉션, 하드코딩된 시크릿과 같은 취약점을 스캔하는 정적 분석 CLI로, SARIF 내보내기와 CI/CD 게이팅을 지원합니다.

BurpFlow는 버그 바운티 헌터와 침투 테스터를 위한 최고의 Burp Suite 자동화 도구 중 하나로, 프록시를 통해 리콘 데이터를 로드하고 웹 애플리케이션 보안 테스트 워크플로우를 간소화하는 데 널리 사용됩니다.

다중 스레드 DNS 브루트포싱

HTTP 웹 서버 프로빙

Flight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…

VulnCheck API를 쿼리하여 익스플로잇 타임라인, 알려진 악용 취약점(Known Exploited Vulnerabilities), 봇넷 데이터를 차트로 시각화하는 예제 Jupyter 노트북으로, 위협 연구에 활용됩니다.

자동화된 보안 인시던트 대응 플레이북으로, Splunk Phantom용으로 설계되어 Zeek 로그, DNS 분석, VirusTotal 위협 인텔리전스를 통합하여 알림을 조사하고 오탐(false positive)을 줄입니다.

renef.io 운영을 위한 Agent Skill — Android ARM64 동적 계측: 네이티브/Java 후킹, 메모리 패치, 시스템 콜 추적, SSL 핀닝/루트 탐지 우회; Frida 및 GameGuardian 스크립트를 renef Lua로 포팅.