Vulnerability Analysis

vulhub/vulhub

Docker-Compose 기반의 사전 구축된 취약 환경

rapid7/metasploit-framework

네트워크 및 애플리케이션 전반에 걸친 침투 테스트, 취약점 검증, 보안 연구를 위한 모듈식 페이로드, 인코더 및 보조 시스템을 갖춘 오픈소스 익스플로잇 프레임워크.

swisskyrepo/payloadsallthethings

웹 애플리케이션 보안 및 Pentest/CTF를 위한 유용한 페이로드와 우회 방법 목록

usestrix/strix

앱의 취약점을 찾아 수정하는 오픈소스 AI 침투 테스트 도구.

nmap/nmap

Nmap - 네트워크 매퍼. 공식 SVN 저장소의 Github 미러.

openwrt/openwrt

쓰기 가능한 파일시스템, 패키지 관리 및 빌드 프레임워크를 갖춘 임베디드 기기용 Linux 운영체제. 라우터, IoT 기기, 무선 액세스 포인트용 커스텀 펌웨어 제작을 지원하며 네트워크 스택을 완전히 제어할 수 있습니다.

imthenachoman/how-to-secure-a-linux-server

단계별 가이드: Linux 서버 보안 강화 - SSH 보안, 방화벽, 침입 탐지, 감사, 시스템 구성을 다루며 공격 표면을 줄이고 방어력을 향상시킵니다.

sqlmapproject/sqlmap

자동 SQL 인젝션 및 데이터베이스 탈취 도구

keygraphhq/shannon

Shannon은 웹 애플리케이션과 API를 위한 자율적 화이트박스 AI 침투 테스터입니다. 소스 코드를 분석하고 공격 벡터를 식별하며, 취약점이 프로덕션에 도달하기 전에 실제 익스플로잇을 실행하여 입증합니다.

google/oss-fuzz

OSS-Fuzz - 오픈 소스 소프트웨어를 위한 지속적인 퍼징.

symfony/symfony

The Symfony PHP framework

jumpserver/jumpserver

JumpServer는 오픈소스 권한 접근 관리(PAM) 플랫폼으로, DevOps 및 IT 팀이 웹 브라우저를 통해 SSH, RDP, Kubernetes, 데이터베이스 및 RemoteApp 엔드포인트에 주문형 보안 액세스를 제공합니다.

certbot/certbot

Certbot is EFF's tool to obtain certs from Let's Encrypt and (optionally) auto-enable HTTPS on your server. It can also act as a client for any…

qazbnm456/awesome-web-security

🐶 엄선된 웹 보안 자료 및 리소스 목록.

0x4m4/hexstrike-ai

AI 에이전트가 150개 이상의 사이버 보안 도구를 자율적으로 실행하여 네트워크, 웹 애플리케이션, 클라우드 인프라 전반에 걸쳐 자동화된 침투 테스트, 취약점 발견, 버그 바운티 자동화, 보안 연구를 수행할 수 있게 해주는 MCP 서버입니다.

thingsboard/thingsboard

오픈소스 IoT 플랫폼 - 장치 관리, 데이터 수집, 처리 및 시각화

trufflesecurity/trufflehog

유출된 자격 증명을 찾고, 검증하고, 분석합니다.