#1Tools for identifying, assessing, and prioritizing security weaknesses in systems and applications.
Kitploit 추천
idoka/awesome-canbus:articulated_lorry: 사이버 보안 연구자, 리버스 엔지니어 및 자동차 전자 애호가를 위한 멋진 CAN bus 도구, 하드웨어 및 리소스
zizmorcore/zizmorCI/CD 시스템을 위한 정적 분석 도구로, GitHub Actions, Dependabot 및 pre-commit 구성에서 템플릿 인젝션, 자격 증명 유출, 권한 오구성 등 보안 문제를 탐지하고 수정합니다.
gommzystudio/device-activity-tracker전화번호만으로 기기가 활성 상태인지, 대기 상태인지, 오프라인인지(그 외에도 더 많은 정보)를 알 수 있습니다. 이 PoC는 전송 확인(Delivery Receipts) + RTT 타이밍이 민감한 기기 활동 패턴을 어떻게 유출하는지 보여줍니다. (WhatsApp /…
ljagiello/ctf-skillsAgent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more
microsoft/detours함수 호출을 후킹, 모니터링, 계측하기 위한 런타임 Windows API 가로채기 라이브러리입니다. 바이너리 재작성 및 DLL 주입을 지원하여 디버깅, 추적, 분석 도구를 가능하게 합니다.
elementalsouls/claude-bughunter버그 헌팅 및 외부 레드팀 작업을 위한 Claude Code 스킬 번들 - 82개의 스킬, 15개의 슬래시 명령, 24개의 핵심 취약점 클래스에 걸쳐 선별된 681개의 공개 보고서 패턴, 그리고 엔터프라이즈 아이덴티티 + 인프라 공격 매트릭스.
anthropics/oss-scanner등록된 오픈소스 저장소를 격리된 오프라인 VM에서 빌드하고 보안 취약점을 스캔하여 재현기와 제안된 패치와 함께 결과를 이메일로 전송하는 서비스입니다.
swisskyrepo/ssrfmap자동 SSRF 퍼저 및 익스플로잇 도구
gtworek/psbits비교적 단순한 것들로, 평소보다 조금 더 깊이 파고들 수 있게 해줍니다.
pedramamini/awesome-yara훌륭한 YARA 규칙, 도구 및 사람들을 엄선한 목록입니다.
owasp/www-communityOWASP 커뮤니티 페이지는 OWASP가 보안 관련 콘텐츠에 대한 커뮤니티 기여를 받을 수 있는 장소입니다.
zan8in/afrog버그 바운티, 펜테스트 및 레드 팀을 위한 보안 도구
strongswan/strongswanstrongSwan - IPsec 기반 VPN
rub-nds/pretPrinter Exploitation Toolkit - 쓰레기통 뒤지기를 쓸모없게 만든 도구.
joxeankoret/diaphoraDiaphora, 가장 진보된 무료 오픈 소스 프로그램 차이 분석 도구입니다.
hhhrrrttt222111/ethical-hacking-tools윤리적 해킹에 사용되는 도구의 전체 목록 및 사용법
jonaslejon/malicious-pdf악성 PDF 테스트 파일을 생성하여 침투 테스트, 버그 바운티 헌팅, 레드 팀 활동에 사용합니다. PDF 뷰어, 변환기, 웹 애플리케이션에서 SSRF, XSS, XXE, NTLM 자격 증명 탈취, 데이터 유출을 테스트합니다. Burp Collaborator 및…
