#1Tools for identifying, assessing, and prioritizing security weaknesses in systems and applications.
Kitploit 추천
knownsec/pocsuite3pocsuite3는 Knownsec 404 팀이 개발한 오픈 소스 원격 취약점 테스트 프레임워크입니다.
gitguardian/ggshield하드코딩된 500종 이상의 비밀 정보를 고급 검사로 탐지하고 검증합니다. 사전 커밋 훅, GitHub Action 또는 CLI로 사용하여 사전 예방적인 비밀 탐지와 보안을 실현하세요.
owtf/owtf다중 도구를 통합한 모듈식 침투 테스트 프레임워크로, OWASP Testing Guide, PTES, NIST 표준에 부합하는 자동화된 웹 애플리케이션 보안 평가를 수행합니다.
google/bindiff디스어셈블된 코드에서 차이점과 유사점을 빠르게 찾아보세요.
hannob/snallygasterHTTP 서버에서 비밀 파일을 스캔하는 도구
cube0x0/cve-2021-1675C# 및 Impacket을 사용한 PrintNightmare CVE-2021-1675/CVE-2021-34527 구현
firmadyne/firmadyneLinux 기반 펌웨어의 에뮬레이션 및 동적 분석을 위한 플랫폼
jtpereyda/boofuzzSulley 퍼징 프레임워크의 포크이자 후속작입니다.
xoreaxeaxeax/rosenbridge하드웨어 백도어 in x86 CPU
owasp/wrongsecretsVulnerable app with examples showing how to not use secrets
scipag/vulscanNmap NSE를 사용한 고급 취약점 스캐닝
hisxo/gitgrabergitGraber: 다양한 온라인 서비스(Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe...)에 대해 실시간으로 GitHub를 모니터링하여 민감한 데이터를 검색하고 찾아냅니다.
ovh/the-bastionSSH 액세스에 대한 인증, 권한 부여, 추적 가능성 및 감사 가능성.
bugcrowd/hunt패시브 Burp/ZAP 스캐닝을 통해 인젝션, SSRF, 경로 탐색, IDOR 및 SSTI와 일반적으로 연관된 파라미터를 플래그로 표시하고, 수동 테스트 방법론도 체계화합니다.
ffffffff0x/f8x红/蓝队环境自动化部署工具 | 레드/블루 팀 환경 자동화 배포 도구
hengyoush/kyanosKyanos는 eBPF를 사용하는 네트워크 분석 도구입니다. 패킷이 커널에서 보내는 시간을 시각화하고 요청/응답을 캡처하여 문제 해결을 더 효율적으로 만듭니다.
baarai/artexLLM multi-agent autonomous penetration testing platform with planner/worker agents, asset and exploration graphs, MITM traffic recording, and…
