#1Tools for identifying, assessing, and prioritizing security weaknesses in systems and applications.
Kitploit 추천
digininja/dvwa의도적으로 취약하게 설계된 PHP/MariaDB 웹 애플리케이션으로, 합법적이고 통제된 환경에서 여러 난이도에 걸쳐 일반적인 웹 보안 취약점을 연습할 수 있습니다.
gravitational/teleport모든 인프라에 액세스하고 보호하는 가장 쉽고 안전한 방법입니다.
winsiderss/systeminformer실시간 Windows 시스템 모니터로, 고급 프로세스, 네트워크 및 디스크 분석, 스택 추적 디버깅, 악성코드 탐지, 서비스 관리를 제공합니다. 휴대 가능하며 무료입니다.
maurosoria/dirsearch웹 경로 스캐너
semgrep/semgrep많은 언어를 위한 경량 정적 분석. 소스 코드처럼 보이는 패턴으로 버그 변종을 찾습니다.
webgoat/webgoat의도적으로 취약하게 만든 웹 애플리케이션으로, 웹 애플리케이션 보안 및 침투 테스트 기법을 학습하기 위한 대화형 레슨과 챌린지를 제공합니다.
rshipp/awesome-malware-analysisDefund the Police.
mail-in-a-box/mailinaboxMail-in-a-Box는 원클릭으로 쉽게 배포할 수 있는 SMTP+그 외 모든 것을 갖춘 서버, 즉 상자 속 메일 서버를 제공함으로써 개인이 이메일의 통제권을 되찾도록 돕습니다.
sunweb3sec/defihacklabsFoundry를 사용하여 DeFi 해킹 사고를 재현하세요.
mailcow/mailcow-dockerized도커화된 메일 서버 스위트로 Postfix, Dovecot, Rspamd, ClamAV를 포함합니다. 통합 스팸 필터링, 안티바이러스, SOGo를 통한 웹메일을 제공하는 안전한 이메일 호스팅을 제공합니다.
secdev/scapyPython 기반의 대화형 패킷 조작 라이브러리로, 광범위한 프로토콜에 걸쳐 네트워크 패킷을 위조, 디코딩, 전송, 캡처, 분석할 수 있으며 스캐닝, 트레이서우팅, 공격, 네트워크 탐색을 지원합니다.
trailofbits/skillsTrail of Bits Claude Code 기술: 보안 연구, 취약점 탐지 및 감사 워크플로우
github/codeqlCodeQL: 전 세계 보안 연구원들과 GitHub Advanced Security의 코드 스캐닝을 지원하는 라이브러리 및 쿼리 모음입니다.
shadow1ng/fscan내부망 종합 스캔 도구로, 원클릭 자동화 및 전방위 취약점 스캔을 편리하게 지원합니다.
reddelexc/hackerone-reports취약점 유형 및 프로그램별로 정리된 최고의 HackerOne 버그 바운티 보고서 모음으로, 공개된 보고서를 보안 연구 및 교육을 위해 가져오고, 중복 제거하고, 순위를 매기는 스크립트를 포함합니다.
juliocesarfort/public-pentesting-reports여러 컨설팅 회사와 학계 보안 그룹이 발행한 공개 침투 테스트 보고서 목록입니다.
projectdiscovery/katanaA next-generation crawling and spidering framework.
