#1Tools for identifying, assessing, and prioritizing security weaknesses in systems and applications.
Kitploit 추천
rsactftool/rsactftoolRSA 공격 도구 (주로 ctf용) - 취약한 공개키에서 개인키를 추출하거나 데이터를 복호화합니다
1n3/sn1perAutomated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.
nahamsec/resources-for-beginner-bug-bounty-hunters버그 바운티를 시작하는 데 관심 있는 분들을 위한 리소스 목록
simplifaisoul/osirisOpen Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …
smicallef/spiderfootOSINT 데이터 수집 및 분석을 자동화하여 위협 인텔리전스, 공격 표면 매핑 및 정찰을 수행합니다. DNS, 이메일, 소셜 미디어 및 다크 웹 조사를 위한 200개 이상의 모듈을 통합합니다.
future-architect/vuls에이전트 없는 취약점 스캐너: Linux, FreeBSD, 컨테이너, WordPress, 프로그래밍 언어 라이브러리, 네트워크 장치 지원
owasp-modsecurity/modsecurityModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…
vavkamil/awesome-bugbounty-tools버그 바운티 도구를 카테고리별로 정리한 큐레이션 디렉토리: 침투 테스터를 위한 정찰, 서브도메인 열거, 포트 스캐닝, 콘텐츠 발견, 익스플로잇, 취약점 스캐닝.
cisofy/lynisLinux, macOS 및 UNIX 시스템을 위한 에이전트 없는 보안 감사 도구입니다. 취약점, 구성 문제, HIPAA, ISO27001 및 PCI DSS 규정 준수에 대한 심층 검사를 수행하며, 실행 가능한 강화 팁을 제공합니다.
open-policy-agent/opaRego 언어를 사용하여 서비스, Kubernetes, Terraform, Docker 및 API 전반에 걸쳐 인가 및 정책 적용을 가능하게 하는 선언적 정책 엔진입니다.
infoslack/awesome-web-hacking엄선된 웹 애플리케이션 보안 리소스 목록으로, 침투 테스트 및 취약점 평가 학습을 위한 책, 도구, 치트 시트, 실습 환경, 과정 등을 포함합니다.
vercel-labs/deepsec대규모 코드베이스용 에이전트 기반 취약점 스캐너. 정규식 매처와 AI 조사를 통해 LLM을 사용하여 탐지하기 어려운 보안 문제를 찾아내며, CI/PR 통합 및 분산 실행을 지원합니다.
anchore/grype컨테이너 이미지 및 파일시스템을 위한 취약점 스캐너
kingofbugbounty/kingofbugbountytips우리의 주요 목표는 유명한 버그헌터들의 팁을 공유하는 것입니다. 정찰 방법론을 사용하여 이미 악용 가능한 하위 도메인, API 및 토큰을 찾아서 보고할 수 있습니다. Onelinetips에 영향을 주고 명령어를 설명하여 새로운 헌터들이 더 잘 이해할 수 있도록 하고자…
owasp/wstg웹 보안 테스트 가이드는 웹 애플리케이션 및 웹 서비스의 보안을 테스트하기 위한 포괄적인 오픈 소스 가이드입니다.
