#1Tools specifically designed to exploit common web application vulnerabilities (e.g., SQL injection, XSS).
Kitploit 추천
swisskyrepo/payloadsallthethings웹 애플리케이션 보안 및 Pentest/CTF를 위한 유용한 페이로드와 우회 방법 목록
enaqx/awesome-pentest멋진 침투 테스트 리소스, 도구 및 기타 반짝이는 것들의 모음
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
sqlmapproject/sqlmap자동 SQL 인젝션 및 데이터베이스 탈취 도구
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
projectdiscovery/nuclei빠른 YAML 기반 취약점 스캐너로, 템플릿 기반 탐지 엔진을 통해 웹 애플리케이션, API, 네트워크, DNS, 클라우드 인프라 전반에 걸친 자동화된 보안 테스트를 수행합니다.
manisso/fsocietyfsociety 해킹 도구 팩 – 침투 테스트 프레임워크
zaproxy/zaproxy자동 취약점 탐지, 수동 침투 테스트, 그리고 프록시 기반 가로채기 엔진을 이용한 API 보안 테스트를 위한 오픈소스 웹 애플리케이션 보안 스캐너입니다.
chaitin/safeline악성 HTTP 트래픽을 필터링하고 SQL 인젝션, XSS, 봇 공격을 차단하며, 속도 제한 및 동적 HTML/JS 암호화를 제공하는 자체 호스팅 WAF 및 리버스 프록시입니다.
mr-xn/penetration_testing_poc渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…
infoslack/awesome-web-hacking엄선된 웹 애플리케이션 보안 리소스 목록으로, 침투 테스트 및 취약점 평가 학습을 위한 책, 도구, 치트 시트, 실습 환경, 과정 등을 포함합니다.
maurosoria/dirsearch웹 경로 스캐너
webgoat/webgoat의도적으로 취약하게 만든 웹 애플리케이션으로, 웹 애플리케이션 보안 및 침투 테스트 기법을 학습하기 위한 대화형 레슨과 챌린지를 제공합니다.
beefproject/beef브라우저 익스플로잇 프레임워크 프로젝트
mishakorzik/allhackingtools해커를 위한 올인원 해킹 도구! 그리고 더 많은 해킹 도구! Termux용.
projectdiscovery/katana차세대 크롤링 및 스파이더링 프레임워크.
elder-plinius/t3mp3st자율적 레드 팀 플랫폼; 다중 에이전트 공격 보안 메타 하네스
