Web Security

masterking32/masterhttprelayvpn

도메인 프론팅 HTTP/SOCKS5 프록시 터널링 트래픽을 Google Apps Script를 통해 MITM TLS 가로채기, HTTP/1-2 멀티플렉싱 및 DPI 회피와 함께 전송합니다.

sooryathejas/metatron

리눅스(Parrot OS)에서 로컬 LLM을 사용하는 AI 기반 침투 테스트 도우미

squid-cache/squid

Squid 웹 프록시 캐시 - 소스 코드

divinelabio/argus

궁극의 정보 수집 툴킷

gerbenjavado/linkfinder

JavaScript 파일에서 엔드포인트를 찾는 Python 스크립트

corazawaf/coraza

Go 기반의 ModSecurity SecLang 규칙 및 OWASP Core Rule Set v4와 호환되는 웹 애플리케이션 방화벽 라이브러리로, 웹 애플리케이션 및 API를 위한 실시간 HTTP 트래픽 검사 및 공격 차단 기능을 제공합니다.

coreruleset/coreruleset

OWASP Top Ten 및 일반적인 취약점으로부터 최소한의 오탐으로 보호하는 웹 애플리케이션 방화벽을 위한 일반적인 공격 탐지 규칙 세트입니다.

gwen001/pentest-tools

빠른 요구에 맞춘 맞춤형 보안 도구 모음입니다.

jasonxtn/argus

궁극의 정보 수집 툴킷

yogsec/hacking-tools

A curated list of penetration testing and ethical hacking tools, organized by category. This compilation includes tools from Kali Linux and other…

retirejs/retire.js

알려진 취약점이 있는 JavaScript 라이브러리의 사용을 감지하는 스캐너입니다. 또한 발견한 라이브러리의 SBOM을 생성할 수 있습니다.

urbanadventurer/whatweb

차세대 웹 스캐너

undeadsec/socialfish

공인된 레드 팀 연습을 위한 현대적인 동적 피싱 툴킷입니다. 로그인 페이지를 복제하고, 자격 증명, 쿠키 및 2FA 코드를 캡처하며 실시간 운영자 패널과 터널링 지원을 제공합니다.

antoniomika/sish

SSH만 사용하여 로컬호스트로 연결하는 HTTP(S)/WS(S)/TCP 터널

opsdisk/pagodo

pagodo (수동 Google Dork) - Google 해킹 데이터베이스 스크래핑 및 검색 자동화

pentestmonkey/php-reverse-shell

PHP 스크립트로, 대상 서버에서 공격자의 시스템으로 리버스 셸을 구축하여 원격 명령 실행 및 사후 침투(포스트 익스플로잇) 접근을 가능하게 합니다.