#1Tools for testing, exploiting, and securing web applications and APIs.
Kitploit 추천
andresriancho/w3af오픈소스 웹 애플리케이션 보안 스캐너로, XSS, SQL 인젝션, OS 명령 실행을 포함한 200개 이상의 취약점을 식별하고 익스플로잇합니다. 침투 테스터와 개발자를 위해 설계되었습니다.
kaliiiiiiiiii-vinyzu/patchrightUndetected version of the Playwright testing and automation library.
ezyang/htmlpurifierPHP로 작성된 표준 준수 HTML 필터
husnainfareed/awesome-ethical-hacking-resources😎 🔗 윤리적 해킹 및 침투 테스트 학습을 위한 모든 종류의 리소스에 관한 멋진 목록.
ambionics/phpggcPHPGGC는 PHP unserialize() 페이로드의 라이브러리이자, 명령줄 또는 프로그래밍 방식으로 이를 생성하는 도구입니다.
evyatarmeged/raccoon정찰 및 취약점 스캐닝을 위한 고성능 공격적 보안 도구
alufers/mitmproxy2swagger트래픽 캡처를 통해 REST API를 자동으로 리버스 엔지니어링
six2dez/pentest-book큐레이션된 침투 테스트 위키로, 정찰, 웹, 클라우드, 모바일 및 사후 공격 활용을 위한 매일 업데이트되는 기술, 스크립트 및 체크리스트를 제공합니다. OSCP 및 실제 공격 상황에 맞게 설계되었습니다.
sensepost/regeorgreDuh의 후속작, bastion 웹서버를 pwn하고 DMZ를 통해 SOCKS 프록시를 생성합니다. 피벗하고 pwn하세요.
mbechler/marshalsec여러 마샬러(Jackson, XStream, SnakeYAML)용 페이로드 생성기와 원격 코드 실행을 위한 JNDI 참조 간접화를 갖춘 Java 역직렬화 취약점 익스플로잇 도구.
hakluke/hakrawler웹 애플리케이션 내에서 엔드포인트와 자산을 쉽고 빠르게 발견하도록 설계된 간단하고 빠른 웹 크롤러
overspace-labs/haeHTTP 및 WebSocket 트래픽에서 민감한 데이터를 세밀하게 하이라이팅하고 추출하는 모듈식 Burp Suite 확장 프로그램으로, 효율적인 보안 분석을 가능하게 합니다.
joe-shenouda/awesome-cyber-skills합법적이고 안전하게 사이버 보안 기술을 훈련할 수 있는 해킹 환경의 엄선된 목록
cyberstrikeus/cyberstrike침투 테스트를 위한 자율 AI 레드팀 에이전트로, 13개 이상의 특화 에이전트, 120개 이상의 OWASP 테스트 케이스, MITRE ATT&CK 통합을 제공합니다. 15개 이상의 LLM 공급업체와 원격 도구 실행을 지원합니다.
lascc/hacktools공격적 보안 전문가를 위한 올인원 브라우저 확장 프로그램 🛠
kelvinben/appinfoscanner一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。
