#1Tools for testing, exploiting, and securing web applications and APIs.
Kitploit 추천
carterperez-dev/cybersecurity-projects초보자부터 고급 수준까지 아우르는 70개의 프로젝트를 구축하여 누구나 — 배우고, 확장하고, 참고 자료로 활용하거나, 직접 복사할 수 있습니다. 게임화된 사이버 보안 학습 👇
secdev/scapyPython 기반의 대화형 패킷 조작 라이브러리로, 광범위한 프로토콜에 걸쳐 네트워크 패킷을 위조, 디코딩, 전송, 캡처, 분석할 수 있으며 스캐닝, 트레이서우팅, 공격, 네트워크 탐색을 지원합니다.
hacker0x01/hacker101Hacker101.com의 소스 코드 - 무료 온라인 웹 및 모바일 보안 수업.
bettercap/bettercap802.11, BLE, HID, CAN-bus, IPv4 및 IPv6 네트워크 정찰 및 MITM 공격을 위한 만능 도구
javascript-obfuscator/javascript-obfuscatorJavaScript 및 Node.js 코드를 변수 이름 변경, 문자열 암호화, 제어 흐름 평탄화, 안티 디버깅으로 난독화하여 소스 코드를 리버스 엔지니어링으로부터 보호합니다.
beefproject/beef브라우저 익스플로잇 프레임워크 프로젝트
shadow1ng/fscan내부망 종합 스캔 도구로, 원클릭 자동화 및 전방위 취약점 스캔을 편리하게 지원합니다.
projectdiscovery/katana차세대 크롤링 및 스파이더링 프레임워크.
reddelexc/hackerone-reports취약점 유형 및 프로그램별로 정리된 최고의 HackerOne 버그 바운티 보고서 모음으로, 공개된 보고서를 보안 연구 및 교육을 위해 가져오고, 중복 제거하고, 순위를 매기는 스크립트를 포함합니다.
hacktricks-wiki/hacktricksCTF, 실제 애플리케이션, 연구 자료 및 뉴스를 통해 배운 각종 트릭/기법/노하우 등을 찾을 수 있는 페이지에 오신 것을 환영합니다.
httpie/cli🥧 HTTPie CLI — 현대적이고 사용자 친화적인 명령줄 HTTP 클라이언트, API 시대를 위한. JSON 지원, 색상, 세션, 다운로드, 플러그인 및 기타.
crowdsecurity/crowdsec로그와 HTTP 요청을 분석하여 악성 IP를 탐지 및 차단하고, 크라우드소싱 커뮤니티 차단 목록을 활용하여 실시간 위협 인텔리전스를 제공하는 오픈소스 IDS/IPS 및 WAF 엔진입니다.
nahamsec/resources-for-beginner-bug-bounty-hunters버그 바운티를 시작하는 데 관심 있는 분들을 위한 리소스 목록
cure53/dompurifyDOMPurify - HTML, MathML 및 SVG를 위한 DOM 전용, 초고속, 매우 관대한 XSS 새니타이저. DOMPurify는 안전한 기본 설정으로 작동하지만, 다양한 구성 옵션과 훅을 제공합니다. 데모:
future-architect/vuls에이전트 없는 취약점 스캐너: Linux, FreeBSD, 컨테이너, WordPress, 프로그래밍 언어 라이브러리, 네트워크 장치 지원
owasp-modsecurity/modsecurityModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…
smicallef/spiderfootOSINT 데이터 수집 및 분석을 자동화하여 위협 인텔리전스, 공격 표면 매핑 및 정찰을 수행합니다. DNS, 이메일, 소셜 미디어 및 다크 웹 조사를 위한 200개 이상의 모듈을 통합합니다.
simplifaisoul/osirisOpen Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …
