#1Tools for testing, exploiting, and securing web applications and APIs.
Kitploit 추천
vavkamil/awesome-bugbounty-tools버그 바운티 도구를 카테고리별로 정리한 큐레이션 디렉토리: 침투 테스터를 위한 정찰, 서브도메인 열거, 포트 스캐닝, 콘텐츠 발견, 익스플로잇, 취약점 스캐닝.
infoslack/awesome-web-hacking엄선된 웹 애플리케이션 보안 리소스 목록으로, 침투 테스트 및 취약점 평가 학습을 위한 책, 도구, 치트 시트, 실습 환경, 과정 등을 포함합니다.
ultrafunkamsterdam/undetected-chromedriver커스텀 Selenium Chromedriver | 제로 구성 | 모든 봇 차단 시스템 통과 (예: Distil / Imperva/ Datadadome / CloudFlare IUAM)
apsdehal/awesome-ctfCTF 프레임워크, 라이브러리, 리소스 및 소프트웨어의 선별된 목록
owasp/wstg웹 보안 테스트 가이드는 웹 애플리케이션 및 웹 서비스의 보안을 테스트하기 위한 포괄적인 오픈 소스 가이드입니다.
wifiphisher/wifiphisher레드팀 운영 및 Wi-Fi 보안 테스트를 위한 로그 액세스 포인트 프레임워크입니다. Evil Twin, KARMA 및 Known Beacons 공격을 수행하여 MITM 위치를 확보한 후, 맞춤형 웹 피싱 캠페인을 통해 자격 증명을 탈취하거나 페이로드를 전달합니다.
0xinfection/awesome-waf웹 애플리케이션 방화벽(WAF)에 관한 모든 것을 보안 관점에서! 🔥
kgretzky/evilginx2로그인 자격 증명과 세션 쿠키를 피싱하는 데 사용되는 독립형 중간자 공격 프레임워크로, 2단계 인증을 우회할 수 있습니다.
trustedsec/social-engineer-toolkitTrustedSec의 Social-Engineer Toolkit (SET) 저장소 - SET의 모든 새 버전이 여기에 배포됩니다.
sshuttle/sshuttle투명 프록시 서버로, 가난한 사람의 VPN 역할을 합니다. SSH를 통해 포워딩합니다. 관리자 권한이 필요 없습니다. Linux 및 MacOS에서 작동합니다. DNS 터널링을 지원합니다.
rofl0r/proxychains-ngproxychains ng(신세대) - 동적으로 링크된 프로그램의 소켓 호출을 가로채서 하나 이상의 socks/http 프록시를 통해 리디렉션하는 프리로더입니다. 유지 관리되지 않는 proxychains 프로젝트의 연속입니다. sf.net 페이지는 현재 업데이트되지…
testssl/testssl.sh모든 포트에서 TLS/SSL 암호화 테스트
wireshark/wireshark심층 패킷 검사, 수백 가지 프로토콜에 걸친 프로토콜 디코딩 및 캡처 파일 지원을 통해 네트워크 트래픽을 캡처하고 분석하여 문제 해결, 포렌식, 보안 조사에 활용할 수 있습니다.
wpscanteam/wpscan취약점을 탐지하고 플러그인/테마/사용자를 열거하며 약한 비밀번호를 점검하는 WordPress 보안 스캐너입니다. 실시간 취약점 데이터를 위해 WPScan API와 통합됩니다.
mishakorzik/allhackingtools해커를 위한 올인원 해킹 도구! 그리고 더 많은 해킹 도구! Termux용.
elder-plinius/t3mp3st자율적 레드 팀 플랫폼; 다중 에이전트 공격 보안 메타 하네스
fuzzdb-project/fuzzdb블랙박스 애플리케이션 오류 주입 및 리소스 발견을 위한 공격 패턴과 프리미티브 사전.
bunkerity/bunkerweb🛡️ 오픈소스 및 클라우드 네이티브 웹 애플리케이션 방화벽 (WAF)
