UpdatedJul 26, 2026
awesome-pentest — Updated!
멋진 침투 테스트 리소스와 도구 모음
Awesome 침투 테스트 
훌륭한 침투 테스트 및 공격적 사이버 보안 리소스 모음입니다.
침투 테스트는 컴퓨터 시스템과 그 물리적 인프라에 대해 승인된 시뮬레이션 공격을 수행하여 잠재적인 보안 취약점을 노출하는 방법입니다. 취약점을 발견한 경우 이 지침에 따라 책임감 있게 보고해 주세요.
여러분의 기여와 제안을 진심으로♥ 환영합니다. (✿◕‿◕). 자세한 내용은 기여 가이드라인을 확인해 주세요. 이 저작물은 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스에 따라 사용이 허가됩니다.
목차
- Android 유틸리티
- 익명성 도구
- 안티바이러스 우회 도구
- 도서
- CTF 도구
- 클라우드 플랫폼 공격 도구
- 협업 도구
- 컨퍼런스 및 이벤트
- 데이터 유출 도구
- 익스플로잇 개발 도구
- 파일 형식 분석 도구
- GNU/Linux 유틸리티
- 해시 크래킹 도구
- 헥스 에디터
- 산업 제어 및 SCADA 시스템
- 의도적 취약 시스템
- 자물쇠 따기
- macOS 유틸리티
- 다중 패러다임 프레임워크
- 네트워크 도구
- 네트워크 취약점 스캐너
- 오픈 소스 인텔리전스 (OSINT)
- 온라인 리소스
- 운영체제 배포판
- 정기 간행물
- 물리적 접근 도구
- 권한 상승 도구
- 리버스 엔지니어링
- 보안 교육 과정
- 셸코딩 가이드 및 튜토리얼
- 부채널 도구
- 사회공학
- 정적 분석기
- 스테가노그래피 도구
- 취약점 데이터베이스
- 웹 익스플로잇
- Windows 유틸리티
Android 유틸리티
- cSploit - Android용 고급 IT 보안 전문 도구 키트로, 통합 Metasploit 데몬과 MITM 기능을 제공합니다.
- Fing - NetBIOS, UPnP, Bonjour, SNMP 및 다양한 고급 장치 핑거프린팅 기법을 수행하는 네트워크 스캔 및 호스트 목록화 앱입니다.
- NullKia - 18개 제조사의 500개 이상의 기기를 지원하는 모바일 보안 프레임워크로, 부트로더 잠금 해제, 펌웨어 추출, 베이스밴드 익스플로잇 및 eSIM 도구를 제공합니다.
- MPT - MPT(Mobile Pentest Toolkit)는 Android 침투 테스트 워크플로우에 필수적인 솔루션입니다. 작업을 자동화할 수 있습니다.
익명성 도구
- I2P - 보이지 않는 인터넷 프로젝트입니다.
- Metadata Anonymization Toolkit (MAT) - 널리 사용되는 다양한 파일 형식을 지원하는 메타데이터 제거 도구로, Python3로 작성되었습니다.
- What Every Browser Knows About You - 브라우저의 개인정보 및 신원 유출 여부를 테스트할 수 있는 종합 탐지 페이지입니다.
Tor 도구
참고: awesome-tor.
- Nipe - 머신의 모든 트래픽을 Tor 네트워크로 리다이렉트하는 스크립트입니다.
- OnionScan - Tor 히든 서비스 운영자가 도입한 운영 보안 문제를 찾아 다크 웹을 조사하는 도구입니다.
- Tails - 개인정보와 익명성을 보존하기 위한 라이브 운영체제입니다.
- Tor - 트래픽 분석에 대응할 수 있도록 돕는 자유 소프트웨어이자 양파 라우팅 오버레이 네트워크입니다.
- dos-over-tor - Tor를 통한 서비스 거부 공격의 개념 증명(PoC) 스트레스 테스트 도구입니다.
- kalitorify - Kali Linux OS용 Tor 투명 프록시입니다.
안티바이러스 우회 도구
- AntiVirus Evasion Tool (AVET) - Windows 머신을 대상으로 하는 실행 파일을 포함한 익스플로잇을 후처리하여 안티바이러스 소프트웨어에 탐지되지 않게 하는 도구입니다.
- CarbonCopy - 온라인 웹사이트의 위조 인증서를 만들어 AV 우회용 실행 파일에 서명하는 도구입니다.
- Hyperion - 32비트 PE 실행 파일("PE
.exes")용 런타임 암호화기입니다. - Shellter - 동적 셸코드 인젝션 도구로, 역대 최초의 진정한 동적 PE 인펙터입니다.
- UniByAv - 원시 셸코드를 받아 무차별 대입 가능한 32비트 XOR 키로 AV 우회용 실행 파일을 생성하는 간단한 난독화 도구입니다.
- Veil - 일반적인 안티바이러스 솔루션을 우회하는 Metasploit 페이로드를 생성합니다.
- peCloakCapstone - peCloak.py 자동화 악성코드 안티바이러스 우회 도구의 멀티 플랫폼 포크입니다.
- Amber - 네이티브 PE 파일을 위치 독립적 셸코드로 변환하는 리플렉티브 PE 패커입니다.
도서
참고: DEF CON 권장 도서.