침투 테스트 도구 모음
목차
익명성 도구
안티바이러스 우회 도구
- AntiVirus Evasion Tool (AVET) - Windows 시스템을 대상으로 하는 실행 파일을 포함한 익스플로잇을 후처리하여 안티바이러스 소프트웨어에 탐지되지 않게 하는 도구.
- Hyperion - 32비트 휴대용 실행 파일("PE
.exes")용 런타임 암호화 도구.
- Shellter - 동적 셸코드 주입 도구이자, 지금까지 만들어진 최초의 진정한 동적 PE 인펙터.
- UniByAv - 브루트포스 가능한 32비트 XOR 키를 사용하여 원시 셸코드를 받아 안티바이러스 친화적인 실행 파일을 생성하는 간단한 난독화 도구.
- Veil - 일반적인 안티바이러스 솔루션을 우회하는 Metasploit 페이로드를 생성하는 도구.
- peCloak.py - 악성 Windows 실행 파일을 안티바이러스(AV) 탐지로부터 숨기는 과정을 자동화합니다.
- peCloakCapstone - peCloak.py 자동화 악성코드 안티바이러스 우회 도구의 멀티 플랫폼 포크.
- shellsploit - 맞춤형 셸코드, 백도어, 인젝터를 생성하며, 인코더를 통해 모든 바이트를 선택적으로 난독화합니다.
도서
참고: DEF CON Suggested Reading.
방어적 프로그래밍 도서
Hacker's Handbook 시리즈 도서
- Android Hacker's Handbook (Joshua J. Drake 외, 2014)
- Car Hacker's Handbook (Craig Smith, 2016)
- The Browser Hacker's Handbook (Wade Alcorn 외, 2014)
- The Database Hacker's Handbook (David Litchfield 외, 2005)
- The Mac Hacker's Handbook (Charlie Miller & Dino Dai Zovi, 2009)
- The Mobile Application Hacker's Handbook (Dominic Chell 외, 2015)
- The Shellcoder's Handbook (Chris Anley 외, 2007)
- The Web Application Hacker's Handbook (D. Stuttard, M. Pinto, 2011)
- iOS Hacker's Handbook (Charlie Miller 외, 2012)
자물쇠 따기 도서
악성코드 분석 도서
네트워크 분석 도서
침투 테스트 도서
- Advanced Penetration Testing (Wil Allsopp, 2017)
- Advanced Penetration Testing for Highly-Secured Environments (Lee Allen, 2012)
- Advanced Persistent Threat Hacking: The Art and Science of Hacking Any Organization (Tyler Wrightson, 2014)
- Black Hat Python: Python Programming for Hackers and Pentesters (Justin Seitz, 2014)
- Btfm: Blue Team Field Manual (Alan J White & Ben Clark, 2017)
- Bug Hunter's Diary (Tobias Klein, 2011)
- Fuzzing: Brute Force Vulnerability Discovery (Michael Sutton 외, 2007)
- Metasploit: The Penetration Tester's Guide (David Kennedy 외, 2011)
- Penetration Testing: A Hands-On Introduction to Hacking (Georgia Weidman, 2014)
- Penetration Testing: Procedures & Methodologies (EC-Council, 2010)
- Professional Penetration Testing (Thomas Wilhelm, 2013)
- Rtfm: Red Team Field Manual (Ben Clark, 2014)
- The Art of Exploitation (Jon Erickson, 2008)
- The Basics of Hacking and Penetration Testing (Patrick Engebretson, 2013)
- The Hacker Playbook (Peter Kim, 2014)
- Unauthorised Access: Physical Penetration Testing For IT Security Teams (Wil Allsopp, 2010)
리버스 엔지니어링 도서
사회공학 도서
Windows 도서
CTF 도구
- Pwntools - CTF에서 사용하도록 제작된 신속한 익스플로잇 개발 프레임워크.
- RsaCtfTool - 취약한 RSA 키로 암호화된 데이터를 복호화하고, 다양한 자동화 공격을 통해 공개 키에서 개인 키를 복구하는 도구.
- ctf-tools - 다양한 보안 연구 도구를 쉽게 설치하고 새 시스템에 빠르게 배포할 수 있는 설정 스크립트 모음.
- shellpop - 침투 테스트 중 시간을 절약할 수 있도록 정교한 리버스 셸 또는 바인드 셸 명령을 쉽게 생성하는 도구.
협업 도구
- RedELK - 장기적인 공격 작전에서 더 나은 사용성을 제공하면서 블루 팀 활동을 추적하고 알림을 제공하는 도구.
컨퍼런스 및 이벤트
Docker 컨테이너
의도적으로 취약한 시스템의 Docker 컨테이너
침투 테스트 배포판 및 도구의 Docker 컨테이너
파일 형식 분석 도구
- Hachoir - 바이너리 스트림을 필드 트리 구조로 보고 편집할 수 있게 해주는 Python 라이브러리 및 메타데이터 추출 도구.
- Kaitai Struct - 파일 형식 및 네트워크 프로토콜 분석 언어이자 웹 IDE로, C++, C#, Java, JavaScript, Perl, PHP, Python, Ruby용 파서를 생성합니다.
- Veles - 바이너리 데이터 시각화 및 분석 도구.
GNU/Linux 유틸리티* Hwacha - 하나 이상의 Linux 시스템에서 SSH를 통해 페이로드를 동시에 빠르게 실행하는 사후 침투 도구.
해시 크래킹 도구
헥스 에디터
- 0xED - 사용자 정의 데이터 유형을 표시하기 위한 플러그인을 지원하는 네이티브 macOS 헥스 에디터.
- Bless - Gtk#로 작성된 고품질의 완전한 기능을 갖춘 크로스 플랫폼 그래픽 헥스 에디터.
- Frhed - Windows용 바이너리 파일 에디터.
- Hex Fiend - 바이너리 diff 보기를 지원하는 빠른 오픈 소스 macOS 헥스 에디터.
- HexEdit.js - 브라우저 기반 헥스 편집.
- Hexinator - 세계 최고의 (독점, 상용) 헥스 에디터.
- hexedit - 간단하고 빠른 콘솔 기반 헥스 에디터.
- wxHexEditor - GNU/Linux, macOS 및 Windows용 무료 GUI 헥스 에디터.
산업 제어 및 SCADA 시스템
또한 awesome-industrial-control-system-security를 참조하세요.
다중 패러다임 프레임워크
- Armitage - Metasploit 프레임워크용 Java 기반 GUI 프런트엔드.
- AutoSploit - Shodan.io API를 사용하여 대상을 수집하고 Shodan 쿼리를 기반으로 Metasploit 익스플로잇 모듈을 프로그래밍 방식으로 선택하는 자동 대량 익스플로잇 도구.
- Decker - 변수를 받아들이고 실행한 도구의 출력을 다른 도구의 입력으로 사용할 수 있는 선언적이고 재사용 가능한 구성을 작성할 수 있게 해주는 침투 테스트 오케스트레이션 및 자동화 프레임워크.
- Faraday - 협력적 침투 테스트, 보안 감사 및 위험 평가를 수행하는 레드 팀을 위한 다중 사용자 통합 펜테스팅 환경.
- Metasploit - 공격 보안 팀이 취약점을 검증하고 보안 평가를 관리하는 데 도움을 주는 소프트웨어.
- Pupy - 크로스 플랫폼(Windows, Linux, macOS, Android) 원격 관리 및 사후 침투 도구.
네트워크 도구
- CrackMapExec - 네트워크 펜테스팅을 위한 스위스 아미 나이프.
- IKEForce - 그룹 이름/ID 열거 및 XAUTH 무차별 대입 기능을 제공하는 Linux용 명령줄 IPSEC VPN 무차별 대입 도구.
- Intercepter-NG - 다기능 네트워크 툴킷.
- Legion - Python 3 기반이며 SPARTA에서 포크된 그래픽 반자동 검색 및 정찰 프레임워크.
- Network-Tools.com -
ping, traceroute, whois 등 다양한 기본 네트워크 유틸리티에 대한 인터페이스를 제공하는 웹사이트.
- Praeda - 보안 평가 중 사용 가능한 데이터를 수집하는 자동 다기능 프린터 데이터 수집기.
- Printer Exploitation Toolkit (PRET) - IP 및 USB 연결, 퍼징, PostScript, PJL, PCL 프린터 언어 기능의 익스플로잇이 가능한 프린터 보안 테스트 도구.
- SPARTA - 기존 네트워크 인프라 스캐닝 및 열거 도구에 대해 스크립트 가능하고 구성 가능한 액세스를 제공하는 그래픽 인터페이스.
- THC Hydra - HTTP, SMB, FTP, telnet, ICQ, MySQL, LDAP, IMAP, VNC 등을 포함한 많은 네트워크 프로토콜을 기본 지원하는 온라인 비밀번호 크래킹 도구.
- Zarp - 로컬 네트워크 익스플로잇에 중점을 둔 네트워크 공격 도구.
- dnstwist - 오타 스쿼팅, 피싱 및 기업 스파이 활동 탐지를 위한 도메인 이름 순열 엔진.
- dsniff - 네트워크 감사 및 펜테스팅을 위한 도구 모음.
- hping3 - 사용자 정의 TCP/IP 패킷을 전송할 수 있는 네트워크 도구.
- impacket - 네트워크 프로토콜 작업을 위한 Python 클래스 모음.
- pig - GNU/Linux 패킷 제작 도구.
- routersploit - Metasploit과 유사하지만 임베디드 장치에 특화된 오픈 소스 익스플로잇 프레임워크.
DDoS 도구
- Anevicon - Rust로 작성된 강력한 UDP 기반 로드 생성기.
- HOIC - Low Orbit Ion Cannon의 업데이트 버전으로, 일반적인 대응 조치를 우회하는 '부스터'를 포함합니다.
- JS LOIC - 브라우저에서 실행되는 JavaScript 버전의 LOIC.
- LOIC - Windows용 오픈 소스 네트워크 스트레스 도구.
- Memcrashed - Shodan API로 얻은 취약한 Memcached 서버에 위조된 UDP 패킷을 보내는 DDoS 공격 도구.
- SlowLoris - 공격 측에서 낮은 대역폭을 사용하는 DoS 도구.
- T50 - 더 빠른 네트워크 스트레스 도구.
- UFONet - OSI 7계층 HTTP를 악용하여 '좀비'를 생성/관리하고
GET/POST, 멀티스레딩, 프록시, 출처 스푸핑 방법, 캐시 회피 기술 등을 사용하여 다양한 공격을 수행합니다.
데이터 유출 도구
- Cloakify - 모든 파일 형식을 일상적인 문자열 목록으로 변환하는 텍스트 스테가노그래피 툴킷.
- DET - 단일 또는 여러 채널을 동시에 사용하여 데이터 유출을 수행하는 개념 증명.
- Iodine - DNS 서버를 통해 IPv4 데이터를 터널링합니다. 인터넷 접속이 방화벽으로 차단되어 있지만 DNS 쿼리가 허용되는 네트워크에서 데이터 유출에 유용합니다.
- pwnat - 방화벽과 NAT에 구멍을 뚫는 도구.
- tgcd - TCP/IP 기반 네트워크 서비스의 접근성을 방화벽 너머로 확장하는 간단한 Unix 네트워크 유틸리티.
네트워크 정찰 도구
- ACLight - 중요한 권한 있는 계정의 고급 검색 스크립트 - 섀도우 관리자 포함.
- CloudFail - 오래된 데이터베이스 기록을 검색하고 잘못 구성된 DNS를 감지하여 Cloudflare 뒤에 숨겨진 서버 IP 주소를 노출합니다.
- DNSDumpster - 온라인 DNS 정찰 및 검색 서비스.
- Mass Scan - 비동기적으로 SYN 패킷을 쏟아내 5분 이내에 전체 인터넷을 스캔하는 TCP 포트 스캐너.
- ScanCannon - 대규모 네트워크를 신속하게 열거하기 위해
masscan을 호출하여 열린 포트를 빠르게 식별한 다음 nmap으로 해당 포트의 시스템/서비스에 대한 세부 정보를 얻는 Python 스크립트.
- XRay - 네트워크 (하위) 도메인 검색 및 정찰 자동화 도구.
- dnsenum - 도메인에서 DNS 정보를 열거하고, 영역 전송을 시도하고, 무차별 대입 사전 공격을 수행한 다음 결과에 대해 역방향 조회를 수행하는 Perl 스크립트.
- dnsmap - 수동적 DNS 네트워크 매퍼.
- dnsrecon - DNS 열거 스크립트.
- dnstracer - 주어진 DNS 서버가 정보를 어디서 얻는지 확인하고 DNS 서버 체인을 추적합니다.
- fierce - 비연속 IP 공간을 찾기 위한 원본
fierce.pl DNS 정찰 도구의 Python3 포트.
- nmap - 네트워크 탐색 및 보안 감사를 위한 무료 보안 스캐너.
- passivedns-client - 여러 수동 DNS 제공자에게 쿼리하기 위한 라이브러리 및 쿼리 도구.
- passivedns - 수동 DNS 설정에서 사용하기 위해 모든 DNS 서버 응답을 기록하는 네트워크 스니퍼.
- scanless - 자신의 IP를 노출하지 않도록 대신 웹사이트를 사용하여 포트 스캔을 수행하는 유틸리티.
- smbmap - 편리한 SMB 열거 도구.
프로토콜 분석기 및 스니퍼
프록시 및 중간자 (MITM) 도구
- BetterCAP - 모듈식, 휴대성, 쉽게 확장 가능한 MITM 프레임워크.
- Ettercap - 중간자 공격을 위한 포괄적이고 성숙한 도구 모음.
- Habu - ARP 스푸핑, DHCP 고갈 등 다양한 네트워크 공격을 구현하는 Python 유틸리티.
- Lambda-Proxy - AWS Lambda 서버리스 함수에서 SQL 인젝션 취약점을 테스트하는 유틸리티.
- MITMf - 중간자 공격 프레임워크.
- Morpheus - 자동화된 ettercap TCP/IP 하이재킹 도구.
- SSH MITM - 프록시로 SSH 연결을 가로챕니다. 모든 평문 비밀번호와 세션이 디스크에 기록됩니다.
- dnschef - 펜테스터를 위한 고도로 구성 가능한 DNS 프록시.
- evilgrade - 가짜 업데이트를 주입하여 취약한 업그레이드 구현을 악용하는 모듈식 프레임워크.
- mallory - SSH를 통한 HTTP/HTTPS 프록시.
- mitmproxy - 침투 테스터와 소프트웨어 개발자를 위한 대화형 TLS 지원 HTTP 가로채기 프록시.
- oregano - Tor 클라이언트 요청을 수락하는 중간자(MITM)로 실행되는 Python 모듈.
전송 계층 보안 도구
- SSLyze - 보안 구성 오류를 식별하는 데 도움이 되는 빠르고 포괄적인 TLS/SSL 구성 분석기.
- crackpkcs12 - TLS/SSL 인증서와 같은 PKCS#12 파일(
.p12 및 .pfx 확장자)을 크랙하는 멀티스레드 프로그램.
- testssl.sh - 모든 포트에서 서버의 서비스가 TLS/SSL 암호, 프로토콜 및 일부 암호화 결함을 지원하는지 확인하는 명령줄 도구.
- tls_prober - 서버의 SSL/TLS 구현을 핑거프린팅합니다.
무선 네트워크 도구
네트워크 취약점 스캐너
웹 취약점 스캐너
- ACSTIS - AngularJS용 자동화된 클라이언트 측 템플릿 인젝션(샌드박스 탈출/우회) 탐지.
- Arachni - 웹 애플리케이션의 보안을 평가하기 위한 스크립트 가능한 프레임워크.
- JCS - exploitdb 및 packetstorm에서 자동 데이터베이스 업데이트 기능을 갖춘 Joomla 취약점 구성 요소 스캐너.
- Netsparker Application Security Scanner - 보안 결함을 자동으로 찾는 애플리케이션 보안 스캐너.
- Nikto - 시끄럽지만 빠른 블랙박스 웹 서버 및 웹 애플리케이션 취약점 스캐너.
- SQLmate - 주어진 dork와 (선택적) 웹사이트를 기반으로 SQLi 취약점을 식별하는
sqlmap의 도우미.
- SecApps - 브라우저 내 웹 애플리케이션 보안 테스트 도구 모음.
- WPScan - 블랙박스 WordPress 취약점 스캐너.
- Wapiti - 내장 퍼저가 포함된 블랙박스 웹 애플리케이션 취약점 스캐너.
- WebReaver - macOS용으로 설계된 상용 그래픽 웹 애플리케이션 취약점 스캐너.
- cms-explorer - 콘텐츠 관리 시스템으로 구동되는 다양한 웹사이트가 실행 중인 특정 모듈, 플러그인, 구성 요소 및 테마를 밝혀냅니다.
- joomscan - Joomla 취약점 스캐너.
- w3af - 웹 애플리케이션 공격 및 감사 프레임워크.
OSINT 도구* AQUATONE - 다양한 오픈 소스를 활용하여 다른 도구의 입력으로 사용할 수 있는 보고서를 생성하는 서브도메인 검색 도구.
- BinGoo - GNU/Linux bash 기반 Bing 및 Google Dorking 도구.
- Censys - 매일 ZMap 및 ZGrab 스캔을 통해 호스트와 웹사이트에 대한 데이터를 수집합니다.
- DataSploit - 내부적으로 Shodan, Censys, Clearbit, EmailHunter, FullContact 및 Zoomeye를 활용하는 OSINT 시각화 도구.
- FOCA (Fingerprinting Organizations with Collected Archives) - Google, Bing, DuckDuckGo를 검색하여 내부 회사 조직 구조를 찾아 추론하는 자동화된 문서 수집 도구.
- GooDork - 명령줄 Google dorking 도구.
- Google Hacking Database - Google dork 데이터베이스; 정찰에 사용할 수 있습니다.
- GyoiThon - GyoiThon은 머신러닝을 사용하는 정보 수집 도구입니다.
- Hunter.io - 회사의 이메일 주소 및 기타 조직 세부 정보를 검색할 수 있는 웹 검색 인터페이스를 제공하는 데이터 브로커.
- Intrigue - 강력한 API, UI 및 CLI를 갖춘 자동화된 OSINT 및 공격 표면 검색 프레임워크.
- Maltego - Paterva의 오픈소스 인텔리전스 및 포렌식을 위한 독점 소프트웨어.
- OWASP Amass - 스크래핑, 웹 아카이브, 무차별 대입, 순열, 역방향 DNS 스위프, TLS 인증서, 수동 DNS 데이터 소스 등을 통한 서브도메인 열거.
- PacketTotal - 네트워크 기반 멀웨어의 신속한 탐지를 돕는 간단하고 무료이며 고품질의 패킷 캡처 파일 분석 도구(내부적으로 Bro 및 Suricata IDS 시그니처 사용).
- Shodan - 인터넷에 연결된 장치를 위한 세계 최초의 검색 엔진.
- SimplyEmail - 빠르고 쉽게 만든 이메일 정찰 도구.
- Sn1per - 자동화된 침투 테스트 정찰 스캐너.
- Spiderfoot - 웹 UI와 보고서 시각화를 갖춘 다중 소스 OSINT 자동화 도구.
- Threat Crowd - 위협 검색 엔진.
- Virus Total - 의심스러운 파일과 URL을 분석하고 바이러스, 웜, 트로이 목마 및 모든 종류의 멀웨어를 신속하게 탐지할 수 있도록 돕는 무료 서비스.
- ZoomEye - 사용자가 특정 네트워크 구성 요소를 찾을 수 있게 해주는 사이버 공간 검색 엔진.
온라인 리소스
온라인 코드 샘플 및 예제
온라인 익스플로잇 개발 리소스
온라인 자물쇠 따기 리소스
온라인 오픈소스 인텔리전스(OSINT) 리소스
온라인 운영체제 리소스
온라인 침투 테스트 리소스
사회공학 리소스
기타 온라인 목록
- .NET Programming - Microsoft Windows 플랫폼 개발을 위한 소프트웨어 프레임워크.
- Android Exploits - Android 익스플로잇 및 해킹 가이드.
- Android Security - Android 보안 관련 리소스 모음.
- AppSec - 애플리케이션 보안 학습을 위한 리소스.
- Awesome Awesomness - 리스트들의 리스트.
- Awesome Lockpicking - 자물쇠, 금고, 열쇠의 보안과 침해에 관한 멋진 가이드, 도구 및 기타 리소스.
- Blue Team - 사이버 보안 블루 팀을 위한 멋진 리소스, 도구 및 기타 유용한 자료.
- C/C++ Programming - 오픈소스 보안 도구의 주요 언어 중 하나.
- CTFs - CTF(Capture The Flag) 프레임워크, 라이브러리 등.
- Forensics - 무료(대부분 오픈소스) 포렌식 분석 도구 및 리소스.
- Hacking - 튜토리얼, 도구 및 리소스.
- Honeypots - 허니팟, 도구, 구성 요소 등.
- InfoSec § Hacking challenges - CTF, 워게임, 해킹 챌린지 웹사이트, 침투 테스트 실습 랩 연습 문제 등을 망라한 종합 디렉터리.
- Infosec - 침투 테스트, 포렌식 등을 위한 정보 보안 리소스.
- Security-related Operating Systems - 보안 관련 운영체제 목록.
- JavaScript Programming - 브라우저 내 개발 및 스크립팅.
- Kali Linux Tools - Kali Linux에 포함된 도구 목록.
- Malware Analysis - 분석가를 위한 도구 및 리소스.
- Node.js Programming by @sindresorhus - 훌륭한 Node.js 패키지와 리소스를 선별한 목록.
침투 테스트 보고서 템플릿
운영체제 배포판
- Android Tamer - Android 보안 테스트에 필요한 도구를 포함하여 Android 보안 전문가를 위해 구축된 배포판.
- ArchStrike - 보안 전문가와 애호가를 위한 Arch GNU/Linux 저장소.
- AttifyOS - 사물인터넷(IoT) 보안 평가에 유용한 도구에 중점을 둔 GNU/Linux 배포판.
- BackBox - 침투 테스트 및 보안 평가를 위한 Ubuntu 기반 배포판.
- BlackArch - 침투 테스터와 보안 연구자를 위한 Arch GNU/Linux 기반 배포판.
- Buscador - 온라인 수사관을 위해 사전 구성된 GNU/Linux 가상 머신.
- Kali - 침투 테스트와 디지털 포렌식을 위해 설계된 롤링 Debian 기반 GNU/Linux 배포판.
- Network Security Toolkit (NST) - 최고 수준의 오픈소스 네트워크 보안 애플리케이션에 쉽게 접근할 수 있도록 설계된 Fedora 기반 GNU/Linux 부팅 가능한 라이브 운영체제.
- Parrot - 여러 하드웨어 아키텍처를 지원하는 Kali와 유사한 배포판.
- PentestBox - Windows 운영체제를 위한 오픈소스 사전 구성된 휴대용 침투 테스트 환경.
- The Pentesters Framework - 침투 테스트 실행 표준(PTES)을 중심으로 구성된 배포판으로, 자주 사용되지 않는 유틸리티를 제외하고 선별된 유틸리티 모음을 제공합니다.
정기 간행물
물리적 접근 도구
- AT Commands - Android 기기의 USB 포트를 통해 AT 명령을 사용하여 기기 펌웨어를 다시 쓰고, 보안 메커니즘을 우회하고, 민감 정보를 유출하고, 화면 잠금을 해제하고, 터치 이벤트를 주입합니다.
- Bash Bunny - BunnyScript이라는 DSL로 페이로드를 작성하는 USB 플래시 드라이브 형태의 로컬 익스플로잇 전달 도구.
- LAN Turtle - 로컬 네트워크에 설치될 때 원격 접속, 네트워크 정보 수집 및 MITM 기능을 제공하는 은밀한 "USB 이더넷 어댑터".
- PCILeech - PCIe를 통한 직접 메모리 접근(DMA)을 이용해 대상 시스템 메모리를 읽고 쓰기 위해 PCIe 하드웨어 장치를 사용합니다.
- Packet Squirrel - 스위치 한 번으로 은밀한 원격 접속, 간편한 패킷 캡처, 안전한 VPN 연결을 가능하게 하도록 설계된 이더넷 멀티툴.
- Poisontap - 쿠키를 빼내고 내부(LAN 측) 라우터를 노출하며 잠긴 컴퓨터에 웹 백도어를 설치합니다.
- Proxmark3 - 근접 카드/리더기, 무선 키/키폅 등을 분석하고 공격하는 데 자주 사용되는 RFID/NFC 복제, 재생, 스푸핑 툴킷.
- USB Rubber Ducky - USB 플래시 드라이브로 위장한 사용자 지정 가능한 키 입력 주입 공격 플랫폼.
- WiFi Pineapple - 무선 감사 및 침투 테스트 플랫폼.
리버스 엔지니어링 도구
참조: awesome-reversing.
- Capstone - 경량 멀티 플랫폼, 멀티 아키텍처 디스어셈블리 프레임워크.
- Evan's Debugger - GNU/Linux용 OllyDbg 유사 디버거.
- Frida - 개발자, 리버스 엔지니어, 보안 연구자를 위한 동적 계측 툴킷.
- Ghidra - NSA 연구국이 개발한 무료 소프트웨어 리버스 엔지니어링 도구 모음으로, 원래 WikiLeaks의 "Vault 7" 발표에서 공개되었으며 현재 오픈소스 소프트웨어로 유지 관리되고 있습니다.
- Immunity Debugger - 익스플로잇을 작성하고 멀웨어를 분석하는 강력한 방법.
- Interactive Disassembler (IDA Pro) - Windows, GNU/Linux 또는 macOS용 독점 멀티 프로세서 디스어셈블러 및 디버거; 무료 버전인 IDA Free도 있습니다.
- Medusa - 오픈소스 크로스 플랫폼 대화형 디스어셈블러.
- OllyDbg - 바이너리 코드 분석을 강조하는 Windows 바이너리용 x86 디버거.
- PyREBox - Cisco-Talos의 Python 스크립트 가능 리버스 엔지니어링 샌드박스.
- Radare2 - 오픈소스 크로스 플랫폼 리버스 엔지니어링 프레임워크.
- UEFITool - UEFI 펌웨어 이미지 뷰어 및 편집기.
- Voltron - Python으로 작성된 확장 가능한 디버거 UI 툴킷.
- WDK/WinDbg - Windows 드라이버 키트 및 WinDbg.
- binwalk - 펌웨어 이미지를 분석, 리버스 엔지니어링, 추출하기 위한 빠르고 사용하기 쉬운 도구.
- boxxy - 링크 가능한 샌드박스 탐색기.
- dnSpy - .NET 어셈블리를 리버스 엔지니어링하는 도구.
- peda - GDB용 Python 익스플로잇 개발 지원 도구.
- plasma - x86/ARM/MIPS용 대화형 디스어셈블러. 색상 구문 코드가 있는 들여쓰기된 의사 코드를 생성합니다.
- pwndbg - 저수준 소프트웨어 개발자, 하드웨어 해커, 리버스 엔지니어, 익스플로잇 개발자에게 필요한 기능에 중점을 두고 GDB 디버깅을 쉽게 해주는 GDB 플러그인.
보안 교육 과정* ARIZONA CYBER WARFARE RANGE - 초보자부터 실제 운용까지 24x7 실전 훈련; 실제 사이버 전쟁의 세계로 발전할 수 있는 역량.
부채널 도구
사회공학 도구
정적 분석기
- Brakeman - Ruby on Rails 애플리케이션용 정적 분석 보안 취약점 스캐너.
- FindBugs - Java 코드에서 버그를 찾는 무료 소프트웨어 정적 분석기.
- Progpilot - PHP 코드용 정적 보안 분석 도구.
- RegEx-DoS - 서비스 거부(DoS) 공격에 취약한 정규 표현식을 소스 코드에서 분석합니다.
- bandit - Python 코드를 위한 보안 중심 정적 분석기.
- cppcheck - 버그 탐지에 중점을 둔 확장 가능한 C/C++ 정적 분석기.
- sobelow - Phoenix Framework를 위한 보안 중심 정적 분석.
취약점 데이터베이스
- Bugtraq (BID) - SecurityFocus 메일링 리스트 및 기타 소스의 제출물로 구성된 소프트웨어 보안 버그 식별 데이터베이스로, Symantec, Inc.가 운영합니다.
- CXSecurity - 게시된 CVE 및 Bugtraq 소프트웨어 취약점의 아카이브로, 나열된 취약점을 발견하기 위한 Google dork 데이터베이스와 상호 참조됩니다.
- China National Vulnerability Database (CNNVD) - Mitre Corporation이 호스팅하는 미국의 CVE 데이터베이스와 유사한 중국 정부 운영 취약점 데이터베이스.
- Common Vulnerabilities and Exposures (CVE) - 공개적으로 알려진 보안 취약점에 대한 공통 이름(즉, CVE 식별자) 사전.
- Distributed Weakness Filing (DWF) - MITRE의 CVE 데이터베이스를 미러링하고 범위를 벗어난 취약점 공개에 추가 CVE 동급 번호를 제공하는 연합 CNA(CVE Number Authority).
- Exploit-DB - 소프트웨어 취약점에 대한 익스플로잇을 호스팅하는 비영리 프로젝트로, Offensive Security가 공공 서비스로 제공합니다.
- Full-Disclosure - 취약점에 대한 상세한 논의를 위한 공개적이고 벤더 중립적인 포럼으로, 다른 많은 소스보다 먼저 세부 정보를 게시하는 경우가 많습니다.
- HPI-VDB - 포츠담의 Hasso-Plattner Institute가 제공하는 상호 참조된 소프트웨어 취약점 집계기로, 무료 API 액세스를 제공합니다.
- Inj3ct0r - 익스플로잇 마켓플레이스 및 취약점 정보 집계기. (Onion 서비스.)
- Microsoft Security Advisories - Microsoft 소프트웨어에 영향을 미치는 보안 권고 아카이브.
- Microsoft Security Bulletins - Microsoft 소프트웨어에서 발견된 보안 문제에 대한 공지로, Microsoft 보안 대응 센터(MSRC)가 게시합니다.
- Mozilla Foundation Security Advisories - Firefox 웹 브라우저를 포함한 Mozilla 소프트웨어에 영향을 미치는 보안 권고 아카이브.
- National Vulnerability Database (NVD) - 미국 정부의 국가 취약점 데이터베이스(NVD)는 표준 CVE 목록의 추가 메타데이터(CPE, CVSS 점수)와 세분화된 검색 엔진을 제공합니다.
- Packet Storm - 업계 전반에서 집계된 익스플로잇, 권고, 도구 및 기타 보안 관련 리소스의 편람.
- SecuriTeam - 소프트웨어 취약점 정보의 독립적인 소스.
- US-CERT Vulnerability Notes Database - 미국 컴퓨터 비상 대응 팀(US-CERT)이 집계한 소프트웨어 취약점의 요약, 기술 세부 정보, 수정 정보 및 영향을 받는 벤더 목록.
웹 익스플로잇
Windows 유틸리티
- Active Directory and Privilege Escalation (ADAPE) - Active Directory에 대한 보안 오구성 발견 및 권한 상승 시도를 위해 다양한 유용한 PowerShell 모듈을 자동화하는 통합 스크립트.
- Bloodhound - 그래픽 기반 Active Directory 트러스트 관계 탐색기.
- Commando VM - 침투 테스트 및 레드 팀 운영을 위한 140개 이상의 Windows 소프트웨어 패키지 자동 설치.
- Covenant - 레드 팀원을 위한 협업형 C2(명령 및 제어) 플랫폼 역할을 하는 ASP.NET Core 애플리케이션.
- DeathStar - Empire의 RESTful API를 사용하여 Active Directory 환경에서 도메인 관리자 권한 획득을 자동화하는 Python 스크립트.
- Empire - 순수 PowerShell 기반 사후 침투 에이전트.
- Fibratus - Windows 커널 탐색 및 추적 도구.
- LaZagne - 자격 증명 복구 프로젝트.
- Magic Unicorn - Microsoft Office 매크로, PowerShell, HTML 응용 프로그램(HTA) 또는
certutil(가짜 인증서 사용)을 포함한 다양한 공격 벡터용 셸코드 생성기.
- MailSniper - Microsoft Exchange 환경에서 이메일을 검색하고 Outlook Web Access(OWA) 및 Exchange Web Services(EWS)에서 전역 주소 목록을 수집하는 등의 작업을 수행하는 모듈식 도구.
- PowerSploit - PowerShell 사후 침투 프레임워크.
- RID_ENUM - Windows 도메인 컨트롤러에서 모든 사용자를 열거하고 무차별 대입 공격으로 해당 사용자의 암호를 크래킹할 수 있는 Python 스크립트.
- Responder - LLMNR(Link-Local Multicast Name Resolution), NBT-NS 및 mDNS 포이즈너.
- Ruler - 클라이언트 측 Outlook 기능을 악용하여 Microsoft Exchange 서버에서 원격 셸을 획득합니다.
- SCOMDecrypt - Microsoft System Center Operations Manager(SCOM) 데이터베이스에 저장된 RunAs 자격 증명을 검색하고 해독합니다.
- Sysinternals Suite - Sysinternals 문제 해결 유틸리티.
macOS 유틸리티
- Bella - macOS용 순수 Python 기반 사후 침투 데이터 마이닝 및 원격 관리 도구.
- EvilOSX - 다양한 회피 및 데이터 유출 기술을 기본 제공하는 모듈식 RAT(원격 접근 트로이 목마).
라이선스
(https://creativecommons.org/licenses/by/4.0/)
이 저작물은 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스에 따라 이용할 수 있습니다.
al1ex/awesome-pentest
