공격적 사이버보안 치트 시트

레드팀원, 펜테스터, CTF 플레이어를 위해 설계된 고도로 동적인 단일 파일 HTML 치트 시트입니다.

동일한 리버스 셸 페이로드를 입력하고 로컬 IP와 포트를 계속해서 바꾸는 데 지치셨나요? 이 도구는 업계 표준 명령어에 대상 및 공격자 변수를 자동으로 주입하여 작업 중 "오타 피로"와 인지 부하를 없애줍니다.

---

주요 기능

• 미션 컨트롤 (자동 주입): 화면 상단에 공격자 IP, 대상 IP, 포트를 입력하세요. 치트 시트의 모든 명령어가 즉시 업데이트됩니다. 더 이상 수동 편집은 없습니다.

• OS 인식 RevShell 생성기: 내장된 페이로드 무기고입니다. 대상의 셸(예: /bin/bash, cmd.exe)을 선택하면 생성기가 자동으로 호환되지 않는 페이로드를 비활성화하고 올바른 셸을 명령어에 주입합니다.

• 스마트 복사 버튼: 한 번 클릭으로 명령어를 복사합니다. 이 도구는 터미널 프롬프트($), 주석 및 도구 출력을 무시하고 명령어만 복사할 수 있을 정도로 똑똑합니다.

• 스포트라이트 검색: 페이지 아무 곳에서 /를 누르면 빠른 검색이 열립니다. 필요한 정확한 도구나 구문을 밀리초 만에 찾을 수 있습니다.

• 제로 종속성 (오프라인 준비): 단일 .html 파일입니다. 백엔드, API 키, 인터넷 연결이 필요 없습니다. 에어갭 시험 환경이나 격리된 랩 네트워크에 완벽합니다.

---

사용 방법

1. index.html 파일을 다운로드합니다 .
2. 최신 웹 브라우저(Chrome, Firefox, Edge)에서 엽니다.
3. Mission Control 헤더에 IP를 설정합니다.
4. 공격!

---

내장 방법론

1. 정찰 (Nmap, Gobuster, ffuf, Nikto)
2. 무기화 및 인증 (CUPP, msfvenom)
3. 익스플로잇 (Hydra, SQLMap, Responder, Metasploit)
4. 셸 및 C2 (Dynamic RevShells, Bind Shells, Netcat)
5. 사후 익스플로잇 (파일 전송, LinPEAS, TTY 안정화)
6. 자격 증명 크래킹 (Hashcat, John the Ripper)
7. AD 및 측면 이동 (BloodHound, NetExec, Pivoting)
8. 위협 인텔리전스 및 리소스 (ExploitDB, GTFOBins, LOLBAS 등)

---

스크린샷

Mission Control (작동 중인 자동 주입):

OS 인식 RevShell 생성기 (Linux vs Windows 선택):

작동 중인 Mission Control의 자동 주입 및 OS 인식 RevShell 생성기.

---

⚠️ 법적 고지

이 사이버보안 치트 시트는 교육 및 승인된 테스트 목적으로만 제작되었습니다.

이 프로젝트는 보안 전문가와 학생이 승인된 침투 테스트, CTF 챌린지 및 교육 환경에서 도움을 받을 수 있도록 설계되었습니다.

이 도구의 제작자는 이 소프트웨어의 무단, 불법 또는 악의적인 사용에 대해 어떠한 책임도 지지 않습니다. 이 치트 시트를 사용함으로써 귀하는 모든 해당 지역, 주 및 연방 법률을 준수하는 데 동의합니다. 명시적으로 소유하거나 테스트할 명시적 서면 허가가 없는 시스템에 대해 이러한 명령어를 사용하지 마십시오.

---

기여하기

오타를 발견하셨나요? 새로운 도구나 페이로드를 추가하고 싶으신가요? 풀 리퀘스트는 언제든지 환영합니다! 새로운 추가 사항은 기존 HTML 구조와 동적 변수 클래스(dyn-attacker, dyn-target, dyn-port)를 따르도록 해주세요.

---

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.