도구

사이버 보안 도구

SecTools.Org: Top 125 Network Security Tools

• List of SecTools.Org: Top 125 Network Security Tools - 10년 넘게 Nmap 프로젝트는 네트워크 보안 커뮤니티가 선호하는 도구들을 목록화해 왔습니다.

Kali Tools

• Kali Tool List - Kali Linux 도구 목록.

다중 패러다임 프레임워크

• Metasploit - 공격 보안 팀이 취약점을 확인하고 보안 평가를 관리하는 데 도움을 주는 소프트웨어.
• Armitage - Metasploit Framework를 위한 Java 기반 GUI 프론트엔드.
• Faraday - 협력적인 침투 테스트, 보안 감사 및 위험 평가를 수행하는 레드 팀을 위한 다중 사용자 통합 침투 테스트 환경.
• ExploitPack - 많은 사전 패키징된 익스플로잇과 함께 제공되는 침투 테스트 자동화를 위한 그래픽 도구.
• Pupy - 크로스 플랫폼(Windows, Linux, macOS, Android) 원격 관리 및 사후 침투 도구.
• AutoSploit - Shodan.io API를 사용하여 대상을 수집하고 Shodan 쿼리를 기반으로 Metasploit 익스플로잇 모듈을 프로그래밍 방식으로 선택하는 자동화된 대량 익스플로잇 도구.
• Decker - 선언적이고 재사용 가능한 구성을 작성하여 변수를 수집하고 실행된 도구의 출력을 다른 도구의 입력으로 사용할 수 있는 침투 테스트 오케스트레이션 및 자동화 프레임워크.

네트워크 취약점 스캐너

• Netsparker Application Security Scanner - 보안 결함을 자동으로 찾는 애플리케이션 보안 스캐너.
• Nexpose - Metasploit과 통합되며 Rapid7이 판매하는 상용 취약점 및 위험 관리 평가 엔진.
• Nessus - Tenable이 판매하는 상용 취약점 관리, 구성 및 규정 준수 평가 플랫폼.
• OpenVAS - 인기 있는 Nessus 취약점 평가 시스템의 무료 소프트웨어 구현.
• Vuls - Go로 작성된 GNU/Linux 및 FreeBSD용 에이전트 없는 취약점 스캐너.

정적 분석기

• Brakeman - Ruby on Rails 애플리케이션을 위한 정적 분석 보안 취약점 스캐너.
• cppcheck - 버그 찾기에 중점을 둔 확장 가능한 C/C++ 정적 분석기.
• FindBugs - Java 코드에서 버그를 찾는 무료 소프트웨어 정적 분석기.
• sobelow - Phoenix Framework를 위한 보안 중심의 정적 분석 도구.
• bandit - Python 코드를 위한 보안 지향 정적 분석기.
• Progpilot - PHP 코드를 위한 정적 보안 분석 도구.
• RegEx-DoS - 서비스 거부 공격에 취약한 정규 표현식을 소스 코드에서 분석합니다.

웹 취약점 스캐너

• Netsparker Application Security Scanner - 보안 결함을 자동으로 찾는 애플리케이션 보안 스캐너.
• Nikto - 소음이 많지만 빠른 블랙박스 웹 서버 및 웹 애플리케이션 취약점 스캐너.
• Arachni - 웹 애플리케이션의 보안을 평가하기 위한 스크립트 가능한 프레임워크.
• w3af - 웹 애플리케이션 공격 및 감사 프레임워크.
• Wapiti - 내장 퍼저가 포함된 블랙박스 웹 애플리케이션 취약점 스캐너.
• SecApps - 브라우저 내 웹 애플리케이션 보안 테스트 제품군.
• WebReaver - macOS용으로 설계된 상용 그래픽 웹 애플리케이션 취약점 스캐너.
• WPScan - 블랙박스 WordPress 취약점 스캐너.
• cms-explorer - 콘텐츠 관리 시스템으로 구동되는 다양한 웹사이트가 실행 중인 특정 모듈, 플러그인, 구성 요소 및 테마를 공개합니다.
• joomscan - Joomla 취약점 스캐너.
• ACSTIS - AngularJS용 자동화된 클라이언트 측 템플릿 삽입(샌드박스 이스케이프/우회) 탐지 도구.
• SQLmate - 주어진 dork 및 웹사이트(선택 사항)를 기반으로 SQLi 취약점을 식별하는 sqlmap의 도우미 도구.
• JCS - exploitdb 및 packetstorm에서 자동 데이터베이스 업데이트 기능이 있는 Joomla 취약점 구성 요소 스캐너.

네트워크 도구

• pig - GNU/Linux 패킷 제작 도구.
• Network-Tools.com - ping, traceroute, whois 등 다양한 기본 네트워크 유틸리티에 대한 인터페이스를 제공하는 웹사이트.
• Intercepter-NG - 다기능 네트워크 툴킷.
• SPARTA - 기존 네트워크 인프라 스캐닝 및 열거 도구에 대한 스크립트 가능하고 구성 가능한 액세스를 제공하는 그래픽 인터페이스.
• Zarp - 로컬 네트워크 악용에 중점을 둔 네트워크 공격 도구.
• dsniff - 네트워크 감사 및 침투 테스트를 위한 도구 모음.
• scapy - Python 기반의 대화형 패킷 조작 프로그램 및 라이브러리.
• Printer Exploitation Toolkit (PRET) - IP 및 USB 연결, 퍼징, PostScript, PJL 및 PCL 프린터 언어 기능 악용이 가능한 프린터 보안 테스트 도구.
• Praeda - 보안 평가 중에 사용 가능한 데이터를 수집하기 위한 자동화된 다기능 프린터 데이터 수집 도구.
• routersploit - Metasploit과 유사하지만 임베디드 장치에 특화된 오픈 소스 익스플로잇 프레임워크.
• CrackMapExec - 네트워크 침투 테스트를 위한 스위스 군용 칼.
• impacket - 네트워크 프로토콜 작업을 위한 Python 클래스 모음.
• dnstwist - 오타 스쿼팅, 피싱 및 기업 스파이 탐지를 위한 도메인 이름 순열 엔진.
• THC Hydra - HTTP, SMB, FTP, telnet, ICQ, MySQL, LDAP, IMAP, VNC 등을 포함한 많은 네트워크 프로토콜을 기본 지원하는 온라인 비밀번호 크래킹 도구.
• IKEForce - 그룹 이름/ID 열거 및 XAUTH 무차별 대입 기능을 제공하는 Linux용 명령줄 IPSEC VPN 무차별 대입 도구.
• hping3 - 사용자 정의 TCP/IP 패킷을 보낼 수 있는 네트워크 도구.
• rshijack - TCP 연결 하이재커, shijack의 Rust 재작성.
• NetworkMiner - 네트워크 포렌식 분석 도구(NFAT).
• Paros - 웹 애플리케이션 취약점 평가를 위한 Java 기반 HTTP/HTTPS 프록시.
• mitmsocks4j - Java용 중간자 SOCKS 프록시.
• Charles Proxy - 가로챈 HTTP 및 HTTPS/SSL 실시간 트래픽을 보기 위한 크로스 플랫폼 GUI 웹 디버깅 프록시.
• Habu - Python 네트워크 해킹 툴킷.
• Wifi Jammer - 범위 내 모든 WiFi 클라이언트를 재밍하는 무료 프로그램.
• Firesheep - HTTP 세션 하이재킹 공격을 위한 무료 프로그램.

포렌식

• Autopsy - 디지털 포렌식 플랫폼 및 The Sleuth Kit 및 기타 디지털 포렌식 도구를 위한 그래픽 인터페이스
• sleuthkit - 명령줄 디지털 포렌식 도구 라이브러리 및 모음
• EnCase - Guidance Software의 디지털 조사 제품군 내 공유 기술
• malzilla - 악성코드 사냥 도구
• PEview - 32비트 Portable Executable (PE) 및 Component Object File Format (COFF) 파일의 구조와 내용을 빠르고 쉽게 볼 수 있는 도구
• HxD - 원시 디스크 편집 및 주 메모리(RAM) 수정 외에도 모든 크기의 파일을 처리하는 16진수 편집기
• WinHex - 컴퓨터 포렌식, 데이터 복구, 저수준 데이터 처리 및 IT 보안 분야에서 유용한 16진수 편집기
• BinText - 프로그래머에게 특히 유용한 작고 매우 빠르며 강력한 텍스트 추출기

암호학

• xortool - 다중 바이트 XOR 암호를 분석하는 도구

데이터 유출 도구

• DET - 단일 또는 다중 채널을 동시에 사용하여 데이터 유출을 수행하는 개념 증명 도구.
• pwnat - 방화벽과 NAT에 구멍을 뚫는 도구.
• tgcd - 방화벽 너머로 TCP/IP 기반 네트워크 서비스의 접근성을 확장하는 간단한 Unix 네트워크 유틸리티.
• Iodine - DNS 서버를 통해 IPv4 데이터를 터널링합니다. 인터넷 액세스가 방화벽으로 차단되었지만 DNS 쿼리는 허용되는 네트워크에서 데이터 유출에 유용합니다.

네트워크 정찰 도구