도구

사이버 보안 도구

SecTools.Org: Top 125 Network Security Tools

• List of SecTools.Org: Top 125 Network Security Tools - 10년 넘게 Nmap 프로젝트는 네트워크 보안 커뮤니티가 선호하는 도구들을 목록화해 왔습니다.

Kali Tools

• Kali Tool List - Kali Linux 도구 목록.

다중 패러다임 프레임워크

• Metasploit - 공격 보안 팀이 취약점을 확인하고 보안 평가를 관리하는 데 도움을 주는 소프트웨어.
• Armitage - Metasploit Framework를 위한 Java 기반 GUI 프론트엔드.
• Faraday - 협력적인 침투 테스트, 보안 감사 및 위험 평가를 수행하는 레드 팀을 위한 다중 사용자 통합 침투 테스트 환경.
• ExploitPack - 많은 사전 패키징된 익스플로잇과 함께 제공되는 침투 테스트 자동화를 위한 그래픽 도구.
• Pupy - 크로스 플랫폼(Windows, Linux, macOS, Android) 원격 관리 및 사후 침투 도구.
• AutoSploit - Shodan.io API를 사용하여 대상을 수집하고 Shodan 쿼리를 기반으로 Metasploit 익스플로잇 모듈을 프로그래밍 방식으로 선택하는 자동화된 대량 익스플로잇 도구.
• Decker - 선언적이고 재사용 가능한 구성을 작성하여 변수를 수집하고 실행된 도구의 출력을 다른 도구의 입력으로 사용할 수 있는 침투 테스트 오케스트레이션 및 자동화 프레임워크.

네트워크 취약점 스캐너

• Netsparker Application Security Scanner - 보안 결함을 자동으로 찾는 애플리케이션 보안 스캐너.
• Nexpose - Metasploit과 통합되며 Rapid7이 판매하는 상용 취약점 및 위험 관리 평가 엔진.
• Nessus - Tenable이 판매하는 상용 취약점 관리, 구성 및 규정 준수 평가 플랫폼.
• OpenVAS - 인기 있는 Nessus 취약점 평가 시스템의 무료 소프트웨어 구현.
• Vuls - Go로 작성된 GNU/Linux 및 FreeBSD용 에이전트 없는 취약점 스캐너.

정적 분석기

• Brakeman - Ruby on Rails 애플리케이션을 위한 정적 분석 보안 취약점 스캐너.
• cppcheck - 버그 찾기에 중점을 둔 확장 가능한 C/C++ 정적 분석기.
• FindBugs - Java 코드에서 버그를 찾는 무료 소프트웨어 정적 분석기.
• sobelow - Phoenix Framework를 위한 보안 중심의 정적 분석 도구.
• bandit - Python 코드를 위한 보안 지향 정적 분석기.
• Progpilot - PHP 코드를 위한 정적 보안 분석 도구.
• RegEx-DoS - 서비스 거부 공격에 취약한 정규 표현식을 소스 코드에서 분석합니다.

웹 취약점 스캐너

• Netsparker Application Security Scanner - 보안 결함을 자동으로 찾는 애플리케이션 보안 스캐너.
• Nikto - 소음이 많지만 빠른 블랙박스 웹 서버 및 웹 애플리케이션 취약점 스캐너.
• Arachni - 웹 애플리케이션의 보안을 평가하기 위한 스크립트 가능한 프레임워크.
• w3af - 웹 애플리케이션 공격 및 감사 프레임워크.
• Wapiti - 내장 퍼저가 포함된 블랙박스 웹 애플리케이션 취약점 스캐너.
• SecApps - 브라우저 내 웹 애플리케이션 보안 테스트 제품군.
• WebReaver - macOS용으로 설계된 상용 그래픽 웹 애플리케이션 취약점 스캐너.
• WPScan - 블랙박스 WordPress 취약점 스캐너.
• cms-explorer - 콘텐츠 관리 시스템으로 구동되는 다양한 웹사이트가 실행 중인 특정 모듈, 플러그인, 구성 요소 및 테마를 공개합니다.
• joomscan - Joomla 취약점 스캐너.
• ACSTIS - AngularJS용 자동화된 클라이언트 측 템플릿 삽입(샌드박스 이스케이프/우회) 탐지 도구.
• SQLmate - 주어진 dork 및 웹사이트(선택 사항)를 기반으로 SQLi 취약점을 식별하는 sqlmap의 도우미 도구.
• JCS - exploitdb 및 packetstorm에서 자동 데이터베이스 업데이트 기능이 있는 Joomla 취약점 구성 요소 스캐너.

네트워크 도구

• pig - GNU/Linux 패킷 제작 도구.
• Network-Tools.com - ping, traceroute, whois 등 다양한 기본 네트워크 유틸리티에 대한 인터페이스를 제공하는 웹사이트.
• Intercepter-NG - 다기능 네트워크 툴킷.
• SPARTA - 기존 네트워크 인프라 스캐닝 및 열거 도구에 대한 스크립트 가능하고 구성 가능한 액세스를 제공하는 그래픽 인터페이스.
• Zarp - 로컬 네트워크 악용에 중점을 둔 네트워크 공격 도구.
• dsniff - 네트워크 감사 및 침투 테스트를 위한 도구 모음.
• scapy - Python 기반의 대화형 패킷 조작 프로그램 및 라이브러리.
• Printer Exploitation Toolkit (PRET) - IP 및 USB 연결, 퍼징, PostScript, PJL 및 PCL 프린터 언어 기능 악용이 가능한 프린터 보안 테스트 도구.
• Praeda - 보안 평가 중에 사용 가능한 데이터를 수집하기 위한 자동화된 다기능 프린터 데이터 수집 도구.
• routersploit - Metasploit과 유사하지만 임베디드 장치에 특화된 오픈 소스 익스플로잇 프레임워크.
• CrackMapExec - 네트워크 침투 테스트를 위한 스위스 군용 칼.
• impacket - 네트워크 프로토콜 작업을 위한 Python 클래스 모음.
• dnstwist - 오타 스쿼팅, 피싱 및 기업 스파이 탐지를 위한 도메인 이름 순열 엔진.
• THC Hydra - HTTP, SMB, FTP, telnet, ICQ, MySQL, LDAP, IMAP, VNC 등을 포함한 많은 네트워크 프로토콜을 기본 지원하는 온라인 비밀번호 크래킹 도구.
• IKEForce - 그룹 이름/ID 열거 및 XAUTH 무차별 대입 기능을 제공하는 Linux용 명령줄 IPSEC VPN 무차별 대입 도구.
• hping3 - 사용자 정의 TCP/IP 패킷을 보낼 수 있는 네트워크 도구.

포렌식

• Autopsy - 디지털 포렌식 플랫폼 및 The Sleuth Kit 및 기타 디지털 포렌식 도구를 위한 그래픽 인터페이스
• sleuthkit - 명령줄 디지털 포렌식 도구 라이브러리 및 모음
• EnCase - Guidance Software의 디지털 조사 제품군 내 공유 기술
• malzilla - 악성코드 사냥 도구
• PEview - 32비트 Portable Executable (PE) 및 Component Object File Format (COFF) 파일의 구조와 내용을 빠르고 쉽게 볼 수 있는 도구
• HxD - 원시 디스크 편집 및 주 메모리(RAM) 수정 외에도 모든 크기의 파일을 처리하는 16진수 편집기
• WinHex - 컴퓨터 포렌식, 데이터 복구, 저수준 데이터 처리 및 IT 보안 분야에서 유용한 16진수 편집기
• BinText - 프로그래머에게 특히 유용한 작고 매우 빠르며 강력한 텍스트 추출기

암호학

• xortool - 다중 바이트 XOR 암호를 분석하는 도구

데이터 유출 도구

• DET - 단일 또는 다중 채널을 동시에 사용하여 데이터 유출을 수행하는 개념 증명 도구.
• pwnat - 방화벽과 NAT에 구멍을 뚫는 도구.
• tgcd - 방화벽 너머로 TCP/IP 기반 네트워크 서비스의 접근성을 확장하는 간단한 Unix 네트워크 유틸리티.
• Iodine - DNS 서버를 통해 IPv4 데이터를 터널링합니다. 인터넷 액세스가 방화벽으로 차단되었지만 DNS 쿼리는 허용되는 네트워크에서 데이터 유출에 유용합니다.

네트워크 정찰 도구

• zmap - 연구자들이 인터넷 전체 네트워크 연구를 쉽게 수행할 수 있도록 하는 오픈 소스 네트워크 스캐너.
• nmap - 네트워크 탐색 및 보안 감사를 위한 무료 보안 스캐너.
• scanless - 자신의 IP를 노출하지 않도록 웹사이트를 사용하여 포트 스캔을 대신 수행하는 유틸리티.
• DNSDumpster - 온라인 DNS 정찰 및 검색 서비스.
• CloudFail - 오래된 데이터베이스 레코드를 검색하고 잘못 구성된 DNS를 감지하여 Cloudflare 뒤에 숨겨진 서버 IP 주소를 마스킹 해제합니다.
• dnsenum - 도메인에서 DNS 정보를 열거하고, 영역 전송을 시도하고, 무차별 대입 사전 공격을 수행한 다음 결과에 대해 역방향 조회를 수행하는 Perl 스크립트.
• dnsmap - 수동 DNS 네트워크 매퍼.
• dnsrecon - DNS 열거 스크립트.
• dnstracer - 주어진 DNS 서버가 어디서 정보를 가져오는지 확인하고 DNS 서버 체인을 추적합니다.
• passivedns-client - 여러 수동 DNS 제공업체를 쿼리하기 위한 라이브러리 및 쿼리 도구.
• passivedns - 수동 DNS 설정에서 사용하기 위해 모든 DNS 서버 응답을 기록하는 네트워크 스니퍼.
• Mass Scan - TCP 포트 스캐너, SYN 패킷을 비동기적으로 분사하여 5분 이내에 전체 인터넷을 스캔합니다.
• smbmap - 편리한 SMB 열거 도구.
• XRay - 네트워크 (서브)도메인 검색 및 정찰 자동화 도구.
• ACLight - 민감한 권한 계정의 고급 검색을 위한 스크립트 - 섀도우 관리자 포함.
• ScanCannon - masscan을 호출하여 열린 포트를 빠르게 식별한 다음 nmap을 호출하여 해당 포트의 시스템/서비스에 대한 세부 정보를 얻음으로써 대규모 네트워크를 신속하게 열거하는 Python 스크립트.
• fierce - 원래 DNS 정찰 도구의 Python3 포트로, 연속되지 않은 IP 공간을 찾는 데 사용됩니다.

프로토콜 분석기 및 스니퍼

• tcpdump/libpcap - 명령줄에서 실행되는 일반적인 패킷 분석기.
• Wireshark - 널리 사용되는 그래픽 크로스 플랫폼 네트워크 프로토콜 분석기.
• netsniff-ng - 네트워크 스니핑을 위한 스위스 군용 칼.
• Dshell - 네트워크 포렌식 분석 프레임워크.
• Debookee - macOS용 간단하고 강력한 네트워크 트래픽 분석기.
• Dripcap - 카페인이 함유된 패킷 분석기.
• Netzob - 통신 프로토콜의 리버스 엔지니어링, 트래픽 생성 및 퍼징.
• sniffglue - 안전한 멀티스레드 패킷 스니퍼.

프록시 및 MITM 도구

• dnschef - 침투 테스터를 위한 고도로 구성 가능한 DNS 프록시.
• mitmproxy - 침투 테스터와 소프트웨어 개발자를 위한 대화형 TLS 지원 가로채기 HTTP 프록시.
• Morpheus - 자동화된 ettercap TCP/IP 하이재킹 도구.
• mallory - SSH를 통한 HTTP/HTTPS 프록시.
• SSH MITM - 프록시를 사용하여 SSH 연결을 가로챕니다. 모든 일반 텍스트 암호와 세션이 디스크에 기록됩니다.
• evilgrade - 가짜 업데이트를 주입하여 취약한 업그레이드 구현을 악용하는 모듈식 프레임워크.
• Ettercap - 중간자 공격을 위한 포괄적이고 성숙한 제품군.
• BetterCAP - 모듈식, 휴대 가능하며 쉽게 확장 가능한 MITM 프레임워크.
• MITMf - 중간자 공격을 위한 프레임워크.
• Lambda-Proxy - AWS Lambda 서버리스 함수에서 SQL Injection 취약점을 테스트하기 위한 유틸리티.

무선 네트워크 도구

• Aircrack-ng - 무선 네트워크 감사를 위한 도구 모음.
• Kismet - 무선 네트워크 탐지기, 스니퍼 및 IDS.
• Reaver - WiFi Protected Setup에 대한 무차별 대입 공격.
• Wifite - 자동화된 무선 공격 도구.
• Fluxion - 자동화된 사회 공학 기반 WPA 공격 제품군.
• Airgeddon - Linux 시스템에서 무선 네트워크를 감사하기 위한 다용도 bash 스크립트.
• Cowpatty - WPA-PSK에 대한 무차별 대입 사전 공격.
• BoopSuite - Python으로 작성된 무선 감사 도구 모음.
• Bully - C로 작성된 WPS 무차별 대입 공격 구현.
• infernal-twin - 자동화된 무선 해킹 도구.
• krackattacks-scripts - WPA2 Krack 공격 스크립트.
• KRACK Detector - 네트워크에서 KRACK 공격을 탐지하고 방지합니다.
• wifi-arsenal - Wi-Fi 침투 테스트를 위한 리소스.
• WiFi-Pumpkin - 불량 Wi-Fi 액세스 포인트 공격을 위한 프레임워크.

전송 계층 보안 도구

• SSLyze - 보안 구성 오류를 식별하는 데 도움이 되는 빠르고 포괄적인 TLS/SSL 구성 분석기.
• tls_prober - 서버의 SSL/TLS 구현 지문 수집.
• testssl.sh - 모든 포트에서 서버 서비스의 TLS/SSL 암호, 프로토콜 지원 및 일부 암호화 결함을 확인하는 명령줄 도구.
• crackpkcs12 - TLS/SSL 인증서와 같은 PKCS#12 파일(.p12 및 .pfx 확장자)을 크래킹하기 위한 멀티스레드 프로그램.

웹 익스플로잇* OWASP Zed Attack Proxy (ZAP) - 다양한 기능을 갖춘 스크립트 가능한 HTTP 중간자 프록시 및 퍼저로 웹 애플리케이션 침투 테스트용.

• Fiddler - 사용자 친화적인 도구가 포함된 무료 크로스 플랫폼 웹 디버깅 프록시.
• Burp Suite - 웹 애플리케이션 보안 테스트를 위한 통합 플랫폼.
• autochrome - NCCGroup에서 제공하는, 기본 Burp 지원과 함께 웹 애플리케이션 테스트에 필요한 모든 설정이 적용된 테스트 브라우저를 쉽게 설치할 수 있는 도구.
• Browser Exploitation Framework (BeEF) - 제어된 웹 브라우저에 익스플로잇을 전달하기 위한 명령 및 제어 서버.
• Offensive Web Testing Framework (OWTF) - OWASP 테스트 가이드를 기반으로 한 웹 애플리케이션 침투 테스트용 Python 기반 프레임워크.
• Wordpress Exploit Framework - WordPress 기반 웹사이트 및 시스템의 침투 테스트를 돕는 모듈을 개발하고 사용하기 위한 Ruby 프레임워크.
• WPSploit - Metasploit으로 WordPress 기반 웹사이트를 익스플로잇합니다.
• SQLmap - 자동 SQL 인젝션 및 데이터베이스 장악 도구.
• tplmap - 자동 서버사이드 템플릿 인젝션 및 웹 서버 장악 도구.
• weevely3 - 무기화된 웹 셸.
• Wappalyzer - Wappalyzer는 웹사이트에서 사용되는 기술을 찾아냅니다.
• WhatWeb - 웹사이트 지문 인식 도구.
• BlindElephant - 웹 애플리케이션 지문 인식 도구.
• wafw00f - 웹 애플리케이션 방화벽(WAF) 제품을 식별하고 지문을 인식합니다.
• fimap - LFI/RFI 버그를 찾고, 준비하고, 감사하고, 익스플로잇하고 심지어 Google에서 자동으로 검색합니다.
• Kadabra - 자동 LFI 익스플로잇 및 스캐너.
• Kadimus - LFI 스캔 및 익스플로잇 도구.
• liffy - LFI 익스플로잇 도구.
• Commix - 자동화된 올인원 운영체제 명령어 인젝션 및 익스플로잇 도구.
• - 웹에서 접근 가능한 (분산) 버전 관리 시스템(SVN/GIT/HG/BZR)을 긁어냅니다.

헥스 에디터

• HexEdit.js - 브라우저 기반 헥스 에디터.
• Hexinator - 세계 최고의 (독점, 상용) 헥스 에디터.
• Frhed - Windows용 바이너리 파일 에디터.
• 0xED - 네이티브 macOS 헥스 에디터로, 사용자 정의 데이터 유형을 표시하는 플러그인을 지원합니다.
• Hex Fiend - 빠르고, 오픈 소스이며, 바이너리 차이를 보기를 지원하는 macOS용 헥스 에디터.
• Bless - Gtk#로 작성된 고품질의 완전한 기능을 갖춘 크로스 플랫폼 그래픽 헥스 에디터.
• wxHexEditor - GNU/Linux, macOS, Windows용 무료 GUI 헥스 에디터.
• hexedit - 간단하고 빠른 콘솔 기반 헥스 에디터.

파일 형식 분석 도구

• Kaitai Struct - 파일 형식 및 네트워크 프로토콜 분석 언어 및 웹 IDE로, C++, C#, Java, JavaScript, Perl, PHP, Python, Ruby용 파서를 생성합니다.
• Veles - 바이너리 데이터 시각화 및 분석 도구.
• Hachoir - 바이너리 스트림을 필드 트리로 보고 편집할 수 있는 Python 라이브러리 및 메타데이터 추출 도구.

안티바이러스 우회 도구

• Veil - 일반적인 안티바이러스 솔루션을 우회하는 metasploit 페이로드를 생성합니다.
• shellsploit - 사용자 정의 셸코드, 백도어, 인젝터를 생성하며, 선택적으로 인코더를 통해 모든 바이트를 난독화합니다.
• Hyperion - 32비트 휴대용 실행 파일("PE .exe")을 위한 런타임 암호화 도구.
• AntiVirus Evasion Tool (AVET) - Windows 시스템을 대상으로 하는 실행 파일이 포함된 익스플로잇을 후처리하여 안티바이러스 소프트웨어에 탐지되지 않도록 합니다.
• peCloak.py - 악성 Windows 실행 파일을 안티바이러스(AV) 탐지로부터 숨기는 과정을 자동화합니다.
• peCloakCapstone - peCloak.py 자동화된 악성코드 안티바이러스 우회 도구의 멀티 플랫폼 포크.
• UniByAv - 원시 셸코드를 취하여 무차별 대입 가능한 32비트 XOR 키를 사용해 안티바이러스에 친화적인 실행 파일을 생성하는 간단한 난독화 도구.
• Shellter - 동적 셸코드 인젝션 도구이자 지금까지 만들어진 최초의 진정한 동적 PE 인펙터.

해시 크래킹 도구

• John the Ripper - 빠른 비밀번호 크래커.
• Hashcat - 더 빠른 해시 크래커.
• CeWL - 대상 웹사이트를 스파이더링하고 고유 단어를 수집하여 사용자 정의 단어 목록을 생성합니다.
• JWT Cracker - 간단한 HS256 JWT 토큰 무차별 대입 크래커.
• Rar Crack - RAR 무차별 대입 크래커.
• BruteForce Wallet - 암호화된 지갑 파일(예: wallet.dat)의 비밀번호를 찾습니다.
• StegCracker - 파일 내 숨겨진 데이터를 찾기 위한 스테가노그래피 무차별 대입 유틸리티.

Windows 유틸리티

• Sysinternals Suite - Sysinternals 문제 해결 유틸리티.
• Windows Credentials Editor - 로그온 세션을 검사하고 Kerberos 티켓을 포함한 관련 자격 증명을 추가, 변경, 나열, 삭제합니다.
• mimikatz - Windows 운영체제용 자격 증명 추출 도구.
• PowerSploit - PowerShell 사후 침투 프레임워크.
• Windows Exploit Suggester - 대상에 누락된 패치를 감지합니다.
• Responder - Link-Local Multicast Name Resolution (LLMNR), NBT-NS, mDNS 포이즈너.
• Bloodhound - 그래픽 Active Directory 신뢰 관계 탐색기.
• Empire - 순수 PowerShell 사후 침투 에이전트.
• Fibratus - Windows 커널 탐색 및 추적 도구.
• wePWNise - Office 문서나 템플릿에 사용할 아키텍처 독립적인 VBA 코드를 생성하고, 애플리케이션 제어 및 익스플로잇 완화 소프트웨어 우회를 자동화합니다.
• redsnarf - Windows 워크스테이션, 서버 및 도메인 컨트롤러에서 비밀번호 해시와 자격 증명을 검색하는 사후 침투 도구.
• Magic Unicorn - Microsoft Office 매크로, PowerShell, HTML 애플리케이션(HTA) 또는 certutil (가짜 인증서 사용)을 포함한 다양한 공격 벡터용 셸코드 생성기.
• DeathStar - Empire의 RESTful API를 사용하여 Active Directory 환경에서 도메인 관리자 권한 획득을 자동화하는 Python 스크립트.
• RID_ENUM - Windows 도메인 컨트롤러에서 모든 사용자를 열거하고 무차별 대입을 통해 해당 사용자의 비밀번호를 크랙하는 Python 스크립트.
• MailSniper - Microsoft Exchange 환경에서 이메일을 검색하고, Outlook Web Access(OWA) 및 Exchange Web Services(EWS)에서 전역 주소 목록을 수집하는 등의 기능을 제공하는 모듈식 도구.
• Ruler - 클라이언트 측 Outlook 기능을 남용하여 Microsoft Exchange 서버에서 원격 셸을 얻습니다.

GNU/Linux 유틸리티

• Linux Exploit Suggester - 주어진 GNU/Linux 시스템에서 잠재적으로 실행 가능한 익스플로잇에 대한 휴리스틱 보고.
• Lynis - UNIX 기반 시스템 감사 도구.
• unix-privesc-check - UNIX 시스템에서 간단한 권한 상승 벡터를 확인하는 셸 스크립트.
• Hwacha - 하나 이상의 Linux 시스템에 SSH를 통해 동시에 페이로드를 빠르게 실행하는 사후 침투 도구.
• checksec.sh - 표준 Linux OS 및 PaX 보안 기능이 사용되고 있는지 테스트하도록 설계된 셸 스크립트.

macOS 유틸리티

• Bella - macOS용 순수 Python 사후 침투 데이터 마이닝 및 원격 관리 도구.
• EvilOSX - 기본적으로 다양한 은폐 및 탈취 기술을 사용하는 모듈식 RAT.

DDoS 도구

• LOIC - Windows용 오픈 소스 네트워크 스트레스 도구.
• JS LOIC - JavaScript 기반 브라우저 내 LOIC 버전.
• SlowLoris - 공격 측에서 낮은 대역폭을 사용하는 DoS 도구.
• HOIC - Low Orbit Ion Cannon의 업데이트 버전으로, 일반적인 대응책을 우회하기 위한 '부스터'가 있습니다.
• T50 - 더 빠른 네트워크 스트레스 도구.
• UFONet - OSI 계층 7 HTTP를 남용하여 '좀비'를 생성/관리하고 GET/POST, 멀티스레딩, 프록시, 출처 스푸핑 방법, 캐시 회피 기술 등을 사용하여 다양한 공격을 수행합니다.
• Memcrashed - Shodan API를 사용하여 얻은 취약한 Memcached 서버에 위조된 UDP 패킷을 전송하는 DDoS 공격 도구.

사회 공학 도구

• Social Engineer Toolkit (SET) - 사회 공학을 위해 설계된 오픈 소스 침투 테스트 프레임워크로, 신뢰할 수 있는 공격을 빠르게 만들기 위한 여러 사용자 정의 공격 벡터를 제공합니다.
• King Phisher - 사용자 정의 이메일 및 서버 콘텐츠를 사용하여 여러 동시 피싱 공격을 생성하고 관리하기 위한 피싱 캠페인 툴킷.
• Evilginx - 모든 웹 서비스에서 피싱 자격 증명 및 세션 쿠키를 얻기 위한 MITM 공격 프레임워크.
• Evilginx2 - 독립형 중간자 공격 프레임워크.
• wifiphisher - WiFi 네트워크에 대한 자동화된 피싱 공격.
• Catphish - Ruby로 작성된 피싱 및 기업 스파이 활동 도구.
• Beelogger - 키로거 생성 도구.
• FiercePhish - 모든 피싱 작업을 관리하는 완전한 기능의 피싱 프레임워크.
• SocialFish - Android 휴대폰이나 Docker 컨테이너에서 실행될 수 있는 소셜 미디어 피싱 프레임워크.
• ShellPhish - SocialFish 위에 구축된 소셜 미디어 사이트 클로너 및 피싱 도구.
• Gophish - 오픈 소스 피싱 프레임워크.
• phishery - TLS/SSL이 활성화된 Basic Auth 자격 증명 수집기.
• ReelPhish - 실시간 2단계 피싱 도구.
• Modlishka - 유연하고 강력한 리버스 프록시로, 실시간 2단계 인증 기능을 제공합니다.

OSINT 도구

• Maltego - Paterva의 오픈 소스 인텔리전스 및 포렌식용 독점 소프트웨어.
• theHarvester - 이메일, 서브도메인 및 사람 이름 수집기.
• SimplyEmail - 이메일 정찰을 빠르고 쉽게 만듭니다.
• creepy - 지리 정보 OSINT 도구.
• metagoofil - 메타데이터 수집기.
• Google Hacking Database - Google dork 데이터베이스; 정찰에 사용될 수 있습니다.
• GooDork - 명령줄 Google dorking 도구.
• dork-cli - 명령줄 Google dork 도구.
• Censys - 매일 ZMap 및 ZGrab 스캔을 통해 호스트 및 웹사이트 데이터를 수집합니다.
• Shodan - 인터넷에 연결된 장치를 위한 세계 최초의 검색 엔진.
• recon-ng - Python으로 작성된 완전한 기능의 웹 정찰 프레임워크.
• sn0int - 반자동 OSINT 프레임워크 및 패키지 관리자.
• github-dorks - GitHub 저장소/조직에서 잠재적인 민감 정보 유출을 스캔하는 CLI 도구.
• vcsmap - 공개 버전 관리 시스템에서 민감 정보를 스캔하는 플러그인 기반 도구.
• Spiderfoot - 웹 UI와 보고서 시각화를 갖춘 다중 소스 OSINT 자동화 도구.
• BinGoo - GNU/Linux bash 기반 Bing 및 Google Dorking 도구.
• fast-recon - 도메인에 대해 Google dork를 수행합니다.
• snitch - dork를 통한 정보 수집.
• Sn1per - 자동화된 침투 테스트 정찰 스캐너.
• Threat Crowd - 위협 검색 엔진.
• Virus Total - 의심스러운 파일과 URL을 분석하고 바이러스, 웜, 트로이 목마 및 모든 종류의 악성코드를 신속하게 탐지하는 무료 서비스.

익명성 도구

• Tor - 트래픽 분석에 대항하는 데 도움이 되는 무료 소프트웨어 및 양파 라우팅 오버레이 네트워크.
• OnionScan - Tor 히든 서비스 운영자가 도입한 작전 보안 문제를 찾아 다크 웹을 조사하는 도구.
• I2P - 보이지 않는 인터넷 프로젝트.
• Nipe - 시스템의 모든 트래픽을 Tor 네트워크로 리디렉션하는 스크립트.
• What Every Browser Knows About You - 자신의 웹 브라우저 구성에서 개인 정보 및 신원 누출을 테스트하는 종합 탐지 페이지.
• dos-over-tor - Tor를 통한 서비스 거부 스트레스 테스트 도구의 개념 증명.
• oregano - Tor 클라이언트 요청을 수락하는 중간자(MITM)로 실행되는 Python 모듈.
• kalitorify - Kali Linux OS용 Tor를 통한 투명 프록시.

리버스 엔지니어링 도구* Interactive Disassembler (IDA Pro) - Windows, GNU/Linux, macOS용 독점 멀티프로세서 디스어셈블러 및 디버거; 무료 버전인 IDA Free도 있습니다.

• WDK/WinDbg - Windows 드라이버 키트 및 WinDbg.
• OllyDbg - 바이너리 코드 분석에 중점을 둔 Windows 바이너리용 x86 디버거.
• Radare2 - 오픈 소스, 크로스 플랫폼 리버스 엔지니어링 프레임워크.
• x64dbg - Windows용 오픈 소스 x64/x32 디버거.
• Immunity Debugger - 익스플로잇을 작성하고 악성코드를 분석하는 강력한 방법.
• Evan's Debugger - GNU/Linux용 OllyDbg 스타일 디버거.
• Medusa - 오픈 소스, 크로스 플랫폼 대화형 디스어셈블러.
• plasma - x86/ARM/MIPS용 대화형 디스어셈블러. 색상 구문 코드로 들여쓰기된 의사 코드를 생성합니다.
• peda - GDB용 Python 익스플로잇 개발 지원 도구.
• dnSpy - .NET 어셈블리를 리버스 엔지니어링하는 도구.
• binwalk - 펌웨어 이미지를 분석, 리버스 엔지니어링 및 추출하는 빠르고 사용하기 쉬운 도구.
• PyREBox - Cisco-Talos의 Python 스크립트 가능 리버스 엔지니어링 샌드박스.
• Voltron - Python으로 작성된 확장 가능한 디버거 UI 툴킷.
• Capstone - 경량 다중 플랫폼, 다중 아키텍처 디스어셈블리 프레임워크.
• rVMI - 강화된 디버거; 단일 도구로 사용자 공간 프로세스, 커널 드라이버 및 부트 전 환경을 검사합니다.
• Frida - 개발자, 리버스 엔지니어 및 보안 연구자를 위한 동적 계측 툴킷.
• boxxy - 연결 가능한 샌드박스 탐색기.
• pwndbg - GDB 디버깅을 용이하게 하는 GDB 플러그인. 저수준 소프트웨어 개발자, 하드웨어 해커, 리버스 엔지니어 및 익스플로잇 개발자에게 필요한 기능에 중점을 둡니다.

물리적 접근 도구

• LAN Turtle - 로컬 네트워크에 설치될 때 원격 접근, 네트워크 정보 수집 및 MITM 기능을 제공하는 은밀한 "USB 이더넷 어댑터".
• USB Rubber Ducky - USB 썸 드라이브로 위장한 사용자 정의 가능한 키스트로크 인젝션 공격 플랫폼.
• Poisontap - 쿠키를 빼내고 내부 (LAN 측) 라우터를 노출하며 잠긴 컴퓨터에 웹 백도어를 설치합니다.
• WiFi Pineapple - 무선 감사 및 침투 테스트 플랫폼.
• Proxmark3 - 근접 카드/리더기, 무선 키/키폽 등을 분석 및 공격하는 데 자주 사용되는 RFID/NFC 복제, 재생 및 스푸핑 툴킷.
• PCILeech - PCIe를 통한 직접 메모리 접근(DMA)을 통해 대상 시스템 메모리에서 읽고 쓰기 위해 PCIe 하드웨어 장치를 사용합니다.
• AT Commands - Android 장치의 USB 포트를 통해 AT 명령을 사용하여 장치 펌웨어를 다시 작성하고, 보안 메커니즘을 우회하고, 민감한 정보를 유출하고, 화면 잠금을 해제하고, 터치 이벤트를 주입합니다.
• Bash Bunny - BunnyScript라는 DSL로 페이로드를 작성하는 USB 썸 드라이브 형태의 로컬 익스플로잇 전달 도구.
• Packet Squirrel - 스위치 하나로 은밀한 원격 접근, 간편한 패킷 캡처 및 안전한 VPN 연결을 가능하게 하는 이더넷 멀티툴.

산업 제어 및 SCADA 시스템

• Industrial Exploitation Framework (ISF) - 산업 제어 시스템(ICS), SCADA 장치, PLC 펌웨어 등을 대상으로 설계된 routersploit 기반의 Metasploit 스타일 익스플로잇 프레임워크.
• s7scan - TCP/IP 또는 LLC 네트워크에서 Siemens S7 PLC를 열거하는 스캐너.

부채널 공격 도구

• ChipWhisperer - 부채널 전력 분석 및 글리칭 공격을 위한 완전한 오픈 소스 툴체인.

CTF 도구

• ctf-tools - 다양한 보안 연구 도구를 쉽고 빠르게 새 기계에 배포할 수 있는 설정 스크립트 모음.
• Pwntools - CTF에서 사용하기 위해 제작된 빠른 익스플로잇 개발 프레임워크.
• RsaCtfTool - 약한 RSA 키로 암호화된 데이터를 복호화하고 다양한 자동화 공격을 통해 공개 키에서 개인 키를 복구합니다.
• shellpop - 침투 테스트 중 시간을 절약하기 위해 정교한 리버스 또는 바인드 셸 명령을 쉽게 생성합니다.

침투 테스트 보고서 템플릿

• Public Pentesting Reports - 여러 컨설팅 회사와 학술 보안 그룹에서 공개된 침투 테스트 보고서의 선별된 목록.
• T&VS Pentesting Report Template - Test and Verification Services, Ltd.에서 제공하는 침투 테스트 보고서 템플릿.
• Web Application Security Assessment Report Template - Lucideus에서 제공하는 샘플 웹 애플리케이션 보안 평가 보고서 템플릿.

추가 도구

• Target Scanner - Target Scanner는 대상을 평가할 때 일반적인 작업을 빠르게 자동화하는 침투 테스트 유틸리티입니다.
• exploit-db-search - Exploitdb 검색.
• punk.py - Unix SSH 사후 침투 1337 도구.
• tulpar - 웹 취약점 스캐너.
• dcrawl - 대규모 고유 도메인 이름 목록을 무작위로 수집하기 위한 단순하지만 스마트한 멀티스레드 웹 크롤러.
• V3n0m Scanner - SQLi/XSS/LFI/RFI 및 기타 취약점을 위한 Python3.6 기반 인기 침투 테스트 스캐너.
• golismero - 웹 나이프.
• sqliv - 대규모 SQL 인젝션 취약점 스캐너.
• gitminer - Github 콘텐츠 고급 마이닝 도구.
• Cr3d0v3r - 자격 증명 재사용 공격의 위험을 알아보세요.
• Striker - Striker는 공격적인 정보 및 취약점 스캐너입니다.
• emailHarvester - 이메일 주소 수집기.
• BruteX - 대상에서 실행 중인 모든 서비스를 자동으로 무차별 대입합니다.
• BlackWidow - 대상 웹사이트에서 OSINT를 수집하고 OWASP 취약점을 퍼즈하는 Python 기반 웹 애플리케이션 스캐너.
• Shiva - WordPress 웹사이트를 위한 개선된 DOS 익스플로잇 (CVE-2018-6389).
• ctfr - 도메인 열거, 인증서 투명성 로그를 악용합니다.
• twa - 강력한 의견을 가진 작은 웹 감사기.
• Photon - OSINT를 위해 설계된 엄청나게 빠른 크롤러.
• CMSeek - CMS 탐지 및 익스플로잇 제품군 - WordPress, Joomla, Drupal 및 130개 이상의 다른 CMS를 스캔합니다.
• HashBuster - 해시를 몇 초 만에 크랙합니다.