Awesome 해커 검색 엔진

침투 테스트, 취약점 평가, 레드/블루 팀 작전, 버그 바운티 등에 유용한 멋진 검색 엔진들의 엄선된 목록

일반 • 서버 • 취약점 • 익스플로잇 • 공격 표면 • 코드 • 이메일 주소 • 도메인 • URL • DNS • 인증서 • WiFi 네트워크 • 기기 정보 • 자격 증명 • 유출 • 히든 서비스 • 소셜 네트워크 • 전화번호 • 이미지 • 위협 인텔리전스 • 웹 기록 • 파일 • 감시 카메라 • 암호화폐 • 사람 • 차량

일반 검색 엔진

• Google
• Bing
• Yahoo!
• Yandex
• Ask
• Baidu
• SearXNG
• EXALead
• DuckDuckGo
• Swisscows
• Naver
• AOL
• Brave
• Yep
• Gibiru
• Kagi
• Stract

서버

• Shodan - 만물인터넷(Internet of Everything)을 위한 검색 엔진
• Censys Search - 노출을 줄이고 보안을 개선하기 위해 인터넷상의 모든 서버를 검색하는 검색 엔진
• Onyphe.io - 오픈소스 및 사이버 위협 인텔리전스 데이터를 위한 사이버 방어 검색 엔진
• ZoomEye - 글로벌 사이버 공간 매핑
• GreyNoise - 인터넷 노이즈를 이해하기 위한 소스
• Natlas - 네트워크 스캐닝 확장
• Netlas.io - 온라인에서 이용 가능한 모든 자산을 발견, 연구 및 모니터링
• FOFA - 사이버 공간 매핑
• Quake - 사이버 공간 측량 및 매핑 시스템
• Hunter - 보안 연구자를 위한 인터넷 검색 엔진
• ODIN - 스캔된 인터넷 자산을 위한 가장 강력한 검색 엔진 중 하나
• Modat Magnify - 이용 가능한 가장 큰 인터넷 기기 DNA 데이터셋

취약점

• NIST NVD - 미국 국가 취약점 데이터베이스
• MITRE CVE - 공개된 사이버 보안 취약점을 식별, 정의 및 분류
• GitHub Advisory Database - CVE 및 GitHub 기원 보안 권고를 포함하는 보안 취약점 데이터베이스
• cloudvulndb.org - 오픈 클라우드 취약점 및 보안 이슈 데이터베이스
• osv.dev - 오픈소스 취약점
• Vulners.com - 보안 인텔리전스를 위한 당신의 검색 엔진
• opencve.io - CVE 업데이트를 추적하고 새로운 취약점에 대한 알림을 받는 가장 쉬운 방법
• security.snyk.io - 오픈소스 취약점 데이터베이스
• Mend Vulnerability Database - 가장 큰 오픈소스 취약점 DB
• Rapid7 - DB - 취약점 및 익스플로잇 데이터베이스
• CVEDetails - 궁극의 보안 취약점 데이터 소스
• VulnIQ - 취약점 인텔리전스 및 관리 솔루션
• SynapsInt - 통합 OSINT 조사 도구
• Aqua Vulnerability Database - 오픈소스 애플리케이션 및 클라우드 네이티브 인프라의 취약점과 약점
• Vulmon - 취약점 및 익스플로잇 검색 엔진
• VulDB - 1위 취약점 데이터베이스
• ScanFactory - 실시간 보안 모니터링
• Trend Micro Zero Day Initiative - Zero Day Initiative 연구원이 발견한 공개적으로 공개된 취약점
• Google Project Zero - 제로데이를 포함한 취약점
• Trickest CVE Repository - 모든 이용 가능한 최신 CVE를 PoC와 함께 수집 및 업데이트
• cnvd.org.cn - 중국 국가 취약점 데이터베이스
• InTheWild.io - 악용된 취약점에 대한 무료 오픈소스 피드에서 CVE 확인
• Vulnerability Lab - 취약점 연구, 버그 바운티 및 취약점 평가
• Red Hat Security Advisories - 보안 권고 형태로 Red Hat 제품 및 서비스에 영향을 미치는 보안 결함에 대한 정보
• Cisco Security Advisories - 네트워크 장비 및 소프트웨어를 포함한 Cisco 제품에 대한 보안 권고 및 취약점 정보
• Microsoft Security Response Center - Microsoft 제품 및 서비스에 영향을 미치는 보안 취약점 보고
• VARIoT - VARIoT IoT 취약점 데이터베이스
• Lambda Watchdog - AWS Lambda용 CVE 대시보드
• cvefeed.io - 최신 CVE, 보안 권고 및 기타 취약점에 대한 포괄적이고 최신의 피드
• CVE Crowd - 활발히 논의되는 CVE를 추적하고 이를 애플리케이션이나 비즈니스에 통합
• Wiz Vulnerability Database - 보안 팀과 클라우드 전문가를 위해 맞춤화된, 클라우드 환경의 주요 취약점 모니터링을 위한 포괄적인 리소스
• Shodan CVEDB - CVEDB API는 서비스 내 취약점 정보를 빠르게 확인할 수 있는 방법을 제공
• Vulert - 오픈소스 패키지에서 발견된 최근 보안 이슈
• promptfoo.dev Language Model Security Database - 최첨단 연구 논문과 실제 발견 사례에서 선별한 LLM 취약점의 포괄적인 모음
• opencryptography.com - 숨겨진 암호화 자산 및 심각한 구현 결함을 위한 10,000개 이상의 고유 Docker 이미지 스캔을 제공하는 무료 공개 데이터베이스
• pathfinding.cloud - AWS IAM 권한 상승 경로를 문서화하는, 커뮤니티가 유지 관리하는 포괄적인 라이브러리
• BaseFortify.eu - CVE 매칭, 익스플로잇 위험 알림 및 완화 지침을 통해 소프트웨어 취약점 모니터링

익스플로잇