Awesome 침투 테스트 
훌륭한 침투 테스트 및 공격적 사이버 보안 리소스 모음입니다.
침투 테스트는 컴퓨터 시스템과 그 물리적 인프라에 대해 승인된 시뮬레이션 공격을 수행하여 잠재적인 보안 취약점을 노출하는 방법입니다. 취약점을 발견한 경우 이 지침에 따라 책임감 있게 보고해 주세요.
여러분의 기여와 제안을 진심으로♥ 환영합니다. (✿◕‿◕). 자세한 내용은 기여 가이드라인을 확인해 주세요. 이 저작물은 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스에 따라 사용이 허가됩니다.
목차
Android 유틸리티
- cSploit - Android용 고급 IT 보안 전문 도구 키트로, 통합 Metasploit 데몬과 MITM 기능을 제공합니다.
- Fing - NetBIOS, UPnP, Bonjour, SNMP 및 다양한 고급 장치 핑거프린팅 기법을 수행하는 네트워크 스캔 및 호스트 목록화 앱입니다.
- NullKia - 18개 제조사의 500개 이상의 기기를 지원하는 모바일 보안 프레임워크로, 부트로더 잠금 해제, 펌웨어 추출, 베이스밴드 익스플로잇 및 eSIM 도구를 제공합니다.
- MPT - MPT(Mobile Pentest Toolkit)는 Android 침투 테스트 워크플로우에 필수적인 솔루션입니다. 작업을 자동화할 수 있습니다.
익명성 도구
Tor 도구
참고: awesome-tor.
- Nipe - 머신의 모든 트래픽을 Tor 네트워크로 리다이렉트하는 스크립트입니다.
- OnionScan - Tor 히든 서비스 운영자가 도입한 운영 보안 문제를 찾아 다크 웹을 조사하는 도구입니다.
- Tails - 개인정보와 익명성을 보존하기 위한 라이브 운영체제입니다.
- Tor - 트래픽 분석에 대응할 수 있도록 돕는 자유 소프트웨어이자 양파 라우팅 오버레이 네트워크입니다.
- dos-over-tor - Tor를 통한 서비스 거부 공격의 개념 증명(PoC) 스트레스 테스트 도구입니다.
- kalitorify - Kali Linux OS용 Tor 투명 프록시입니다.
안티바이러스 우회 도구
- AntiVirus Evasion Tool (AVET) - Windows 머신을 대상으로 하는 실행 파일을 포함한 익스플로잇을 후처리하여 안티바이러스 소프트웨어에 탐지되지 않게 하는 도구입니다.
- CarbonCopy - 온라인 웹사이트의 위조 인증서를 만들어 AV 우회용 실행 파일에 서명하는 도구입니다.
- Hyperion - 32비트 PE 실행 파일("PE
.exes")용 런타임 암호화기입니다.
- Shellter - 동적 셸코드 인젝션 도구로, 역대 최초의 진정한 동적 PE 인펙터입니다.
- UniByAv - 원시 셸코드를 받아 무차별 대입 가능한 32비트 XOR 키로 AV 우회용 실행 파일을 생성하는 간단한 난독화 도구입니다.
- Veil - 일반적인 안티바이러스 솔루션을 우회하는 Metasploit 페이로드를 생성합니다.
- peCloakCapstone - peCloak.py 자동화 악성코드 안티바이러스 우회 도구의 멀티 플랫폼 포크입니다.
- Amber - 네이티브 PE 파일을 위치 독립적 셸코드로 변환하는 리플렉티브 PE 패커입니다.
도서
참고: DEF CON 권장 도서.
enaqx/awesome-pentest