Red Teaming/Pentesting/IT 보안 감사 목적을 위해 수년간 제가 개발한 170개 이상의 도구, 스크립트, 치트시트 및 기타 전리품(loot) 모음입니다.
이것은 수년간 침투 테스트 및 IT 보안 감사 목적으로 개발해 온 160개 이상의 도구, 스크립트, 치트시트 및 기타 유용한 자료들의 모음입니다. 대부분은 실제 업무 중 최소 한 번 이상 유용하게 사용되었습니다.
공지: 이 저장소를 제대로 복제하려면 --recurse-submodules 스위치를 사용하세요:
git clone --recurse https://github.com/mgeeky/Penetration-Testing-Tools.git
이 파일들의 대부분은 처음에 제 Gists에 공유되었지만 결국 이 저장소로 옮겨졌습니다.
스크립트로 작성하거나 프로그래밍 방식으로 해결하는 것이 더 나은 문제를 발견할 때마다, 저는 그렇게 하려고 노력했고 이를 통해 기술 보증 역량을 향상시키거나 진행 중인 프로젝트에서 반복 작업에 소요되는 시간을 최적화했습니다.
컬렉션은 다음과 같은 섹션으로 더 세분화됩니다:
clouds - 클라우드 평가 중에 만든 도구들file-formats - 파일 형식 관련 유틸리티, 퍼저 등linux - Linux 기반 스크립트와 도구 모음networks - 네트워크 장치 및 프로토콜 침투 테스트 도구 모음others - 이 기술과 관련된 기타 항목들phishing - 피싱 인식 교육 및 레드팀 시뮬레이션에 사용되는 스크립트와 도구red-teaming - 퍼플/레드팀 활동 중 사용해 온 다양한 도구들web - 웹 애플리케이션 보안 평가 관련 유틸리티windows - Windows 관련 유용한 도구, 스크립트, 익스플로잇이 도구들의 기본에는 고객/클라이언트 관련 민감 정보가 포함되어 있지 않으며, PoC로 개발된 특정 프로젝트 전용 도구도 없습니다.
이 프로젝트와 다른 프로젝트들은 잠 못 이루는 밤과 수많은 노력의 결과입니다. 제가 하는 일이 마음에 들고 항상 커뮤니티에 환원하는 점을 고마워하신다면, 커피 한 잔 사주시는 것을 고려해 주세요 (또는 맥주 한 잔이면 더 좋습니다) 감사의 표시로요! 💪
Mariusz Banach / mgeeky, (@mariuszbit)
<mb [at] binary-offensive.com>