Awesome-Redteam

❗【면책 조항】본 프로젝트에서 다루는 기술, 아이디어 및 도구는 학습 목적으로만 제공되며, 누구도 이를 불법적인 용도나 수익 창출에 사용해서는 안 되고, 비인가 침투 테스트에 사용해서는 안 되며, 그렇지 않을 경우 발생하는 모든 결과는 본인 책임이며 본 프로젝트와는 무관합니다. 본 프로젝트를 사용하기 전에 먼저 법률 및 규정을 읽어 주십시오.

면책 조항: 이 Git 저장소에서 제공하는 기술, 개념 및 도구는 교육 및 연구 목적으로만 사용됩니다. 불법 활동, 무단 침투 테스트 또는 상업적 목적으로의 사용은 엄격히 금지됩니다. 이 저장소를 사용하기 전에 Awesome-Laws를 읽어 주십시오.

📖 공격 및 방어 지식 베이스입니다. A knowledge base for red teaming and offensive security.

👍 는 추천 사용을 의미합니다

로드맵

목차 Contents

• 프로젝트 탐색 Project Navigation
  • 치트시트 CheatSheets
  • 일부 코드 Scripts
  • 공방 지식 Tips
• 오픈소스 탐색 Open-Source Navigation
  • 인코딩/디코딩·암호화/복호화 Cryptography
    • 온라인 도구 Online Tools
    • 오프라인 도구 Offline Tools
    • 인코딩/디코딩 Encode/Decode
    • 정규 표현식 Regular Expressions
    • 해시 알고리즘 Hash Algorithms
    • 공개키 암호 알고리즘 RSA
    • 국산 암호 알고리즘 SM Algorithms
  • 사이버 공간 측량 Cyberspace Search Engine
    • 종합 도구 Nice Tools
    • 웹/포트 Web/Ports
    • 구글 검색 Google Hacking
    • Github 검색 Github Dork
  • 오픈소스 정보 Open-Source Intelligence
    • 종합 도구 Nice Tools
    • 위협 정보 Threat Intelligence
    • 취약점 공개 Disclosed Vulnerabilities
    • 인터페이스 검색 API Search
    • 소스 코드 검색 Source Code Search
  • 오픈소스 리소스 Open-Source Resources
    • 커뮤니티/지식 베이스 Communities/Knowledge Base
    • 마인드맵/메모 Mindmap/Cheat Sheets
    • 공격적 보안 Red Teaming and Offensive Security
    • 방어적 보안 Blue Teaming and Defensive Security
    • 운영 보안 Operation Security
    • 실전 플랫폼 Learning and Practice Platforms
• 정보 수집 Reconnaissance
  • 종합 도구 Nice Tools
  • IP/도메인/서브도메인 IP/Domain/Subdomain
  • 핑거프린트 Fingerprint
    • 핑거프린트 라이브러리 Fingerprint Collection
    • 핑거프린트 식별 Fingerprint Reconnaissance
    • WAF 식별 Waf Checks
  • 스캔/브루트포스 Brute Force
    • 스캔/브루트포스 도구 Brute Force Tools
    • 스캔/브루트포스 사전 Brute Force Dictionaries
    • 사전 생성 Generate a Custom Dictionary
    • 기본 자격 증명 조회 Default Credentials
  • 사회공학 Social Engineering
    • 자격 증명 유출 Leaked Credentials
    • 이메일 Email
    • SMS SMS Online
    • 피싱 Phishing
  • 모바일 Mobile
• 취약점 연구 Vulnerability Research
  • 취약점 환경 Vulnerable Environments
    • 기본 취약점 Basic Vulnerabilities
    • 종합 취약점 Comprehensive Vulnerabilities
    • 산업 제어 환경 Vulnerable IoT Environment
    • 도메인 환경 Vulnerable Active Directory Environment
    • 클라우드 환경 Vulnerable Cloud Environments
  • PoC Proof of Concept
    • PoC/ExP
    • PoC 템플릿 PoC Templates
• 취약점 익스플로잇 Vulnerability Exploits
  • 종합 도구 Nice Tools
  • 코드 감사 Code Audit
  • 직렬화 Serialization
    • Java
  • 역직렬화 Deserialization
    • Java
    • PHP
  • 데이터베이스 Database
    • Redis
    • MySQL
    • Oracle
    • MSSQL
  • 정보 유출 Information Disclosure
  • CMS/OA 취약점 CMS/OA
  • 미들웨어/애플리케이션 계층 Middleware/Application
• 모의 해킹 Penetration Testing
  • 종합 도구 Nice Tools
  • 모의 해킹 플러그인 Extensions
    • Chrome
    • Burp Suite
    • Yakit
  • 보조 도구 Auxiliary Tools