Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
Scanners-Box — A powerful and open-source toolkit for hackers and security automation - 보안 업계 종사자가 자체 개발한 오픈소스 스캐너 모음집 | Kitploit
도구/GitHubGitHub/we5ter/scanners-box
Vulnerability ScannersIoT SecurityWeb SecurityPenetration TestingMobile SecurityBinary AnalysisLearning & EducationCurated ResourcesAI Security
GitHubwe5ter/scanners-box

Scanners-Box

A powerful and open-source toolkit for hackers and security automation - 보안 업계 종사자가 자체 개발한 오픈소스 스캐너 모음집

9.0k2.4k1428일 전Kitploit 검토 완료
저장소 보기

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

영어 | 중국어(간체) | 스페인어

버전 라이선스 스캐너 ScanCodex MCP 서버 X에 공유

소개

Scanners Box는 9,000개 이상의 ⭐ 오픈소스 사이버 보안 보물을 엄선한 무기고이며, 특히 AI 기반 자동화 보안 에이전트와 Red Team / Blue Team 도구에 중점을 둡니다. 모든 도구는 소스 코드를 사용할 수 있으며, 하위 도메인 열거부터 IoT 감사, 모바일 분석, 스마트 컨트랙트 스캐닝, 클라우드 보안에 이르기까지 10개 이상의 카테고리를 다룹니다.

프로젝트 A³C

A³C — 자율 AI 인증

상태: 활성 유형: 오픈소스

A³C Scanner-Box 인증됨

프로젝트에 A³C 배지가 표시되면 Scanners Box에서 신뢰할 수 있는 활성 AI 기반 자율 프로젝트로 공식 인증되었음을 의미합니다.

A³C 배지는 Scanners Box에서 오픈소스 AI 기반 자율 프로젝트를 위해 공식 인증한 배지로, 인공지능으로 구동되는 검증되고 활성화되며 신뢰할 수 있는 도구입니다.

프로젝트 A³C 방문

목차

[!IMPORTANT] ❋⚛🐋 AI를 위한

  • AI 자율 사이버 보안 에이전트
  • LLM 기반 취약점 스캐너
  • AI 앱 보안 감사
  • AI 에이전트 런타임 제어
  • 에이전트 스킬 보안 감사
  • 자율 취약점 발견 및 조치 스킬
  • 스마트 컨트랙트 스캐너
  • 레드팀 vs 블루팀
  • 모바일 앱 패키지 분석
  • 바이너리 실행 파일 분석
  • 개인정보 보호 규정 준수
  • 하위 도메인 열거 또는 탈취
  • 데이터베이스 SQL 인젝션 취약점 또는 무차별 대입
  • 웹 약한 사용자 이름 또는 비밀번호 열거
  • IoT 하드웨어 자동 감사
  • 다중 유형 크로스사이트 스크립팅 탐지
  • 기업 민감 정보 유출 스캔
  • 악성코드 탐지
  • 미들웨어 취약점 평가
  • 웹 특수 취약점 카테고리 스캐너
  • 동적 또는 정적 코드 분석
  • 모듈형 설계 스캐너 또는 취약점 탐지 프레임워크
  • 지능형 지속 위협 탐지

AI 자율 사이버 보안 에이전트

  • https://github.com/oritera/Cairn - 자율 침투 테스트에서 검증된 범용 상태 공간 검색 엔진 — 사전 정의된 역할이나 워크플로 없이 순수 목표 기반 경로 탐색

A³C 인증됨 GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

  • https://github.com/KeygraphHQ/shannon - 웹 앱 및 API를 위한 자율 화이트박스 AI 침투 테스터 — 소스 코드를 분석하고 공격 벡터를 식별하며 프로덕션 전에 실제 익스플로잇을 실행

A³C 인증됨 GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

  • https://github.com/SickHackPark/SickHackShark - CTF 자동화를 위한 다중 에이전트 AI 플랫폼 — 정찰, 스캐닝, 익스플로잇, 플래그 캡처를 종단간 커버

A³C 인증됨 GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

  • https://github.com/SanMuzZzZz/LuaN1aoAgent - LuaN1ao (鸾鸟) - LLM으로 구동되는 차세대 자율 침투 테스트 에이전트로, P-E-R 에이전트 협업과 인과 그래프 추론을 통합하여 보안 전문가의 사고 패턴을 모방

A³C 인증됨 GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

  • https://github.com/Ed1s0nZ/CyberStrikeAI - Go로 작성된 AI 네이티브 보안 테스트 플랫폼, 100개 이상의 도구 통합, 지능형 오케스트레이션, 역할 기반 테스트, 스킬 시스템, 전체 수명주기 관리, 내장 경량 C2 프레임워크 포함 (승인된 작업 전용)

A³C 인증됨 GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

  • https://github.com/ASCIT31/Dark-Moon - 웹, 클라우드, Active Directory 및 Kubernetes 전반에 걸쳐 지속적인 공격적 보안을 수행하는 자율 AI 침투 테스트 엔진. 에이전트 추론, 실제 익스플로잇 실행 및 공격 경로 분석을 사용하여 증거 기반 취약점을 제공.

GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

LLM 기반 취약점 스캐너

  • https://github.com/weareaisle/nano-analyzer - AISLE의 최소화된 LLM 기반 제로데이 취약점 스캐너

GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

  • https://github.com/vercel-labs/deepsec - 에이전트 기반 취약점 스캐너로, 기존 대규모 저장소의 모든 코드를 주문형 검토하여 오랫동안 애플리케이션에 숨어 있었던 찾기 어려운 문제를 표면화

GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

  • https://github.com/vigolium/vigolium - 에이전트 AI와 네이티브 속도, 모듈성, 정밀도를 융합한 고충실도 취약점 스캐너

GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

AI 앱 보안 감사

  • https://github.com/leondz/garak - 환각, 데이터 유출, 프롬프트 인젝션, 잘못된 정보, 유해 생성, 탈옥 및 기타 여러 취약점을 위한 LLM 취약점 스캐너

GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

  • https://github.com/protectai/rebuff - AI 애플리케이션을 프롬프트 인젝션(PI) 공격으로부터 보호하기 위해 설계됨

GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

  • https://github.com/mnns/LLMFuzzer - 대규모 언어 모델을 위한 퍼징 프레임워크

GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

  • https://github.com/Tencent/AI-Infra-Guard - A.I.G (AI-Infra-Guard)는 AI 인프라 취약점 스캐닝, MCP 서버 위험 탐지, LLM 보안 평가 등의 기능을 통합

GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

AI 에이전트 런타임 제어

  • https://github.com/agentkitai/agentgate - AI 에이전트를 위한 승인 워크플로 엔진 — 안전한 작업을 자동 승인하고 위험한 작업을 자동 거부하며 나머지는 대시보드, Slack, Discord 또는 이메일을 통해 사람에게 전달하도록 정책 정의

GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

에이전트 스킬 보안 감사

  • https://github.com/NVIDIA/SkillSpector - AI 에이전트 스킬을 위한 보안 스캐너 — 에이전트 스킬(Claude Code, Codex CLI, Gemini CLI 등)을 설치하기 전에 취약점, 악성 패턴 및 보안 위험 탐지

GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

  • https://github.com/cisco-ai-defense/skill-scanner - AI 에이전트 스킬을 위한 최선형 보안 스캐너 — 패턴 기반 탐지(YAML+YARA), LLM-as-a-judge, 동작 데이터 흐름 분석을 통해 프롬프트 인젝션, 데이터 유출, 악성 코드 패턴 탐지. OpenAI Codex Skills, Cursor Agent Skills 및 Claude Code 명령 지원.

GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

자율 취약점 발견 및 조치 스킬

  • https://github.com/anthropics/defending-code-reference-harness - 위협 모델링, 스캐닝, 트라이에이지, 패치를 위한 스킬과 종단간 취약점 관리를 위해 사용자 정의할 수 있는 자율 스캐닍 하니스 포함

GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

  • https://github.com/cloudflare/security-audit-skill - 다단계 보안 감사를 위한 코딩 에이전트 스킬 — 정찰, 헌팅, 적대적 검증, 보고, 구조화된 출력, 독립 검증 — 기계 판독 가능한 결과 제공

GitHub 언어 수 GitHub 마지막 커밋 GitHub 별 라이선스

스마트 컨트랙트 스캐너

  • https://github.com/ConsenSys/mythril - EVM 바이트코드를 위한 보안 분석 도구. Ethereum, Hedera 등을 위해 구축된 스마트 컨트랙트 지원> GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/enzymefinance/oyente - 스마트 계약 분석 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/eth-sri/securify2 - 이더리움 재단이 지원하는 이더리움 스마트 계약 공식 보안 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/smartdec/smartcheck - Solidity 프로그램의 취약점 및 버그를 탐지하는 정적 분석 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/ivicanikolicsg/MAIAN - 이더리움 스마트 계약에서 추적 취약점을 찾는 자동 도구

GitHub language count GitHub last commit GitHub stars GitHub

레드 팀 vs 블루 팀

공급망 분석(SCA)

  • https://github.com/murphysecurity/murphysec - 소프트웨어 공급망 보안을 위한 오픈소스 도구

GitHub language count GitHub last commit GitHub stars GitHub

컨테이너 및 클러스터

  • https://github.com/cdk-team/CDK - 컨테이너/클러스터 내부 정보를 수집하고 이를 악용하는 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/cr0hn/dockerscan - Docker 보안 분석 및 해킹 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/armosec/kubescape - NSA와 CISA의 Kubernetes 강화 지침에 따라 Kubernetes가 안전하게 배포되었는지 테스트하는 최초의 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/chaitin/veinmind-tools - 백도어, 악성, 약한 비밀번호, 민감 정보 등을 스캔하는 컨테이너 보안 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/deepfence/ThreatMapper - 프로덕션 환경의 취약점과 노출된 비밀을 스캔하고, 원격으로 접근 가능한 공격 경로를 식별합니다

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/deepfence/SecretScanner - 컨테이너와 호스트 파일시스템에서 보호되지 않은 키, API 토큰, 비밀번호를 스캔합니다

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/cyberark/KubiScan - Kubernetes 클러스터에서 위험한 권한을 스캔하는 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/kvesta/vesta - 취약점, Docker 및 Kubernetes 클러스터 구성을 정적 분석하여 탐지하는 도구 키트

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/anchore/grype - 컨테이너 이미지 및 파일시스템을 위한 취약점 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

서비스 지문 감지

  • https://github.com/EdgeSecurityTeam/EHole - 레드 팀을 위한 코어 시스템 지문 탐지 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/opabravo/mass-bruter - 네트워크 프로토콜 및 포트의 기본 자격 증명을 대량 무차별 대입하는 도구

GitHub language count GitHub last commit GitHub stars GitHub

중간자 공격

  • https://github.com/niloofarkheirkhah/nili - 네트워크 스캔, 중간자 공격, 프로토콜 리버스 엔지니어링 및 퍼징을 위한 도구

GitHub language count GitHub last commit GitHub stars GitHub

프레임워크

  • https://github.com/m4n3dw0lf/PytheM - 다목적 네트워크 침투 테스트 프레임워크

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/FunnyWolf/Viper - 그래픽 기반 모듈화 및 무기화된 인트라넷 침투 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/P1-Team/AlliN - 주로 침투 전 자산 수집 및 인트라넷 측면 이동에 사용됩니다

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/k8gege/LadonGo - Windows/Linux/Mac 인트라넷 네트워크를 위한 침투 테스트 프레임워크

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/shmilylty/netspy - 인트라넷의 접근 가능한 네트워크 세그먼트를 빠르게 스캔합니다

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/byt3bl33d3r/CrackMapExec - Windows/Active Directory 환경 침투 테스트를 위한 스위스 군용 칼

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/u21h2/nacs - 이벤트 기반 인트라넷 침투 테스트 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/h4wkst3r/SCMKit - 소스 코드 관리 공격 툴킷 (예: GitHub Enterprise, GitLab Enterprise, Bitbucket Server)

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/lijiejie/MisConfig_HTTP_Proxy_Scanner - 잘못 구성된 리버스 프록시 서버 및 포워드 프록시 서버를 스캔하는 데 도움을 줍니다

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/chainreactors/gogo - 레드 팀을 위한 고도로 제어 가능하고 확장 가능한 자동화 엔진

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/freelabz/secator - secator - 침투 테스터의 스위스 군용 칼> GitHub language count GitHub last commit GitHub stars GitHub

무선 침투 테스트

  • https://github.com/savio-code/fern-wifi-cracker - 자신의 네트워크에서 결함을 테스트하고 발견

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/P0cL4bs/WiFi-Pumpkin - 불량 Wi-Fi 액세스 포인트 공격을 위한 프레임워크

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/MisterBianco/BoopSuite - 무선 감사 및 보안 테스트를 위해 Python으로 작성된 도구 모음

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/besimaltnok/PiFinger - 와이파이-파인애플 흔적을 검색하고 무선 네트워크 보안 점수를 계산

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/derv82/wifite2 - Wifite의 완전한 재작성, 자동화된 무선 공격 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/D3Ext/WEF - 2.4 및 5GHz 대역 모두에 대한 Wi-Fi 익스플로잇 프레임워크

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/pinecone-wifi/pinecone - WLAN 레드팀 프레임워크

GitHub language count GitHub last commit GitHub stars GitHub

모바일 앱 패키지 분석

  • https://github.com/dwisiswant0/apkleaks - APK 파일에서 URI, 엔드포인트 및 비밀 검색

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/kelvinBen/AppInfoScanner - APK 파일에서 정보 수집, 사용자 정의 규칙 지원

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/maaaaz/androwarn - 또 다른 악성 Android 애플리케이션용 정적 코드 분석기

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/quark-engine/quark-engine - Android 악성코드 (분석 | 평가) 시스템

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/droidefense/engine - 고급 Android 악성코드 분석 프레임워크

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/abhi-r3v0/Adhrit - Ghera 벤치마크 기반의 심층 정찰 및 정적 바이트코드 분석을 위한 Android 보안 스위트

GitHub language count GitHub last commit GitHub stars GitHub BlacHatUSA-arsenal-2022

  • https://github.com/pascal-lab/Tai-e - Java, 특히 Android를 위한 배우고 사용하기 쉬운 정적 분석 프레임워크

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/Cyber-Buddy/APKHunt - OWASP MASVS 프레임워크 기반의 Android 앱을 위한 포괄적인 정적 코드 분석 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/cryptax/droidlysis - Android 앱 사전 분석 도구: 일반적으로 리버스 엔지니어링 초기에 수행하는 반복적이고 지루한 작업을 자동화

GitHub language count GitHub last commit GitHub stars GitHub

바이너리 실행 파일 분석

  • https://github.com/m4rco-/dorothy2 - Ruby로 작성된 악성코드/봇넷 분석 프레임워크

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/Tencent/HaboMalHunter - Linux 시스템에서 자동화된 악성코드 분석 및 보안 평가에 사용

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/KeenSecurityLab/BinAbsInspector - 바이너리에서 자동화된 리버스 엔지니어링 및 취약점 스캐닝을 위한 정적 분석기

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/fkie-cad/cwe_checker - 바이너리에서 버퍼 오버플로우와 같은 일반적인 버그 클래스를 탐지하는 정적 분석기

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/airbus-seclab/bincat - IDA 통합이 포함된 바이너리 코드 정적 분석기. 값 및 오염 분석 수행

GitHub language count GitHub last commit GitHub stars GitHub

개인정보 보호 규정 준수

  • https://github.com/riskscanner/riskscanner - Cloud Custodian의 YAML DSL을 통해 스캔 규칙을 정의하는 멀티클라우드 개인정보 보호 규정 준수 스캐닝 플랫폼

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/momosecurity/bombus - 엔터프라이즈 보안 및 개인정보 보호 규정 준수 플랫폼

GitHub language count GitHub last commit GitHub stars GitHub

서브도메인 열거 또는 탈취

  • https://github.com/lijiejie/subDomainsBrute - lijiejie의 고전적인 서브도메인 열거 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/ring04h/wydomain - ringzero의 속도와 정밀도를 갖춘 서브도메인 열거 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/le4f/dnsmaper - 맵 레코드가 포함된 서브도메인 열거 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/TheRook/subbrute - DNS 레코드 및 서브도메인을 열거하는 DNS 메타 쿼리 스파이더, API 지원

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/We5ter/GSDF - Google 인증서 투명성을 통한 서브도메인 열거- https://github.com/mandatoryprogrammer/cloudflare_enum - CloudFlare를 통한 서브도메인 열거

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/guelfoweb/knock - Knock 서브도메인 스캔

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/exp-db/PythonPool/tree/master/Tools/DomainSeeker - 통합된 Python 서브도메인 열거 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/code-scan/BroDomain - 형제 도메인 찾기

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/chuhades/dnsbrute - 빠른 도메인 무차별 대입 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/yanxiu0614/subdomain3 - 서브도메인 무차별 대입을 위한 간단하고 빠른 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/michenriksen/aquatone - 강력한 서브도메인 도구 및 도메인 탈취 탐지 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/evilsocket/dnssearch - 서브도메인 열거 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/reconned/domained - 버그 헌팅을 위한 서브도메인 열거 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/bit4woo/Teemo - 도메인 이름 및 이메일 주소 수집 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/laramies/theHarvester - 이메일, 서브도메인 및 인명 수집기

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/nmalcolm/Inventus - 특정 도메인의 서브도메인을 크롤링하여 찾기 위해 설계된 스파이더

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/aboul3la/Sublist3r - 침투 테스터를 위한 빠른 서브도메인 열거 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/jonluca/Anubis - 서브도메인 열거 및 정보 수집 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/n4xh4ck5/N4xD0rk - 주 도메인에 대한 서브도메인 나열

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/infosec-au/altdns - 변형 및 순열을 통한 서브도메인 발견

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/FeeiCN/ESD - AsyncIO와 비반복 딕셔너리 기반 서브도메인 열거 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/UnaPibaGeek/ctfr - HTTPS 웹사이트의 서브도메인을 얻기 위해 인증서 투명성 로그를 활용하는 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/giovanifss/Dumb - Dumain Bruteforcer: 빠르고 유연한 도메인 무차별 대입기

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/OWASP/Amass - 심층적인 공격 표면 매핑 및 자산 발견

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/Ice3man543/subfinder - 간단한 모듈식 아키텍처를 가지며 Sublist3r 프로젝트의 후속작을 목표로 한 서브도메인 발견 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/Ice3man543/SubOver - 강력한 서브도메인 탈취 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/janniskirschner/horn3t - 강력한 시각적 서브도메인 열거

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/yunxu1/dnsub - Golang 기반의 고동시성 및 크로스 플랫폼 서브도메인 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/shmilylty/OneForAll - 다중 서브도메인 스캐닝 도구를 통합한 궁극의 서브도메인 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/knownsec/ksubdomain - 상태 비저장 및 크로스 플랫폼 서브도메인 열거 도구, Mac/Windows에서 초당 30만, Linux에서 초당 160만 속도

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/gwen001/github-subdomains - GitHub에서 서브도메인 찾기

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/bit4woo/domain_hunter_pro - 도메인 파인더 및 대상 관리, 자동화된 정보 수집, BurpSuite와 통합

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/m4ll0k/takeover - 서브도메인 탈취 취약점 스캐너> GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/v4d1/Dome - 서브도메인 획득 및 열린 포트 검색을 위한 능동적 및/또는 수동 스캔

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/cramppet/regulator - DNS 발견을 위한 정규식 학습을 통한 자동화된 서브도메인 열거 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/hadriansecurity/subwiz - 서브도메인 발견을 위해 훈련된 경량 GPT 모델

GitHub language count GitHub last commit GitHub stars GitHub

데이터베이스 SQL 인젝션 취약점 또는 무차별 대입

  • https://github.com/0xbug/SQLiScanner - SQLMAP과 Charles를 통한 SQLi 취약점 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/stamparm/DSSS - 99줄의 코드로 작성된 SQLi 취약점 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/youngyangyang04/NoSQLAttack - MongoDB용 SQLi 취약점 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/Neohapsis/bbqsql - 블라인드 SQLi 취약점 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/NetSPI/PowerUpSQL - Powershell 스크립트를 사용한 SQLi 취약점 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/WhitewidowScanner/whitewidow - 또 다른 SQL 취약점 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/stampery/mongoaudit - 강력한 MongoDB 감사 및 침투 테스트 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/torque59/Nosql-Exploitation-Framework - NoSQL 스캔 및 익스플로잇을 위한 Python 프레임워크

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/missDronio/blindy - 블라인드 SQL 인젝션 취약점 무차별 대입을 자동화하는 간단한 스크립트

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/fengxuangit/Fox-scan - 능동적 및 수동적 SQL 인젝션 취약점 테스트 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/JohnTroony/Blisqy - HTTP 헤더에서 시간 기반 블라인드 SQL 인젝션 익스플로잇

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/ron190/jsql-injection - 원격 서버에서 데이터베이스 정보를 찾는 경량 애플리케이션

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/Hadesy2k/sqliv - 대규모 SQL 인젝션 취약점 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/s0md3v/sqlmate - SQLmap의 동료로, SQLmap에서 항상 기대했던 작업을 수행합니다

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/m8r0wn/enumdb - MySQL 및 MSSQL 무차별 대입 및 사후 익스플로잇 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/tariqhawis/injectbot - 웹 기반의 사용하기 쉬운 SQL 인젝션 스캐너 및 익스플로잇 도구

GitHub language count GitHub last commit GitHub stars GitHub

웹용 취약한 사용자 이름 또는 비밀번호 열거

  • https://github.com/lijiejie/htpwdScan - Python HTTP 취약 비밀번호 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/netxfly/crack_ssh - SSH, Redis, MongoDB 취약 비밀번호 무차별 대입 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/shengqi158/weak_password_detect - Python HTTP 취약 비밀번호 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/s0md3v/Blazy - CSRF, 클릭재킹, Cloudflare 및 WAF도 테스트하는 현대적인 로그인 무차별 대입 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/MooseDojo/myBFF - 웹 애플리케이션 무차별 대입 프레임워크, Citrix Gateway, CiscoVPN 등을 지원합니다

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/TideSec/web_pwd_common_crack - 일반적인 웹 취약 비밀번호 크래킹 스크립트, 인증 코드 없이 관리 백그라운드 배치를 탐지할 수 있습니다

GitHub language count GitHub last commit GitHub stars GitHub

IoT 하드웨어 자동 감사

  • https://github.com/rapid7/IoTSeeker - 취약 비밀번호 IoT 장치 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/shodan-labs/iotdb - nmap을 통한 IoT 장치 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/googleinurl/RouterHunterBR - 인터넷에 연결된 장치 및 라우터의 취약점 테스트

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/scu-igroup/telnet-scanner - 비밀번호 열거 기반 취약 텔넷 비밀번호 스캐너> GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/viraintel/OWASP-Nettacker - 네트워크 정보 수집 취약점 스캐너, IoT 스캔에 가장 유용함

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/threat9/routersploit - 임베디드 기기(예: 라우터)를 위한 익스플로잇 프레임워크

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/w3h/icsmaster/tree/master/nse - Digital Bond의 ICS 열거 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/firmianay/firmeye - 민감 함수 파라미터 역추적 기반의 취약점 마이닝을 지원하는 IDA 플러그인

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/bahaabdelwahed/st - IoT 기기가 사용하는 복잡한 프로토콜 내의 위협을 조사하고 탐지하도록 특별히 설계된 고급 보안 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/0x4D31/salt-scanner - Salt Open과 vulners 감사 API 기반의 Linux 취약점 스캐너, Slack 알림 및 JIRA 통합 지원

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/vulmon/Vulmap - Windows 및 Linux 운영체제용 로컬 취약점 스캔 프로그램

GitHub language count GitHub last commit GitHub stars GitHub

다양한 유형의 XSS 탐지

  • https://github.com/0x584A/fuzzXssPHP - GET/POST를 지원하는 매우 간단한 반사형 XSS 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/chuhades/xss_scan - 반사형 XSS 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/BlackHole1/autoFindXssAndCsrf - 페이지에 XSS 및 CSRF 취약점이 있는지 자동으로 확인하는 브라우저 플러그인

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/shogunlab/shuriken - 웹 앱에서 XSS 페이로드 목록을 테스트하기 위한 XSS 명령줄 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/s0md3v/XSStrike - XSS용 퍼징 및 브루트포스 파라미터, WAF 탐지 및 우회

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/stamparm/DSXS - 완전한 기능의 XSS 취약점 스캐너, GET 및 POST 파라미터 지원, 100줄 미만의 코드로 작성됨

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/fcavallarin/domdig - 단일 페이지 애플리케이션용 DOM XSS 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/lwzSoviet/NoXss - Phantomjs 기반의 더 빠른 반사형 XSS 및 DOM XSS 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/pwn0sec/PwnXSS - Python 3.7로 제작된 강력한 XSS 스캐너

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/hahwul/dalfox - Go 언어 기반의 파라미터 분석 및 XSS 스캐닝 도구

GitHub language count GitHub last commit GitHub stars GitHub

기업 민감 정보 유출 스캔

  • https://github.com/x0day/Multisearch-v2 - 검색 엔진 기반의 기업 자산 수집기

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/Ekultek/Zeus-Scanner - 검색 엔진에 의해 차단된 IP 주소/URL을 찾을 수 있으며 URL에 대해 sqlmap 및 nmap 스캔을 실행할 수 있는 고급 dork 검색 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/metac0rtex/GitHarvester - GitHub에서 정보를 수집하는 데 사용됨

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/repoog/GitPrey - GitHub에서 민감한 파일 및 콘텐츠 검색

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/0xbug/Hawkeye - 기업용 GitHub 유출 스캔

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/UnkL4b/GitMiner - GitHub의 고급 검색 도구 및 자동화

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/dxa4481/truffleHog - Git 저장소에서 높은 엔트로피 문자열 검색

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/1N3/Goohak - 대상 도메인에 대해 Google 해킹 쿼리를 자동으로 실행

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/UKHomeOffice/repo-security-scanner - Git 저장소에 실수로 커밋된 비밀(예: 비밀번호, 개인 키)을 찾는 CLI 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/FeeiCN/GSIL - GitHub 민감 정보 유출 스캔

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/MiSecurity/x-patrol - GitHub 유출 순찰

GitHub language count GitHub last commit GitHub stars GitHub- https://github.com/anshumanbh/git-all-secrets - 여러 오픈소스 git 검색 도구를 활용하여 모든 git 비밀 정보를 캡처하는 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/VKSRC/Github-Monitor - Vipkid SRC의 GitHub 민감 정보 유출 모니터

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/eth0izzle/shhgit - GitHub 전체에서 비밀 정보와 민감 파일을 찾기 위한 Docker 및 웹 기반 모니터

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/SAP/credential-digger - 하드코딩된 자격 증명을 식별하고 머신러닝 모델을 통해 오탐을 필터링하는 GitHub 스캐닝 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/sdushantha/dora - 정규식을 기반으로 노출된 API 키를 찾고 발견된 일부 키에 대한 악용 방법 제공

GitHub language count GitHub last commit GitHub stars GitHub

악성코드 탐지

  • https://github.com/he1m4n6a/findWebshell - 간단한 웹쉘 탐지기

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/nbs-system/php-malware-finder - 잠재적으로 악성인 PHP 파일을 탐지하는 훌륭한 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/emposha/PHP-Shell-Detector - PHP/Perl/Asp/Aspx 셸을 찾고 식별하는 데 도움

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/erevus-cn/scan_webshell - 간단한 웹쉘 탐지기

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/emposha/Shell-Detector - PHP/Perl/Asp/Aspx 셸을 찾고 식별하는 애플리케이션

GitHub language count GitHub last commit GitHub stars GitHub

미들웨어 취약점 평가

  • https://github.com/ring04h/wyportmap - 대상 포트 스캔 + 시스템 서비스 핑거프린트 인식

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/ring04h/weakfilescan - 동적 멀티 스레드 민감 정보 유출 탐지 도구

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/EnableSecurity/wafw00f - 웹 애플리케이션 방화벽 식별 및 핑거프린팅

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/rbsec/sslscan - SSL/TLS 활성화 서비스를 테스트하여 지원되는 암호 제품군 발견

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/TideSec/TideFinger - 웹 핑거프린트 식별 도구, 더 많은 핑거프린트 데이터베이스, 더 많은 탐지 방법

GitHub language count GitHub last commit GitHub stars GitHub

  • https://github.com/TideSec/FuzzScanner - 포괄적인 웹 정보 수집 플랫폼, 배포가 쉽고 다목적이며 실용적

GitHub language count GitHub last commit GitHub stars GitHub

Read more

도구 다운로드