해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

도구 디렉토리

카테고리

Loading categories

도구

전체 Android Security Authentication & Authorization Cloud Infrastructure Security Defensive Tools Disk Forensics Embedded Systems Security General Purpose Utilities Indicator of Compromise (IOC) Management OSINT (Open Source Intelligence)Packet Sniffing & Analysis Password Cracking Penetration Testing Frameworks Phishing Tools Privilege Escalation Reconnaissance Static Analysis Vulnerability Scanners Web Vulnerability Scanners Wi-Fi Auditing Bluetooth Security Container Security Dynamic Analysis (Sandboxing)Encryption/Decryption Tools Exploit Frameworks Identity Management iOS Security IoT Security Memory Forensics Network Mapping OSINT for Social Engineering Password Attacks Payload Generation Persistence Mechanisms Port Scanning Static Code Analysis (SAST)Threat Feeds & Aggregators Vulnerability Analysis Web Proxies & Interception Code Analysis DNS & Subdomain Enumeration Dynamic Code Analysis (DAST)Exploitation Hash Analysis IDS/IPS Evasion Impersonation Tools Lateral Movement Mobile App Pentesting Network Forensics Reverse Engineering RFID/NFC Tools SCADA/ICS Security Scripting & Automation Serverless Security Shellcode Web Application Exploitation API Security Testing Configuration Auditing Data Exfiltration Debuggers Forensics Information Gathering Mobile Forensics Network Access Control Post-Exploitation Security Virtualization Phishing WAF Bypass Web Security Fuzzing Network Security Steganography Wireless Security Data Recovery Malware Analysis Digital Forensics Hardware Hacking Cryptography CTF Penetration Testing Cloud Security DevSecOps Mobile Security Privacy Command and Control Social Engineering Hardware Security Utilities & Frameworks Hardware & IoT Security Secret Detection Binary Analysis Threat Intelligence Identity & Access Management (IAM)Supply Chain Security Authentication Machine Learning Intrusion Detection Papers & Research Misconfiguration Subdomain Enumeration Email Harvesting Learning & Education AI-Assisted Reversing DNS Fuzzing Red Teaming Incident Response Crawler Curated Resources Remote Access Tool Shellcode Generation Payload Development Remote Access Trojan API Security Anti-Bot Fingerprint Spoofing CAPTCHA Bypass Email Security DNS Analysis Chaos Engineering Learning Paths & Courses Container Escape AI Security Database Security Firmware Analysis Anomaly Detection Log Analysis Adversarial Attack Binary Exploitation Labs & Practice

최신 관련성 인기 최근 업데이트

382 결과

요청한 언어로 콘텐츠를 사용할 수 없습니다. 영어 버전을 표시합니다.

vuln_apps

clickswave/vuln_apps

격리된 Docker 스택에서 의도적으로 취약하게 구성된 웹/API 애플리케이션 플릿을 실행하여 로컬 침투 테스트를 수행하고, 실제 취약점 카탈로그를 기준으로 스캐너 결과를 검증합니다.

vulnerability-analysisweb-securitypenetration-testing+3

13일 전

aegisagent

huzjie/aegisagent

AI 에이전트를 위한 런타임 보안 게이트웨이: 도구 호출을 암호학적으로 증명하고, 정책을 시행하며, 실행을 샌드박싱하고, 변조 방지 감사 추적을 기록합니다.

authentication-authorizationdefensive-toolssecurity-virtualization+4

10일 전

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

penteraio/cve-2026-41473-cyberpanel-ai-scanner-unauth

Nuclei 탐지 템플릿: CVE-2026-41473, CyberPanel AI Scanner 2.4.4 이전 버전의 인증되지 않은 읽기/쓰기 API 접근 결함입니다. 두 개의 HTTP 프로브를 사용하여 인증 누락을 확인합니다.

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+3

2개월 전

vibe-coding-security

boxed-dev/vibe-coding-security

AI 생성 앱(Lovable, v0, Bolt, Cursor)을 위한 출시 전 보안 체크리스트. Supabase RLS, 노출된 키, 프롬프트 인젝션을 다루는 69개 항목. CVE-2025-48757(170개 앱)과 Moltbook 유출(150만 개 API 토큰)의…

vulnerability-analysisconfiguration-auditingweb-security+9

1312일 전

POC-CVE-2026-32621-Apollo-Federation-XSS-Vulnerability

sam00/poc-cve-2026-32621-apollo-federation-xss-vulnerability

CVE-2026-32621에 대한 PoC 익스플로잇으로, 조작된 GraphQL 별칭을 통해 Apollo Federation deepMerge 프로토타입 오염을 시연하며, 패치 버전 테스트를 포함합니다.

vulnerability-analysisexploitationweb-application-exploitation+1

15일 전

pentest-mapper

portswigger/pentest-mapper

애플리케이션 침투 테스트에서 흐름과 취약점을 매핑하기 위한 Burp Suite 확장 프로그램

vulnerability-analysisapi-security-testingweb-security+2

1222년 전

secret-regex-list

h33tlit/secret-regex-list

비밀 API 키와 유용한 정보를 스크래핑하기 위한 정규식 목록.

reconnaissanceinformation-gatheringweb-security+3

7294년 전

CVE-2026-18953

ronamosa/cve-2026-18953

CVE-2026-18953을 시연합니다. MCP 서버의 get_resource 도구에서 savePath 경로 탐색(path traversal)을 악용하여 임의 파일 쓰기(arbitrary file write)를 발생시키며, 검증을 위해 벤더링된(vendored)…

vulnerability-analysisexploitationpenetration-testing+1

13일 전

OAUTHScan

akabe1/oauthscan

OAUTHv2 및 OpenID 보안을 검증하는 데 유용한 Burp Suite 확장 프로그램

authentication-authorizationvulnerability-scannersapi-security-testing+6

1781년 전

API-Security-Checklist

shieldfy/api-security-checklist

API 설계, 테스트, 출시 시 가장 중요한 보안 대책 체크리스트

authentication-authorizationweb-securitydevsecops+4

23.3k1개월 전

Threat_Model_Examples

taleliyahu/threat_model_examples

A collection of real-world threat model examples across various technologies, providing practical insights into identifying and mitigating security…

container-securityiot-securityweb-security+6

5141년 전

CVE-2026-64640

oscerd/cve-2026-64640

Reproducer for CVE-2026-64640 — Apache Polaris Iceberg REST register/register-view vends storage credentials and reads an attacker-chosen metadata…

reconnaissancevulnerability-analysisexploitation+5

14일 전

Nuclei-Templates-Collection

emadshanab/nuclei-templates-collection

Nuclei Templates Collection

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+6

1.2k7개월 전

CVE-2026-11102-OAuth2-Implicit-Grant-Fragment-Hijacking

george0papasotiriou/cve-2026-11102-oauth2-implicit-grant-fragment-hijacking

CVE-2026-11102에 대한 개념 증명(PoC) 익스플로잇으로, 검증되지 않은 redirect_uri를 통한 OAuth2 암시적 승인(implicit grant) 프래그먼트 하이재킹을 시연하여 액세스 토큰 유출 및 계정 탈취로 이어집니다.

authentication-authorizationexploitationweb-application-exploitation+3

17일 전

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

george0papasotiriou/cve-2026-11103-graphql-batching-alias-rate-limit-bypass

CVE-2026-11103에 대한 개념 증명 익스플로잇으로, 배칭(batching)과 필드 별칭(field aliases)을 통한 GraphQL 속도 제한(rate-limit) 우회를 시연합니다. 취약한 Node.js 서버와 Python 익스플로잇 스크립트를…

vulnerability-analysisexploitationweb-application-exploitation+3

17일 전

FlowAnalyzer

manuelberrueta/flowanalyzer

FlowAnalyzer is a tool to help in testing and analyzing OAuth 2.0 Flows, including OpenID Connect (OIDC).

authentication-authorizationapi-security-testingweb-security+5

1822년 전

damn-vulnerable-MCP-server

harishsg993010/damn-vulnerable-mcp-server

Damn Vulnerable MCP Server

exploitationweb-securityctf+5

1.3k8개월 전

WuppieFuzz

tno-s3/wuppiefuzz

LibAFL 기반으로 개발된 커버리지 기반 REST API 퍼저

vulnerability-analysisapi-security-testingweb-security+3

2172일 전

이전 123…22 다음