도구

전체 Android Security Authentication & Authorization Cloud Infrastructure Security Defensive Tools Disk Forensics Embedded Systems Security General Purpose Utilities Indicator of Compromise (IOC) Management OSINT (Open Source Intelligence)Packet Sniffing & Analysis Password Cracking Penetration Testing Frameworks Phishing Tools Privilege Escalation Reconnaissance Static Analysis Vulnerability Scanners Web Vulnerability Scanners Wi-Fi Auditing Bluetooth Security Container Security Dynamic Analysis (Sandboxing)Encryption/Decryption Tools Exploit Frameworks Identity Management iOS Security IoT Security Memory Forensics Network Mapping OSINT for Social Engineering Password Attacks Payload Generation Persistence Mechanisms Port Scanning Static Code Analysis (SAST)Threat Feeds & Aggregators Vulnerability Analysis Web Proxies & Interception Code Analysis DNS & Subdomain Enumeration Dynamic Code Analysis (DAST)Exploitation Hash Analysis IDS/IPS Evasion Impersonation Tools Lateral Movement Mobile App Pentesting Network Forensics Reverse Engineering RFID/NFC Tools SCADA/ICS Security Scripting & Automation Serverless Security Shellcode Web Application Exploitation API Security Testing Configuration Auditing Data Exfiltration Debuggers Forensics Information Gathering Mobile Forensics Network Access Control Post-Exploitation Security Virtualization Phishing WAF Bypass Web Security Fuzzing Network Security Steganography Wireless Security Data Recovery Malware Analysis Digital Forensics Hardware Hacking Cryptography CTF Penetration Testing Cloud Security DevSecOps Mobile Security Privacy Command and Control Social Engineering Hardware Security Utilities & Frameworks Hardware & IoT Security Secret Detection Binary Analysis Threat Intelligence Identity & Access Management (IAM)Supply Chain Security Authentication Machine Learning Intrusion Detection Papers & Research Misconfiguration Subdomain Enumeration Email Harvesting Learning & Education AI-Assisted Reversing DNS Fuzzing Red Teaming Incident Response Crawler Curated Resources Remote Access Tool Shellcode Generation Payload Development Remote Access Trojan API Security Anti-Bot Fingerprint Spoofing CAPTCHA Bypass Email Security DNS Analysis Chaos Engineering Learning Paths & Courses Container Escape AI Security Database Security Firmware Analysis Anomaly Detection Log Analysis Adversarial Attack Binary Exploitation Labs & Practice

최신 관련성 인기 최근 업데이트

2355 결과

요청한 언어로 콘텐츠를 사용할 수 없습니다. 영어 버전을 표시합니다.

Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysis

드로퍼 GCleaner의 리버스 엔지니어링 분석: 복원력 있는 C2 인프라, 커널 드라이버 로딩, PowerShell/Conhost 실행, .rdata 페이로드 추출을 사용하는 악성코드입니다. 30개 이상의 C2 도메인, NtLoadDriver 및 전체 API 목록을…

privilege-escalationmemory-forensicspersistence-mechanisms+6

12일 전

slot2

cenobyte-vincit/slot2

NVRAM 부팅 옵션을 통해 부팅 전 네트워크 임플란트를 설치하고, UKI를 체인로드하며, dracut 페이로드를 실행한 뒤 스톡 커널로 kexec하는 UEFI GRUB2 부트킷

persistence-mechanismsdata-exfiltrationpost-exploitation+5

3일 전

CVE-2024-4577-Exploitation-AsyncRAT-Deployment-DFIR-Investigation

duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigation

CVE-2024-4577 악용 및 AsyncRAT 배포 조사: DFIR 아티팩트, IoC, 탐지 지침.

exploitationmalware-analysisdigital-forensics+3

6일 전

RedLine-Stealer-C2-Defender-Bypass-Payload-Analysis

kaandemir993/redline-stealer-c2-defender-bypass-payload-analysis

C2 도메인(198.46.86.63, tempuri.org), Windows Defender 우회 및 7200 KB 페이로드 추출을 사용하는 .NET 기반 정보 탈취형 악성코드 RedLine Stealer에 대한 리버스 엔지니어링 분석입니다.

memory-forensicspersistence-mechanismsreverse-engineering+4

17일 전

Aether-C2-Framework

gmh5225/aether-c2-framework

🛠️ Explore custom C2 TTPs with Aether-C2-Framework, focusing on lightweight Rust implants and stealthy transport stacks to reduce forensic…

post-exploitationcommand-and-controleducation+2

7개월 전

CVE-2026-64638

zildanz/cve-2026-64638

CVE-2026-64638을 위한 Node.js 익스플로잇으로, 악성 엔드포인트로 ngrok 터널을 실행하여 원격 액세스와 포스트 익스플로잇 제어를 가능하게 합니다.

exploitationpost-exploitationpenetration-testing+3

19일 전

CVE-2025-5781

jasonbernier/cve-2025-5781

FreePBX의 CVE-2025-57819에 대한 개념 증명(PoC) 익스플로잇: AJAX API의 SQL 인젝션을 통해 임의의 PHP를 실행하고, 영구 웹셸을 생성하며, 리버스 셸을 트리거합니다.

persistence-mechanismsexploitationweb-application-exploitation+3

9일 전

XSS2Shell

g0d150ne/xss2shell

WordPress 사전 인증 XSS(CVE-2026-64638)를 악용하여 원격 코드 실행을 달성하고, 지속성, 파일 업로드, 리버스 셸 및 스텔스 옵션을 갖춘 AES 암호화 백도어 웹쉘을 설치합니다. 승인된 레드팀 모의 침투 테스트를 위한 도구입니다.

persistence-mechanismsexploitationweb-application-exploitation+6

10일 전

Qakbot

pr0xylife/qakbot

은행 트로이목마 및 봇넷에 초점을 맞춘 위협 인텔리전스·악성코드 분석 저장소로, 탐지 및 방어를 위한 IOCs, C2 지표, 행동 연구를 포함합니다.

ioc-managementthreat-feeds-aggregatorsmalware-analysis+3

1932년 전

PayloadAutomation

emcghee/payloadautomation

Python-to-Sleep 브리지를 통해 Cobalt Strike 페이로드 개발, 테스트 및 배포를 자동화합니다. 아티팩트 검사, IoC 추적 및 컴파일을 포함합니다.

ioc-managementpayload-generationscripting-automation+3

1204년 전

SliverKeylogger

trustedsec/sliverkeylogger

Sliver C2 임플란트 프레임워크용 Windows 키로깅 모듈로, Raw Input을 사용하여 키 입력을 캡처하고 운영자에게 start, stop 및 retrieval 명령을 제공합니다.

data-exfiltrationpost-exploitationcommand-and-control+2

1692년 전

PSSW100AVB

tihanyin/pssw100avb

게시 시점 기준 100% AV 우회가 가능한 유용한 Powershell 스크립트 목록입니다.

ids-ips-evasionpost-exploitationpenetration-testing+5

1.4k2개월 전

Brute-Ratel-C4-Community-Kit

paranoidninja/brute-ratel-c4-community-kit

This repository contains scripts, configurations and deprecated payload loaders for Brute Ratel C4 (https://bruteratel.com/)

exploitationpost-exploitationpenetration-testing+3

2982년 전

Empire

bc-security/empire

레드 팀을 위한 암호화된 C2 및 포스트 익스플로잇 프레임워크로, 모듈식 PowerShell/Python/C#/Go 에이전트, 다양한 공격 모듈, 간편한 서버-클라이언트 아키텍처를 제공합니다.

penetration-testing-frameworkspayload-generationids-ips-evasion+5

5.2k19일 전

rcs-db

hackedteam/rcs-db

Database components for RCS backend

data-exfiltrationcommand-and-controlremote-access-tool

7311년 전

BokuLoader

xforcered/bokuloader

Cobalt Strike의 회피 기능을 재현·통합·강화하는 것을 목표로 하는 개념 증명용 Cobalt Strike Reflective Loader입니다!

penetration-testing-frameworksids-ips-evasionpost-exploitation+4

3352년 전

Gozi

pr0xylife/gozi

브라우저 인젝션 및 명령·제어(C2) 기능을 갖춘 뱅킹 트로이 목마로, 자격 증명과 금융 데이터를 탈취하는 데 사용됩니다. 악성코드 분석, 탐지, 위협 인텔리전스와 관련이 있습니다.

persistence-mechanismsreverse-engineeringdata-exfiltration+4

54년 전

s6_pcie_microblaze

cr4sh/s6_pcie_microblaze

Xilinx SP605용 PCI Express DIY 해킹 툴킷. 이 저장소는 Hyper-V Backdoor와 Boot Backdoor가 있는 곳이기도 합니다. 링크와 정보는 readme를 확인하세요.

exploitationdata-exfiltrationpost-exploitation+4

8805개월 전