
Purple-Team-Automation
AD 랩을 대상으로 자동화된 적대자 에뮬레이션(Caldera)을 수행하여 Sigma 탐지 커버리지를 검증하고 결과를 MITRE ATT&CK에 매핑합니다.

AD 랩을 대상으로 자동화된 적대자 에뮬레이션(Caldera)을 수행하여 Sigma 탐지 커버리지를 검증하고 결과를 MITRE ATT&CK에 매핑합니다.


HackerOne 연구자를 위한 완전한 버그 바운티 워크스페이스. 범위 적용, 자동화된 정찰/취약점 파이프라인(400개 이상의 도구), 보고서 템플릿, CVE/CWE 워치리스트, 로컬 VM 실습 랩을 포함합니다. 규율 있고 윤리적인 헌팅을 위해 구축되었습니다.

의도적으로 취약하게 만든 웹 애플리케이션으로, 웹 애플리케이션 보안 및 침투 테스트 기법을 학습하기 위한 대화형 레슨과 챌린지를 제공합니다.

PortSwigger Academy 랩을 위한 실용적인 학습 노트와 워크스루로, 웹 취약점, 페이로드, 열거 및 BSCP 시험 전략을 다룹니다.

OSINT & 정찰 툴킷 // 100개 이상의 도구, 원클릭 설치, SOCMINT, GEOINT, 네트워크 정찰, 다크 웹, 포렌식 등.

내가 수행한 일부 보안 CTF에 대한 CTF 치트 시트 + Writeups / 파일들

OSINT 도구로, IG 핸들을 찾아내기 위해 연구 및 설계되었습니다.

권한이 부여된 모의 침투 테스트, 버그 바운티, 보안 랩, CTF를 위한 자체 호스팅 AI 에이전트 하네스. 플러그인 기반, 로컬 세션을 지원하는 다중 제공자 LLM 지원.

큐레이팅된 사이버보안 리소스, 랩, 교육 자료 모음으로, 윤리적 해킹, 침투 테스트, 익스플로잇 개발, 리버스 엔지니어링, DFIR, AI 보안을 다룹니다.

영감을 주는 목록, 매뉴얼, 치트시트, 블로그, 해킹, 원라이너, CLI/웹 도구 등의 모음입니다.

🐶 엄선된 웹 보안 자료 및 리소스 목록.

Pentester와 Bug Hunter를 위한 엄선된 Web3 보안 자료 및 리소스 목록.

애플리케이션 보안을 시작하기 위한 몇 가지 유용한 자료

프롬프트 인젝션, 도구 호출 악용, 그리고 6개의 시뮬레이션된 챗봇 페르소나를 대상으로 한 OSINT에 관한 가이드 레슨을 제공하는 로컬 AI 캡처 더 플래그 플랫폼.

셀프 호스팅 OWASP CTF 키트: 박스 하나, 무료 GitHub 조직 하나, 클라우드 의존성 없음

브라우저 후킹 프레임워크로, 공인된 레드 팀과 교육자를 위한 도구입니다. XSS를 통해 브라우저를 후킹하고, 대화형 사후 침투 제어, 블라인드 XSS 정보 수집, 사회공학 오버레이, 실습 랩을 제공합니다.

유용한 Android 및 iOS 보안 관련 자료를 한곳에 모으려는 노력입니다. 모든 참고 자료와 도구는 해당 소유자의 소유입니다. 저는 단지 유지 관리만 하고 있습니다.