
VMkatz
VM 메모리 스냅샷과 가상 디스크에서 Windows 자격 증명을 직접 추출합니다.

wigle.net의 Android용 Nethugging 클라이언트

Hardentools는 Microsoft Windows 컴퓨터에서 위험하고 쉽게 악용될 수 있는 기능들을 비활성화하여 공격 표면을 간단히 줄입니다.

Free email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess

Iptables 필수 사항: 일반적인 방화벽 규칙 및 명령어.

Python 기반 오픈 리다이렉트 취약점 스캐너로, URL을 퍼징하여 헤더, JavaScript, 메타 태그 기반 리디렉션을 탐지하며 web.archive.org URL 수집 기능이 통합되어 있습니다.

대상에서 실행 중인 모든 서비스를 자동으로 브루트포스합니다.

모듈형 취약점 스캐너로, 자동 보고서 생성 기능을 제공합니다.

Packer Fuzzer는 Webpack과 같은 자바스크립트 모듈 번들러로 구축된 웹사이트의 보안 탐지를 위한 빠르고 효율적인 스캐너입니다.

SSH tunnels to remote server.

KrbRelayUp - LDAP 서명이 적용되지 않는(기본 설정) Windows 도메인 환경에서 사용할 수 있는 범용 무수정 로컬 권한 상승 도구.

개발자를 위한 클라우드 네이티브 시크릿 관리 - 시크릿을 위해 커맨드 라인을 떠나지 마세요.

SSH 프록시 로테이션, MFA 우회, 도메인 정찰 기능을 갖춘 모듈식 비밀번호 스프레이 도구입니다. O365, ADFS, OWA, Okta, Cisco VPN을 지원합니다. 자격 증명 검증 및 전리품 추출을 자동화합니다.

Java 및 Android를 위한 배우기/사용하기 쉬운 정적 분석 프레임워크

Microsoft 365, Azure 및 Entra ID를 위한 PowerShell 기반 보안 평가 프레임워크. 잘못된 구성, CIS 벤치마크 준수 여부 및 클라우드 보안 상태를 구조화된 보고와 함께 스캔합니다.

SSH를 사용하여 원격 시스템에서 작업을 자동화하기 위한 PowerShell 모듈

PowerShell 래퍼로, 50개 이상의 C# 공격 보안 도구를 번들링하여 침투 후 작업, 권한 상승, 자격 증명 덤핑, 측면 이동 및 Active Directory 정찰을 위한 레드 팀 활동에 사용됩니다.

Microsoft Sentinel 및 Microsoft XDR(구 Microsoft 365 Defender)을 위한 위협 헌팅 및 위협 탐지에 초점을 맞춘 KQL 쿼리 저장소입니다.