
EvilClippy
악성 MS Office 문서를 생성하는 크로스 플랫폼 도우미입니다. VBA 매크로를 숨기고, VBA 코드를 스톰프(P-Code를 통해)하며, 매크로 분석 도구를 혼란시킬 수 있습니다. Linux, OSX 및 Windows에서 실행됩니다.

악성 MS Office 문서를 생성하는 크로스 플랫폼 도우미입니다. VBA 매크로를 숨기고, VBA 코드를 스톰프(P-Code를 통해)하며, 매크로 분석 도구를 혼란시킬 수 있습니다. Linux, OSX 및 Windows에서 실행됩니다.

Striker는 공격형 정보 및 취약점 스캐너입니다.

모든 온라인 웹사이트의 위조 인증서를 생성하고 AV 우회를 위해 실행 파일에 서명하는 도구입니다. Windows와 Linux 모두에서 작동합니다.

CF-Hero는 Cloudflare로 보호되는 웹 애플리케이션의 원본 IP 주소를 발견하기 위해 여러 데이터 소스를 사용하는 정찰 도구입니다.

책임감 있게 공개된 취약점에 대한 실제 AI/ML 익스플로잇 모음

여러 Microsoft 서비스에서 MFA가 활성화되어 있는지 확인하는 도구

Sudomy는 버그 헌팅/침투 테스트를 위한 자동화된 정찰(recon)을 수행하여 서브도메인을 수집하고 도메인을 분석하는 서브도메인 열거 도구입니다.

Burpsuite 확장 프로그램으로 403 제한 디렉토리를 우회합니다.

블루투스 LE, TCP 또는 RNode(LoRa)를 통해 LXMF 및 Reticulum을 사용하는 네이티브 안드로이드 메시징 앱

Frida 기반의 웹 GUI를 갖춘 런타임 모바일 애플리케이션 분석 툴킷, Python으로 작성됨.

정보 수집 도구 - DNS / 서브도메인 / 포트 / 디렉터리 열거

SysWhispers on Steroids - AV/EDR 회피를 위한 직접 시스템 호출.

code.google.com/p/fern-wifi-cracker에서 자동으로 내보내졌습니다

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

SSL/TLS 연결을 종료하고, 실시간으로 인증서를 위조하며, 네트워크 포렌식 및 침투 테스트를 위해 복호화된 트래픽을 기록하는 투명한 중간자 프록시입니다.

네트워크 발견, 서브도메인 열거, IP 정보 보강, 시크릿 탐지를 위한 OSINT 정찰 도구로, 인증서 로그, Shodan 및 GitHub 코드 검색을 통해 작동하며 API 키가 전혀 필요 없습니다.