exploits

이 저장소는 Omar Santos(@santosomar)가 유지보수하며, 윤리적 해킹, 버그 바운티, 디지털 포렌식 및 사고 대응(DFIR), AI 보안, 취약점 연구, 익스플로잇 개발, 리버스 엔지니어링 등과 관련된 수천 개의 리소스를 포함합니다. 🔥 참고: https://hackertraining.org

임베디드 장치용 익스플로잇 프레임워크

보안 취약점을 찾기 위한 nuclei 엔진 템플릿 커뮤니티 큐레이션 목록.

Linux 권한 상승 감사 도구

📦 K8s, Docker, Containerd의 보안 테스트를 더 쉽게 만듭니다.

쉰펑은 기업 사내망을 위한 취약점 긴급 대응 및 순찰 스캔 시스템입니다.

컴퓨터 과학의 핵심 영역을 아우르는 리소스 모음

Unix 계열 시스템의 sudo 프로그램 권한 상승 취약점을 악용하도록 설계된 도구입니다. sudo의 특정 설정 오류나 결함을 활용하여 시스템에서 향상된 권한을 획득하며, 일반 사용자가 root 사용자로 명령을 실행할 수 있게 합니다.

SpringBoot를 위한 오픈 소스 침투 프레임워크 및 Spring 관련 고위험 취약점 익스플로잇 도구

Vulners 데이터베이스에서 공개 익스플로잇 검색 및 다운로드 — 온라인 또는 로컬 SQLite FTS5 인덱스를 이용한 완전 오프라인 지원

Docker 열거, 권한 상승 및 컨테이너 탈출 도구 (DEEPCE)

Wordfence 인텔리전스에서 매일 업데이트되는 8만 개 이상의 WordPress Nuclei 템플릿—심각도/태그/CVE별 필터링 및 한 줄 스캔 지원 🚀🔒

실제 악용된(in-the-wild) 0-day 취약점 정보 저장소

@pedrib이 공개한 권고 사항, 개념 증명 파일 및 익스플로잇

보안 연구 그룹(일명 해커) The Hacker's Choice의 모든 릴리스

scalpel은 심층 파라미터 주입을 지원하는 명령줄 취약점 스캔 도구입니다. 강력한 데이터 파싱 및 변이 알고리즘을 통해 일반적인 데이터 형식(json, xml, form 등)을 트리 구조로 변환하고, POC 규칙에 따라 트리 구조와 리프 노드를 변이시킨 후 다시 원본 형식으로 복원합니다.

공개 익스플로잇을 한곳에 모아둔 유용한 컬렉션

Awesome CSIRT는 보안 및 CSIRT 일상 업무와 관련된 링크 및 리소스의 선별된 목록입니다.

Ostorlab KEV: 원격으로 알려진 대부분의 악용 가능한 취약점을 한 번의 명령으로 탐지. CISA KEV, Google Tsunami, Ostorlab Asteroid 및 버그 바운티 프로그램 기반

RomBuster는 네트워크 라우터 관리자 비밀번호를 알아낼 수 있는 라우터 익스플로잇 도구입니다.