hackthebox

:arrow_up: :skull_and_crossbones: :fire: 쉬운 취약점(예: gtfobins, pwnkit, dirty pipe, +w docker.sock 등) 악용을 통한 자동 Linux 권한 상승

상세 수준별 설정을 지원하는 침투 테스트 및 CTF용 Linux 열거 도구

공격 보안 전문가를 위한 사용자 정의 가능하고 강력한 모의 해킹 보고서 플랫폼. 모의 해킹 보고서를 쉽고 간단하게 맞춤화하고 자동화하세요.

📜 또 다른 wordlist 모음

Penelope Shell Handler

🔗 어떤 해시인지 모르시겠나요? Name That Hash가 해시 유형을 찾아드립니다! 🤖 MD5, SHA256 및 300개 이상의 다른 해시 식별 ☄ 깔끔한 웹 앱 제공 🔥

JSON/YAML 내보내기 등의 추가 기능이 포함된 차세대 enum4linux(Windows/Samba 열거 도구). 보안 전문가 및 CTF 플레이어를 대상으로 합니다.

역방향 조회를 수행하고, 피벗 도구와 함께 사용 가능하며, 캐치올(catch-all) 시나리오 탐지, 와일드카드, 별칭 및 동적 기본 페이지 우회를 지원하는 가상 호스트 스캐너.

:key: 해시 유형 식별기 (CLI 및 라이브러리)

AI 및 벤치마킹 모델을 활용한 자율 권한 상승

제가 참여했던 일부 보안 CTF의 치트 시트 및 라이트업 / 파일

GTFOBins를 사용하여 잘못 구성된 기능, sudo 및 suid 바이너리에 대한 자동 권한 상승 도구

CTF 라이트업, 모의 해킹 주제, 가이드 및 노트 모음. 다양한 소스와 개인 연구를 바탕으로 작성되었으며 OSCP, Active Directory, CRTE, eJPT, eCPPT 등을 지원합니다.

🔭 경량 URL 퍼저 및 스파이더: 웹 서버의 숨겨진 파일, 디렉토리 및 VHOST를 탐색합니다.