penetration-testing-tools

복잡한 모의 침투 테스트 작업을 수행할 수 있는 완전 자율형 AI 에이전트 시스템

차세대 웹 스캐너

Modlishka. 리버스 프록시.

📦 K8s, Docker, Containerd의 보안 테스트를 더 쉽게 만듭니다.

Villain은 여러 개의 리버스 TCP 및 HoaxShell 기반 쉘을 처리하고, 추가 기능(명령, 유틸리티)으로 기능을 강화하며, 연결된 형제 서버(다른 머신에서 실행 중인 Villain 인스턴스) 간에 이를 공유할 수 있는 고수준 stage 0/1 C2 프레임워크입니다.

AI Agent + MCP 도구 체인 + 침투 스킬 오케스트레이션을 기반으로, 대형 언어 모델과 협력하여 자연어 입력으로 '정보 수집 → 취약점 발견 → 취약점 악용 → 보고서 생성'의 전체 프로세스를 자동으로 완료합니다.

클라우드 모의 해킹을 위한 상황 인식 자동화.

AI 에이전트 군집을 이용한 자율 모의 해킹. ReAct 추론을 통해 정찰, 분류, 익스플로잇, 보고 전문가를 오케스트레이션하며, 버그 바운티, 지속적 모니터링, CTF 모드를 지원합니다. Go, Claude API 및 7개 이상의 네이티브 보안 도구로 구축되었습니다.

대화형 인터페이스를 갖춘 자동 SSTI 탐지 도구

SSH 기반 리버스 셸

NeuroSploit은 공격적 보안 작업의 다양한 측면을 자동화하고 강화하도록 설계된 고급 AI 기반 모의 해킹 프레임워크입니다.

DudeSuite 웹 보안 도구

LuaN1aoAgent는 그래프 기반 인지 추론으로 구동되는 완전 자율 AI 모의 해킹 에이전트입니다.

Web Cache Vulnerability Scanner는 웹 캐시 포이즌링 테스트를 위한 Go 기반 CLI 도구입니다. Hackmanit GmbH(http://hackmanit.de/)에서 개발했습니다.

CTF 등을 위한 리버스 쉘 기능이 포함된 정적 링크된 ssh 서버

Python-Django 기반의 다기능 웹 보안 침투 테스트 도구로, 취약점 스캔, 포트 스캔, 지문 인식, 디렉토리 스캔, 사이트 스캔 및 도메인 스캔 기능을 제공합니다.

PWK 과정과 OSCP 시험을 돕는 치트 시트, JustTryHarder. (PayloadAllTheThings에서 영감 받음)

서브도메인 및 서브도메인 테이크오버를 스캔한 뒤 XSS, SSTI, SSRF 등 인젝션 포인트 파라미터를 필터링하고 쉬운 취약점(low hanging vulnerabilities)을 자동으로 스캔하는 자동화 도구

Spoofy는 SPF 및 DMARC 레코드를 기반으로 도메인 목록의 스푸핑 가능 여부를 확인하는 프로그램입니다.

모의 해킹 및 버그 바운티 노트, 치트시트, 윤리적 해커·화이트햇 해커·CTF 참가자를 위한 가이드.

특정 도메인의 URL을 간단하고 효율적으로 탐색하기 위한 명령줄 유틸리티. 다양한 수동 소스에서 공개된 데이터를 수집하여 작동함

모의 해킹에 유용한 치트 시트 모음

AntSword 및 Behinder와 호환되는 차세대 PHP 웹쉘 관리자입니다.

PentestCode - Multi-agent AI penetration testing system with persistent engagement state, strategic coordination, and parallel autonomous operations.

모의 해킹 결과 보고서 생성 및 평가 협업 도구