pentest-tool

웹 경로 스캐너

다양한 데이터 타입을 지원하고 macOS, Windows, Linux 등 여러 운영체제에서 실행 가능한 브라우저 데이터 추출 및 복호화 도구

hydra

자동화된 모의 해킹 및 공격 표면 관리 플랫폼. 정찰, 스캔, 취약점 공격, 보고 — 600개 이상의 취약점 공격, 90개 이상의 통합, 1만 개 이상의 탐지

httpx는 retryablehttp 라이브러리를 사용하여 여러 프로브를 실행할 수 있는 빠르고 다목적인 HTTP 툴킷입니다.

OneForAll은 강력한 기능을 갖춘 서브도메인 수집 도구입니다.

reconFTW는 대상 도메인에 대해 최적의 스캔 및 취약점 탐지 도구 세트를 실행하여 자동화된 정찰을 수행하도록 설계된 도구입니다.

ADB와 Metasploit-Framework를 사용하여 Android 기기를 원격으로 해킹하고 Meterpreter 세션을 얻기 위한 올인원 해킹 도구

공식 저장소 vuls Scan: 15000+ PoC; 23종 애플리케이션 패스워드 크랙; 7000+ 웹 지문; 146개 프로토콜 및 90000+ 규칙 포트 스캔; Fuzz, HW, 엄선된 BugBounty( ͡° ͜ʖ ͡°)...

The Network Execution Tool

ffffffff0x 팀이 유지보수하는 보안 지식 프레임워크로, 웹 보안, ICS/SCADA 보안, 디지털 포렌식, 사고 대응, 블루팀 인프라 구축, 포스트 엑스플로잇, Linux 보안, 각종 취약점 분석 보고서(writeup) 등을 포함합니다.

TUN 인터페이스를 사용하는 고급이면서도 단순한 터널링/피벗팅 도구입니다.

정찰 및 취약점 스캔을 위한 고성능 공격형 보안 도구

Burp Suite 비공식 플러그인, 아티클 및 사용 팁 모음 (이 프로젝트는 더 이상 Burp Suite 크랙 파일을 제공하지 않으며, 필요한 경우 블로그 mrxn.net에서 다운로드하세요)

Windows용 권한 상승 열거 스크립트

내부 Windows 침투 테스트 / AD 보안을 위한 자동화

👻Stowaway -- 펜테스터를 위한 멀티 홉 프록시 도구

미니멀한 커맨드 라인 지식 베이스 관리자

DirBuster, Dirsearch, cansina, Yu Jian보다 더 강력한 기능을 제공하는 고급 웹 디렉토리 및 파일 스캔 도구입니다.

🔎 Censys의 전 세계 인터넷 스캔 데이터를 사용하여 CloudFlare 뒤에 숨겨진 웹사이트의 오리진 서버를 찾습니다.

올인원 웹 정찰 도구

레드팀/블루팀 및 후원망 관련 도구와 자료, 메모리 shellcode(cs+msf) 및 메모리 마왕(메모리 웹셸) 탐지 및 제거 도구

SSRF(서버 사이드 요청 위조) 테스트 리소스

Unix 계열 시스템의 sudo 프로그램 권한 상승 취약점을 악용하도록 설계된 도구입니다. sudo의 특정 설정 오류나 결함을 활용하여 시스템에서 향상된 권한을 획득하며, 일반 사용자가 root 사용자로 명령을 실행할 수 있게 합니다.

linWinPwn은 여러 Active Directory 도구의 사용을 간소화하는 bash 스크립트입니다.

웹 지문 정보를 빠르게 식별하고 자산 유형을 파악하는 자산 발견 및 식별 도구. 레드팀이 타겟 자산 정보를 신속하게 파악하고 블루팀이 취약점을 발견할 수 있도록 지원

레드/블루 팀 환경 자동화 배포 도구

관리자 권한 없이 로컬 네트워크의 기기 대역폭을 모니터링, 분석 및 제한하는 도구

Google Gemini와 LangChain을 활용하여 윤리적 해킹 표준을 준수하면서 지능적이고 단계적인 모의 해킹 워크플로를 오케스트레이션하는 프로덕션 수준의 AI 기반 모의 해킹 자동화 CLI 도구

기초 연구를 위해 자동화 도구 나 수동 정찰에 사용할 수 있는 상위 25개 취약점 파라미터. 🛡️⚔️🧙