pentest-tool

모의 해킹 작업, 권한 상승 등에 유용한 한 줄 명령어 제공

ODAT: Oracle Database 공격 도구

멋진 침투 테스트 도구 모음

Golang으로 개발된 고동시성 네트워크 스캔 및 서비스 탐색 도구인 ServerScan입니다.

대화형 인터페이스를 갖춘 자동 SSTI 탐지 도구

800개 이상의 공개 버그 바운티 프로그램 자산 인벤토리

검색 엔진 스크래핑을 통해 조직에서 유효한 직원 이름을 추출하는 LinkedIn 열거 도구

🔐 Lockdoor Framework : 사이버 보안 리소스를 포함한 모의 침투 테스트(Penetration Testing) 프레임워크

모의 침투 테스트 C2, Lua 플러그인 확장 지원, 도메인 프론팅/CDN 연결, 사용자 정의 프로필, 전면 sRDI, 파일 관리, 프로세스 관리, 메모리 로드, 스크린샷, 역방향 프록시, 그룹 관리

멋진 클라우드 열거 도구

단일 사용자 이름을 사용하여 여러 플랫폼에서 연결된 소셜 계정과 연관된 이메일을 검색하기 위한 OSINT 도구

ARL-V2.6.2 기반 수정 버전

:key: 해시 유형 식별기 (CLI 및 라이브러리)

해킹 툴킷

E-Paper 디스플레이, ESP32, NFC를 탑재한 신용카드 크기의 초소형 컴퓨터.

공격적 보안 테스트를 위해 제작된 서브도메인 및 타겟 열거 도구

HackGPT Enterprise는 기업 보안 팀을 위해 설계된 프로덕션급 클라우드 네이티브 AI 기반 모의 해킹 플랫폼입니다. 고급 AI, 머신러닝, 마이크로서비스 아키텍처 및 포괄적인 보안 프레임워크를 결합하여 전문적인 사이버 보안 평가를 제공합니다.

⚡ Censys의 인증서 투명성 로그를 사용하여 서브도메인을 열거합니다.

WeirdAAL (AWS 공격 라이브러리)

PWK 과정과 OSCP 시험을 돕는 치트 시트, JustTryHarder. (PayloadAllTheThings에서 영감 받음)

Rustcat(rcat) - 현대적인 포트 리스너 및 리버스 셸

보안 연구 그룹(일명 해커) The Hacker's Choice의 모든 릴리스

무차별 대입 및 해시 크래킹을 위한 Weakpass 도구 모음

A cross platform C2/post-exploitation framework.

Open Redirect 페이로드 모음

👻Impost3r -- 리눅스 비밀번호 탈취 도구

Linux용 무료 Active Directory 모의 해킹 도구. AD 및 LDAP 열거, Kerberoasting, ASREPRoast, 비밀번호 스프레이, ADCS/ESC1, DCSync, RBCD, gMSA, 섀도우 자격 증명, NTLM 릴레이 및 자격 증명 덤프를 104가지 기법으로 자동화하며, Domain Admin으로 이어지는 BloodHound 호환 공격 경로를 매핑합니다. NIS2 / ISO 27001 보고서. Windows가 필요하지 않습니다.

Overlord - 레드팀 인프라 자동화 도구

고속 디렉토리 스캔 및 스크래핑 도구

🧿 AutorizePro는 강력한 Burp Suite용 권한 부여 검증 플러그인. AI 보조 분석을 추가하고 검증 로직을 최적화하여 오탐률을 크게 낮추고 권한 취약점 탐지 효율을 향상