pentest

유용한 OSCP 리소스 모음

백신 및 EDR 우회를 위한 필수 기법을 정리한 맵

멋진 Node.js 보안 리소스 모음입니다.

🔎 Censys의 전 세계 인터넷 스캔 데이터를 사용하여 CloudFlare 뒤에 숨겨진 웹사이트의 오리진 서버를 찾습니다.

모의 해킹 보고서 생성기

다양한 검색 엔진용 dork 목록이 포함된 GitHub 저장소 및 아티클 목록

잘못 설정된 DNS와 오래된 데이터베이스 레코드를 활용하여 CloudFlare 네트워크 뒤에 숨겨진 IP 찾기

SSRF(서버 사이드 요청 위조) 테스트 리소스

Unix 계열 시스템의 sudo 프로그램 권한 상승 취약점을 악용하도록 설계된 도구입니다. sudo의 특정 설정 오류나 결함을 활용하여 시스템에서 향상된 권한을 획득하며, 일반 사용자가 root 사용자로 명령을 실행할 수 있게 합니다.

Linux Kernel 2.6.x/3.x/4.x/5.x/6.x용 LKM 루트킷 (x86/x86_64 및 ARM64)

이 가이드에는 정보보안 분야에 입문하는 데 필요한 모든 정보가 포함되어 있으며, 과정, 도서 추천, 로드맵, 재생목록, 자격증 등을 찾을 수 있습니다.

Active Directory 및 내부 모의 해킹 치트 시트

모바일 에지 동적 통합 보안 분석

linWinPwn은 여러 Active Directory 도구의 사용을 간소화하는 bash 스크립트입니다.

Claude Code를 공격 보안 연구 어시스턴트로 전환하세요. 승인된 모의 해킹 참여 계획 수립, 정찰 분석, 익스플로잇 연구, 탐지 규칙 생성, STIG 감사, 보고서 작성을 수행하는 특화된 AI 서브에이전트입니다.

품질 좋은 안전 관련 아티클 모음. 멋진 아티클들.

Jenkins 서버 공격에 관한 노트

OWTF(Offensive Web Testing Framework)는 훌륭한 도구들을 통합하여 모의 해킹을 더욱 효율적으로 만들어주는 프레임워크입니다. http://owtf.org https://twitter.com/owtfp

🚫 스마트한 기법과 적응형 요청 조작을 통해 보안 연구원이 403/40X 제한을 우회하기 위한 고급 도구. 빠르고, 정확하며, 효과적입니다.

Metlo는 오픈소스 API 보안 플랫폼입니다.

연결을 실시간 또는 사후에 모니터링할 수 있는 기능을 갖춘 Python용 RDP 중간자(mitm) 공격 도구 및 라이브러리

jSQL Injection은 자동 SQL 데이터베이스 주입을 위한 Java 애플리케이션입니다.

ODAT: Oracle Database 공격 도구

모든 펜테스트 도구. | AI Agent가 실행할 수 있는 형식으로 보안 방법론을 축적한 침투 테스트 지식 베이스.

GraphQLmap은 펜테스트 목적으로 graphql 엔드포인트와 상호 작용하기 위한 스크립팅 엔진입니다. - 불법적인 테스트에는 사용하지 마세요 ;)

Cheap Yellow Display용 ESP32-DIV HaleHound 에디션 - 멀티 프로토콜 공격 보안 툴킷

JSON/YAML 내보내기 등의 추가 기능이 포함된 차세대 enum4linux(Windows/Samba 열거 도구). 보안 전문가 및 CTF 플레이어를 대상으로 합니다.

대화형 인터페이스를 갖춘 자동 SSTI 탐지 도구

멋진 권한 상승(privilege escalation) 관련 유용한 리소스 모음입니다.

:vulcan_salute: 빠르고 현대적이며 사용하기 쉬운 네트워크 스캐너