pentesting

소셜 네트워크 전반에서 사용자 이름으로 소셜 미디어 계정 추적

Shannon은 웹 애플리케이션 및 API를 위한 AI 펜테스터입니다. 소스 코드를 분석하고, 공격 벡터를 식별하며, 실제 익스플로잇을 실행하여 프로덕션에 도달하기 전에 취약점을 증명합니다.

자동 SQL 인젝션 및 데이터베이스 탈취 도구

🕵️‍♂️ 3,000개 이상의 사이트에서 사용자 이름으로 인물 정보를 수집합니다.

프롬프트, 에이전트 및 RAG 테스트. AI를 위한 레드 티밍/모의 해킹/취약점 스캐닝. GPT, Claude, Gemini, DeepSeek 등의 성능 비교. 명령줄 및 CI/CD 통합을 지원하는 간단한 선언형 설정. OpenAI 및 Anthropic에서 사용 중.

1000개의 소셜 미디어 웹사이트에서 개인 프로필을 분석하고 찾기 위한 API, CLI 및 웹 앱

⚡ 키나 암호 없이 암호화를 자동으로 해독하고, 인코딩을 디코딩하며, 해시를 크래킹합니다 ⚡

SpiderFoot은 위협 인텔리전스 및 공격 표면 매핑을 위한 OSINT를 자동화합니다.

🤖 모던 포트 스캐너 🤖

Go로 작성된 빠른 웹 퍼저

위치나 휴대폰 번호를 추적하기 위한 유용한 도구

웹 경로 스캐너

Go로 작성된 디렉토리/파일, DNS 및 VHost 버스팅 도구

OWASP Juice Shop: 세상에서 가장 현대적이고 정교한 취약한 웹 애플리케이션

OWASP 모바일 앱 보안 테스트 가이드(MASTG)는 모바일 앱 보안 테스트 및 리버스 엔지니어링을 위한 포괄적인 매뉴얼입니다. OWASP MASVS와 일치하는 OWASP 모바일 보안 취약점 열거(MASWE) 취약점을 검증하기 위한 기술적 프로세스를 설명합니다.

hydra

CTF, 실제 애플리케이션, 연구 및 뉴스 읽기를 통해 배운 모든 팁, 기법, 노하우를 공유하는 페이지입니다.

보안 연구를 위한 HTTP 툴킷입니다.

HexStrike AI MCP Agents는 AI 에이전트(Claude, GPT, Copilot 등)가 자동 침투 테스트, 취약점 발견, 버그 바운티 자동화 및 보안 연구를 위해 150개 이상의 사이버 보안 도구를 자율적으로 실행할 수 있도록 하는 고급 MCP 서버입니다. LLM과 실제 공격적 보안 기능을 원활하게 연결합니다.

자동화된 모의 해킹 및 공격 표면 관리 플랫폼. 정찰, 스캔, 취약점 공격, 보고 — 600개 이상의 취약점 공격, 90개 이상의 통합, 1만 개 이상의 탐지

이 저장소는 레드 팀 및 위협헌터를 위한 최첨단 오픈소스 보안 도구(OST)를 포함하고 있습니다.

해커를 위한 재귀적 인터넷 스캐너입니다. 🧡

웹 보안 테스트 가이드(Web Security Testing Guide)는 웹 애플리케이션 및 웹 서비스의 보안을 테스트하기 위한 포괄적인 오픈 소스 가이드입니다.

reNgine은 엔진을 통한 고도로 설정 가능한 간소화된 정찰 프로세스, 정찰 데이터 상관관계 및 조직화, 지속적인 모니터링에 중점을 둔 웹 애플리케이션 자동 정찰 프레임워크로, 데이터베이스가 지원되며 간단하고 직관적인 사용자 인터페이스를 제공합니다. reNgine을 사용하면 침투 테스트 담당자가 최소한의 설정으로 쉽게 정찰을 수행할 수 있습니다.

안드로이드 풀스택 기기 제어 플랫폼: WebRTC/H.264 원격 데스크톱, UI/OCR/이미지 매칭 자동화, 원클릭 MITM, 내장 Frida, 프록시/VPN/frp/P2P 네트워킹, MCP/Agent, 160개 이상의 API를 지원하며 다기기 클러스터 및 엔지니어링 배포를 위해 설계되었습니다.

reconFTW는 대상 도메인에 대해 최적의 스캔 및 취약점 탐지 도구 세트를 실행하여 자동화된 정찰을 수행하도록 설계된 도구입니다.

Po와 함께 사용 가능한 가장 최신의 CVE를 수집하고 업데이트합니다.

Linux 시스템의 무선 네트워크 감사를 위한 다목적 bash 스크립트입니다.

소셜 네트워크에서 사용자 이름과 이메일로 계정을 검색하는 OSINT 도구

🔍 shodan.io에 입력할 수 있는 흥미롭고 재미있으며 우울한 검색어 모음 👩‍💻