pentesting-tools

애플리케이션의 취약점을 찾아 수정하는 오픈소스 AI 모의 해킹(침투 테스트) 도구

Shannon은 웹 애플리케이션 및 API를 위한 AI 펜테스터입니다. 소스 코드를 분석하고, 공격 벡터를 식별하며, 실제 익스플로잇을 실행하여 프로덕션에 도달하기 전에 취약점을 증명합니다.

HexStrike AI MCP Agents는 AI 에이전트(Claude, GPT, Copilot 등)가 자동 침투 테스트, 취약점 발견, 버그 바운티 자동화 및 보안 연구를 위해 150개 이상의 사이버 보안 도구를 자율적으로 실행할 수 있도록 하는 고급 MCP 서버입니다. LLM과 실제 공격적 보안 기능을 원활하게 연결합니다.

자동화된 모의 해킹 및 공격 표면 관리 플랫폼. 정찰, 스캔, 취약점 공격, 보고 — 600개 이상의 취약점 공격, 90개 이상의 통합, 1만 개 이상의 탐지

해커와 보안 자동화를 위한 강력하고 오픈소스인 툴킷 - 보안 업계 종사자 자체 개발 오픈소스 스캐너 모음

차세대 웹 스캐너

AI 네이티브 사이버 보안을 위한 실행 시스템—의도가 제어된 실행이 되고, 증거가 운영 메모리가 되며, 모든 작업이 다음 작업을 개선합니다.

자동화된 침투 테스트 프레임워크 - 오픈소스 취약점 스캐너 - 취약점 관리

💀 PDF 뷰어, 컨버터, 웹 애플리케이션에서 폰홈 콜백, SSRF, XSS, NTLM 자격 증명 도둑질, 데이터 유출을 테스트하기 위한 악성 PDF 테스트 파일을 생성합니다. Burp Collaborator 또는 Interact.sh와 함께 사용할 수 있습니다.

⚔️ Windows11 모의 해킹 스위트 툴킷 🔰 Mac M 칩 환경에서 실행되는 최초의 Windows 모의 해킹 환경

http(s) 프로토콜을 악용하여 비콘 유사 리버스 셸을 설정하는 Windows 리버스 셸 페이로드 생성기 및 핸들러

PentestAgent는 버그 바운티, 레드팀, 모의 해킹 워크플로우를 지원하는 블랙박스 보안 테스트용 AI 에이전트 프레임워크입니다.

올인원 웹 정찰 도구

Cloudflare 및 유사한 리버스 프록시 서비스로 보호되는 웹사이트의 원본 IP 노출을 식별하기 위한 오픈소스 보안 연구 도구

해커와 OSINT 전문가를 위한 OSINT 치트 시트, 도구 목록, 위키, 데이터셋, 기사, 도서, 레드팀 OSINT 및 팁 저장소

오픈소스 AI 강화 공격 보안 하니스. 13개 이상의 자율 에이전트, 150개 이상의 LLM 제공자, 5,300개 이상의 모델, 7,600개 이상의 Ed25519 서명 공격 스킬, 56개 이상의 내장 도구, 176개 이상의 MCP 도구 제공. MITRE ATT&CK, OWASP WSTG, CIS 벤치마크 준수. 사후 공격(Post-exploit): Linux/Windows/macOS/AWS/Azure/K8s/CI-CD. Web UI 및 Cloudflare Tunnel 지원. 당신의 AI 레드 팀.

카테고리별로 정리된 모의 해킹 및 화이트 해커 도구 모음. Kali Linux 및 기타 주요 소스의 도구들을 포함합니다.

대화형 인터페이스를 갖춘 자동 SSTI 탐지 도구

🔐 Lockdoor Framework : 사이버 보안 리소스를 포함한 모의 침투 테스트(Penetration Testing) 프레임워크

XSS 익스플로이트 명령 줄 인터페이스 및 페이로드 생성기

다양한 분야의 최고 수준 모의 해킹 도구 및 생산성 유틸리티 선별 모음입니다. 해킹 툴킷을 탐색하고, 기여하고, 향상해 보세요!

모의 해킹(pentest) 스크린샷 분석을 위한 합성곱 신경망.

OffSec OSINT 모의 해킹 및 레드팀 도구

IIS 짧은 파일명(short filename) 열거 도구

iOS 플랫폼에서 클래스, 함수를 쉽게 추적하고 메서드의 반환 값을 수정할 수 있도록 도와주는 도구

Microsoft O365를 대상으로 하는 사용자 이름 열거 및 비밀번호 스프레이 도구

Lonkero - 공격 표면을 감싸는 도구. 실제 모의 해킹을 위한 전문가급 스캐너. 빠름. 모듈식. Rust.

APKHunt는 OWASP MASVS 프레임워크를 기반으로 하는 안드로이드 앱용 종합 정적 코드 분석 도구입니다. 주로 모바일 앱 개발자와 보안 테스터를 대상으로 하지만, 누구나 코드의 잠재적 보안 취약점을 식별하고 해결하는 데 사용할 수 있습니다.

자율형 AI 모의 해킹 에이전트 — 실시간 정찰, 취약점 탐지 및 익스플로잇 오케스트레이션. Go 및 TypeScript.

Offensive Security OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA, OSIR, OSTH 시험 및 실습 보고서 / 노트 작성 도구