security-scanner

Nuclei는 전 세계 보안 커뮤니티가 지원하고 단순한 YAML 기반 DSL로 구축된 빠르고 사용자 정의 가능한 취약점 스캐너로, 인터넷상의 최신 취약점에 대응하기 위한 협업을 지원합니다. 애플리케이션, API, 네트워크, DNS 및 클라우드 설정에서 취약점을 찾는 데 도움을 줍니다.

Lynis - Linux, macOS 및 UNIX 기반 시스템을 위한 보안 감사 도구. 규정 준수 테스트(HIPAA/ISO27001/PCI DSS) 및 시스템 강화 지원. 에이전트리스 방식이며 선택적 설치 가능.

Checkmarx Core 프로젝트의 ZAP

AI 에이전트 스킬용 보안 스캐너. Claude Code, Codex, MCP 스킬을 설치하기 전에 취약점, 악성 패턴, 보안 위험, 프롬프트 인젝션, 데이터 유출, 공급망 위험을 감지합니다.

Linux, FreeBSD, Container, WordPress, 프로그래밍 언어 라이브러리, 네트워크 장비를 위한 에이전트리스 취약점 스캐너

WPScan WordPress 보안 스캐너. 보안 전문가와 블로그 운영자가 WordPress 웹사이트의 보안을 테스트할 수 있도록 작성되었습니다. contact@wpscan.com으로 문의해 주세요.

Bandit은 Python 코드에서 일반적인 보안 취약점을 찾기 위해 설계된 도구입니다.

🔍 shodan.io에 입력할 수 있는 흥미롭고 재미있으며 우울한 검색어 모음 👩‍💻

DeepAudit: 누구나 가질 수 있는 AI 해커 팀, 취약점 발굴을 손쉽게. 국내 최초 오픈소스 코드 취약점 발굴 멀티 에이전트 시스템. 초보자도 원클릭 배포 및 실행, 자율 협업 감사 + 자동화된 샌드박스 PoC 검증. Ollama 자체 배포 지원, 원클릭 보고서 생성. 중계 서버 지원. 보안을 더 이상 비싸지 않게, 감사를 더 이상 복잡하지 않게.

공식 저장소 vuls Scan: 15000+ PoC; 23종 애플리케이션 패스워드 크랙; 7000+ 웹 지문; 146개 프로토콜 및 90000+ 규칙 포트 스캔; Fuzz, HW, 엄선된 BugBounty( ͡° ͜ʖ ͡°)...

Ladon 대규모 내부망 침투 스캐너, PowerShell, Cobalt Strike 플러그인, 메모리 로딩, 파일리스 스캔. 포트 스캔, 서비스 식별, 네트워크 자산 탐지, 패스워드 감사, 고위험 취약점 검출, 취약점 익스플로잇, 패스워드 읽기 및 원클릭 GetShell 기능 포함. A/B/C 클래스 및 대역 간 스캔, URL/호스트/도메인 리스트 스캔 지원. 32가지 네트워크 자산 탐지 프로토콜(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP) 또는 방식을 통해 대상 네트워크의 활성 호스트 IP, 컴퓨터 이름, 작업 그룹, 공유 리소스, 랜카드 주소, 운영체제 버전, 웹사이트, 서브도메인, 미들웨어, 개방된 서비스, 라우터, 스위치, 데이터베이스, 프린터 등을 빠르게 획득하며, MS17010, Zimbra, Exchange 등 대량의 고위험 취약점 검출 모듈 포함

JSON 기반 규칙 엔진을 사용하는 정적 분석을 통해 관심 있는 기능 및 기타 특성을 빠르게 찾아 '코드에 무엇이 들어 있는가?'라는 질문에 답하기 위해 제작된 소스 코드 분석기. 사용 전 컴포넌트 스캔이나 기능 수준 변경 감지에 이상적입니다.

정찰 및 취약점 스캔을 위한 고성능 공격형 보안 도구

Nmap NSE를 활용한 고급 취약점 스캔

💡 웹을 위한 힌트 엔진

신뢰성과 보안 향상을 위한 권장 사항이 포함된 Kubernetes 오브젝트 분석 도구입니다. kube-score는 Kubernetes YAML 및 Chart의 다운타임과 버그를 적극적으로 방지합니다. Kubernetes를 위한 정적 코드 분석 도구입니다.

보안 및 프라이버시 위험을 발견, 필터링 및 우선순위화하기 위한 코드 보안 스캔 도구 (SAST).

nodejsscan은 Node.js 애플리케이션을 위한 정적 보안 코드 스캐너입니다.

반자동 OSINT 프레임워크 및 패키지 관리자

InQL은 고급 GraphQL 테스트를 위한 강력하고 오픈소스인 Burp Suite 확장 프로그램으로, 직관적인 취약점 탐지, 사용자 정의 가능한 스캔, 그리고 원활한 Burp 통합을 제공합니다.

Golang으로 개발된 고동시성 네트워크 스캔 및 서비스 탐색 도구인 ServerScan입니다.

애플리케이션 계층 DoS 공격 시뮬레이터

GitHub의 방대한 공개 데이터에서 민감한 시크릿을 빠르게 검색하기 위한 반자동 피드백 기반 도구

BLE 환경 모니터링 도구. 주변의 블루투스 장치를 검색 및 추적하고, 사용자 정의 필터를 생성하며, 원하는 BLE 핑거프린트가 감지되면 알림을 받습니다.

기본 자격 증명 스캐너

5단계 탐지(MD5, HEX 패턴, YARA, ClamAV, 통계), 실시간 inotify 모니터링, 격리 및 다중 채널 알림을 지원하는 멀티 엔진 Linux 악성코드 스캐너

cwe_checker는 바이너리 실행 파일에서 취약한 패턴을 찾습니다

Semgrep 및 커뮤니티가 유지 관리하는 Semgrep Community Edition 규칙. Semgrep Rules License에 따라 무료로 사용할 수 있습니다.

IIS 짧은 파일명(short filename) 열거 도구

Web Cache Vulnerability Scanner는 웹 캐시 포이즌링 테스트를 위한 Go 기반 CLI 도구입니다. Hackmanit GmbH(http://hackmanit.de/)에서 개발했습니다.