vulnerability

웹 애플리케이션 보안 및 펜테스트/CTF를 위한 유용한 페이로드 및 우회 기법 모음

컨테이너, Kubernetes, 코드 리포지토리, 클라우드 등에서 취약점, 잘못된 설정, 시크릿, SBOM을 찾습니다.

이 저장소는 Omar Santos(@santosomar)가 유지보수하며, 윤리적 해킹, 버그 바운티, 디지털 포렌식 및 사고 대응(DFIR), AI 보안, 취약점 연구, 익스플로잇 개발, 리버스 엔지니어링 등과 관련된 수천 개의 리소스를 포함합니다. 🔥 참고: https://hackertraining.org

SafeLine은 웹 앱을 공격과 취약점으로부터 보호하기 위한 셀프 호스팅 WAF(웹 애플리케이션 방화벽) / 리버스 프록시입니다.

Hacker101.com 소스 코드 - 무료 온라인 웹 및 모바일 보안 클래스.

컨테이너 이미지 및 파일 시스템을 위한 취약점 스캐너

일반적인 웹 보안 취약점 스캔 및 커스텀 POC를 지원하는, 창정(Chaitin)에서 자체 개발한 완성도 높은 보안 평가 도구 | 사용 전에 반드시 문서를 읽어주세요

안전하지 않은 Java 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구.

Po와 함께 사용 가능한 가장 최신의 CVE를 수집하고 업데이트합니다.

📡 GitHub에서 자동 수집하는 PoC. ⚠️ 악성코드 주의

웹 애플리케이션 보안 관련 목록

다양한 웹 취약점에 대한 방법론 및 테스트 케이스 모음.

오픈 소스 취약점 관리 플랫폼

에이전트 스캔, 스킬 스캔, MCP 스캔, AI 인프라 스캔 및 LLM 탈옥 평가를 통해 AI 생태계를 보호하는 풀스택 AI 레드 테이밍 플랫폼.

전화번호를 통해 기기의 활성, 대기 또는 오프라인 상태 여부를 확인할 수 있는 PoC입니다. (WhatsApp / Signal)

이 저장소에는 Greenbone Community Edition의 스캐너 컴포넌트가 포함되어 있습니다.

Malwoverview는 VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST, VulnCheck 전반의 위협 헌팅을 위한 초기 대응 도구입니다. LLM 보강, IOC 추출, YARA 스캐닝 및 안드로이드 분석을 지원합니다.

Copy Fail (CVE-2026-31431): Theori의 Xint Code가 발견한 9년 된 Linux 커널 LPE 취약점

Nmap NSE를 활용한 고급 취약점 스캔

다양한 웹 및 API 취약점 체크리스트와 트위터에서 수집한 취약점 아이디어 및 팁을 담고 있는 저장소

자동 SSRF 퍼저 및 익스플로잇 도구

잠재적으로 위험한 파일

보안을 위한 컨테이너 이미지 Linter, 모범 사례 Docker 이미지 빌드 지원, 쉬운 시작

오픈 소스 취약점 DB 및 트리아지 서비스.

보안 및 프라이버시 위험을 발견, 필터링 및 우선순위화하기 위한 코드 보안 스캔 도구 (SAST).

해킹 리소스 및 치트 시트. 공격 및 방어 보안 전문가에게 도움을 주는 참고 자료, 도구, 스크립트, 튜토리얼 및타 리소스.

docsify를 기반으로 Awesome-POC 취약점 문서를 빠르게 배포하는 프로젝트

Jar Analyzer - JAR 패키지 GUI 분석 도구, 분석을 돕는 내장 AI 어시스턴트 포함, JAR DIFF 분석, 메서드 호출 관계 검색, 메서드 호출 체인 DFS 알고리즘 분석, DFS 결과 검증을 위한 JVM 테인트 분석 시뮬레이션, 문자열 검색, Java Web 컴포넌트 진입점 분석, CFG 프로그램 분석, JVM 스택 프레임 분석, 커스텀 표현식 검색 등 지원

버그 바운티 및 모의 해킹을 위한 팁과 튜토리얼

서비스 형태의 리버스 셸