vulnerability-scanners

해킹 도구

IIS 짧은 파일명(short filename) 열거 도구

Web Cache Vulnerability Scanner는 웹 캐시 포이즌링 테스트를 위한 Go 기반 CLI 도구입니다. Hackmanit GmbH(http://hackmanit.de/)에서 개발했습니다.

OWASP Joomla 취약점 스캐너 프로젝트 https://www.secologist.com/

공급망 취약점 스캔을 위해 설계된 신속 대응 도구 (취약점 스캔, 포트 스캔 지원)

정찰, 필기, 취약점 분석을 자동화하는 AI 기반 모의 해킹(펜테스팅) 어시스턴트

AutoPWN Suite는 취약점을 스캔하고 시스템을 자동으로 공격하는 프로젝트입니다.

Jok3r v3 BETA 2 - 네트워크 및 웹 모의 해킹 자동화 프레임워크

Lonkero - 공격 표면을 감싸는 도구. 실제 모의 해킹을 위한 전문가급 스캐너. 빠름. 모듈식. Rust.

MagicRecon은 대상에 대한 정찰 및 데이터 수집 프로세스를 극대화하고 일반적인 취약점을 찾아내며, 결과를 디렉터리에 다양한 형식으로 체계적으로 저장하는 강력한 쉘 스크립트입니다.

Apache 차단 및 악성 봇, (리퍼러) 스팸 리퍼러 차단기, 취약점 스캐너, 멀웨어, 애드웨어, 랜섬웨어, 악성 사이트, 워드프레스 테마 탐지기 및 상습 위반자용 Fail2Ban Jail

오픈소스이며 즉시 사용 가능한 취약점 일괄 검증 프레임워크

Docker 컨테이너 취약점 스캔

Python-Django 기반의 다기능 웹 보안 침투 테스트 도구로, 취약점 스캔, 포트 스캔, 지문 인식, 디렉토리 스캔, 사이트 스캔 및 도메인 스캔 기능을 제공합니다.

Robber는 DLL 하이재킹에 취약한 실행 파일을 찾기 위한 오픈 소스 도구입니다.

Jackhammer - 보안 팀의 모든 문제를 해결하기 위한 보안 취약점 진단 및 관리 도구

무료 오픈 소스 취약점 데이터베이스 및 영향받는 패키지 목록. 취약점을 집계하고 상관관계를 분석하는 도구 포함.

소프트웨어 공급망 내 악성/취약 오픈 소스 의존성(약한 연결 고리)을 탐지하여 Solarwinds, ESLint, PyTorch와 같은 공격을 방지하는 도구

Rust로 작성된 클라이언트 측 프로토타입 오염 취약점 스캔을 위한 빠른 도구입니다.

PatrOwl - 오픈 소스 기반의 스마트하고 확장 가능한 보안 운영 오케스트레이션 플랫폼

보안 취약점 탐지를 위한 SBOM(Software Bill of Materials) 스캔 도구

웹 애플리케이션을 위해 정교하게 설계된 종합 보안 평가 및 익스플로잇 도구입니다. 취약점 스캔, 정보 수집, 익스플로잇 기능을 포함하여 보안 전문가와 모의 해킹 테스터를 위한 필수 도구 세트를 제공합니다.

매우 빠른 모의 해킹(pentesting) 스위트.

Red Team Toolkit은 레드팀 활동에 유용한 공격 도구들을 모아놓은 오픈 소스 Django 기반 공격용 웹 앱입니다.