vulnerability

전문적인 업무와 관련된 여러 인프라에서 테스트한 RedTeam/Pentest 노트 및 실험.

고가치 취약점 수집 및 푸시 서비스

대상 웹사이트의 OSINT 수집 및 OWASP 취약점 퍼징을 수행하는 Python 기반 웹 애플리케이션 스캐너

Vulners 데이터베이스에서 공개 익스플로잇 검색 및 다운로드 — 온라인 또는 로컬 SQLite FTS5 인덱스를 이용한 완전 오프라인 지원

CVE Binary Tool은 시스템에 알려진 취약점이 포함되어 있는지 확인하는 데 도움을 줍니다. 350개 이상의 일반적인 취약 컴포넌트(openssl, libpng, libxml2, expat 등)에 대해 바이너리를 스캔하거나, 사용된 컴포넌트를 아는 경우 SBOM 또는 컴포넌트 및 버전 목록과 연관된 알려진 취약점 목록을 얻을 수 있습니다.

Appshark은 안드로이드 앱의 취약점을 스캔하기 위한 정적 오염 분석 플랫폼입니다.

Damn Vulnerable GraphQL Application은 GraphQL 보안을 학습하고 연습하기 위해 의도적으로 취약하게 만든 GraphQL 서비스 구현체입니다.

🧵 컨테이너 이미지를 직접 패치하기 위한 CLI 도구!

GUAC은 소프트웨어 보안 메타데이터를 고충실도 그래프 데이터베이스로 집계합니다.

HummerRisk는 클라우드 네이티브 보안 플랫폼으로, 하이브리드 클라우드 보안 거버넌스 및 클라우드 네이티브 보안 감사를 포함합니다.

Burp Suite 공인 실무자 시험 공부

Docker 컨테이너 이미지의 취약점을 스캔하기 위해 Trivy를 GitHub action으로 실행합니다.

PoC 익스플로잇이 포함된 최신 CVE.

DNS 리바인딩 공격 프레임워크.

secator - 모의 해커를 위한 만능 스위스 아미 칼

Wordfence 인텔리전스에서 매일 업데이트되는 8만 개 이상의 WordPress Nuclei 템플릿—심각도/태그/CVE별 필터링 및 한 줄 스캔 지원 🚀🔒

해킹 도구

Bad-PDF를 사용하여 Net-NTLM Hash 탈취

이 저장소는 "Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation" 논문에 제시된 Terrapin 공격을 위한 간단한 취약점 스캐너를 포함합니다.

실무 중심의 안전한 웹 및 모바일 개발 학습을 위한 실습 환경

Reconmap은 정보보호 팀과 MSSP를 위한 협업 중심 보안 운영 플랫폼으로, 정찰부터 실행 및 보고에 이르기까지 엔드투엔드 참여 관리를 지원합니다. 내장된 명령어 자동화, 출력 구문 분석, AI 지원 요약을 통해 더 빠르고 구조화된 고품질 보안 진단을 제공합니다.

오픈소스이며 즉시 사용 가능한 취약점 일괄 검증 프레임워크

취약점 진단 시 사용하는 체크리스트 모음입니다.

Spectre, Meltdown, Speculative Store Bypass, Rogue System Register Read, Lazy FP State Restore, Bounds Check Bypass Store, TLBleed, L1TF/Foreshadow 취약점 및 일반 하드웨어 및 펌웨어 보안 지침에 대한 가이드. #nsacyber

Nix/NixOS용 취약점(CVE) 스캐너 [maintainer=@henrirosten]

Prism X: 자동화된 기업 네트워크 보안 위험 탐지 및 취약점 스캔 도구

개념 증명(Proof-of-concept) 모음

유용한 익스플로잇 탐색 도구

CVE-2026-24061 익스플로잇 PoC

서브도메인 및 서브도메인 테이크오버를 스캔한 뒤 XSS, SSTI, SSRF 등 인젝션 포인트 파라미터를 필터링하고 쉬운 취약점(low hanging vulnerabilities)을 자동으로 스캔하는 자동화 도구