Zetsu

오프라인 개인 RAG 시스템으로, 침투 테스트 지식을 관리합니다. 여러분의 writeup, 실습 솔루션, 버그 바운티 보고서, 보안 블로그를 수집한 후, 실무 중에 자연어로 질의할 수 있습니다. 클라우드도, SaaS도 없이, 여러분의 지식은 여러분의 것입니다. 기능 ZETSU는 여러분이 축적한 지식을 질의 가능한 어시스턴트로 바꿔줍니다. 마크다운 파일을 grep하거나, certipy 명령어가 어느 writeup에 있었는지 기억하려고 애쓰는 대신, 자연스럽게 물어보세요: root@kitploit:...

Awesome-Red-Teaming

이 목록은 더 이상 업데이트되지 않습니다. Awesome Red Teaming 훌륭한 레드 팀 / 레드 팀 리소스 목록 이 목록은 레드 팀에 대해 배우고 싶지만 시작점이 없는 모든 사람을 위한 것입니다. 어쨌든, 이 목록은 살아있는 리소스이며 Mitre ATT&CK을 기반으로 최신 적대적 전술 및 기술로 정기적으로 업데이트됩니다. 더 많은 정보를 추가하기 위해 Pull Request를 보내서 도움을 줄 수 있습니다. Table of Contents Initial Access Execution Persistence Privile...

Exegol

Exegol은 공격 보안 전문가들이 동료 해커 및 커뮤니티를 위해 설계한 포괄적인 사이버 보안 환경입니다. 현장에서 바로 사용할 수 있는 모듈형이고 신뢰할 수 있는 툴킷을 제공하여 기존 보안 배포판의 일반적인 문제점을 해결합니다. 프로젝트에 대해 더 알고 싶으신가요? exegol.com으로 이동하세요. 시작하기 Exegol 설치 방법: exegol.com/install 공식 프로젝트 문서에는 Exegol이 어떻게 구성되어 있는지 자세히 설명되어 있습니다. docs.exegol.com으로 이동하세요...

Minimalistic-offensive-security-tools

최소형 TCP 및 UDP 포트 스캐너 port-scan-tcp.ps1 | port-scan-udp.ps1 간단하지만 강력한 TCP 및 UDP 포트 스캐너: 열린, 닫힌, 필터링된 포트 탐지 TCP 및 UDP 모두 단일 호스트, 네트워크 범위 또는 파일에 있는 호스트 목록 스캔 가능 효과적이고 신뢰할 수 있는 포트 스캐닝을 위한 조정 가능한 시간 초과 값 미니멀한 디자인에도 불구하고, 두 포트 스캐너 모두 현재 작업 디렉토리에 생성되는 간단한 상태 파일scanresults.txt을 사용하여 모든 것을 추적합니다. 이를 통해 스캐...

Awesome-GPT-Agents

😎 Awesome GPTs Agents for Cybersecurity 「Awesome GPTs Agents Repo」は、コミュニティによって作成された、サイバーセキュリティ（攻撃・防御）に焦点を当てたGPTエージェントの包括的なリストをまとめるための最初の取り組みです。 なお、このリポジトリはコミュニティ主導のプロジェクトであり、サイバーセキュリティ分野の既存のGPTエージェントをすべて掲載しているわけではないことにご注意ください。貢献は歓迎します – あなた自身の作品を自由に追加してください！...

firmware

🦈 Bruce Bruce는 Red Team 작전을 빠르고 휴대성 있게 수행하도록 제작된, 공격적 보안 도구로 가득한 다목적 ESP32 펌웨어입니다. 또한 M5Stack, LILYGO, RockBase IoT 및 Elecrow 제품을 지원하며 Cardputer, Sticks, M5Cores, T-Decks, T-Embeds와도 잘 작동합니다. ⚡ 공식 DevKit을 만나보세요! RF REAPER RF REAPER 는 Bruce를 위해 특별히 제작된 맞춤형 PCB devkit입니다! 모든 주요 기능이 기본적으로 즉시 작동합니다...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

Damn-Vulnerable-Drone

Damn Vulnerable Drone Damn Vulnerable Drone은 널리 사용되는 ArduPilot/MAVLink 아키텍처를 기반으로 한 의도적으로 취약하게 설계된 드론 해킹 시뮬레이터로, 실제와 같은 환경에서 드론 해킹을 직접 실습할 수 있도록 제공합니다. 목차 Damn Vulnerable Drone 소개 Damn Vulnerable Drone이란? 왜 만들어졌나요? 어떻게 작동하나요? 기능 설치 시스템 요구 사항 Docker 설치하기 Wi-Fi 모드 비 Wi-Fi 모드 아키텍처 비행 상태 공격 시나리오 스크린샷...

Bitmancer

Bitmancer Bitmancer 是一个用 Nim 编写的、面向 Windows 操作系统的进攻性安全工具开发库。它旨在提供通用的 API、例程和宏，并具有高度可配置、位置无关、独立的实现。 如果你正在寻找开发 Implant、测试快速 PoC 或编写全新闪亮工具，Bitmancer 可以帮助你快速入门！ ⚠️ 该仓库目前是一个巨大的 WIP（正在进行中的工作）！使用它可能会出现问题，并且目前不保证稳定性。 ⚠️ 依赖项 Bitmancer 部分使用 winim 作为其类型。要安装，请运行： nimble install winim 安装 Bitmancer 尚未被纳入 nimble...

bluewall

BLUEWALL Bluewall は、攻撃的および防御的なサイバー専門家向けに設計されたファイアウォールフレームワークです。 このフレームワークにより、サイバーセキュリティ専門家はスコープ内に留まりながら環境を迅速にセットアップできます。 クレジット Andrew Benson の hostfw iptable 生成スクリプト に触発されました。 機能 Bluewall root@kitploit: ファイアウォールの設定 ホスト名の設定 インターフェースの設定 サポート対象OS root@kitploit: Redhat/CentOS Windows...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

Offensive-Rust

このリポジトリには README がありません。...

AtlasReaper

AtlasReaper AtlasReaper는 공격적 보안 목적으로 개발된 명령줄 도구로, 주로 Confluence 및 Jira의 정찰reconnaissance에 초점을 맞추고 있습니다. 또한 자격 증명 수집credential farming 및 사회 공학social engineering과 같은 작업에 유용한 다양한 기능을 제공합니다. 이 도구는 C으로 작성되었습니다. 블로그 게시물: Sowing Chaos and Reaping Rewards in Confluence and Jira 자세한 사용법은 저장소의 wiki에서 확인할 수...

pentestcode

PentestCode ターミナルで動作するAIペネトレーションテストエージェント。 マルチエージェントアーキテクチャ • エンゲージメント状態の追跡 • 20以上のLLMプロバイダー PentestCodeは、ターミナルで動作する自律型ペンテストエージェントです。 ターゲットを指定すると、ツールを実行し、出力を読み取り、ネットワークの把握状況を更新して、次の行動を決定します — オペレーターと同じように。OpenCode（MIT）のハードフォークであり、コード編集中心の設計を廃し、攻撃的セキュリティ向けに再構築されたものです。 ベータ版 —...

T3MP3ST

🌩️ T3MP3ST 🌩️ root@kitploit: ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░...

sgn

SGN은 정적으로 탐지되지 않는 바이너리 페이로드를 생성하는 등 공격적 보안 목적을 위한 다형성 바이너리 인코더입니다. 주어진 바이너리 명령어를 LFSR과 유사하게 인코딩하기 위해 가산 피드백 루프를 사용합니다. 이 프로젝트는 원본 Shikata ga nai를 golang으로 재구현한 것이며 많은 개선 사항을 포함합니다. !WARNING 이 프로젝트는 최근 Rust로 포팅되었습니다. 이 포팅은 원래 설계와 동작을 유지하지만, keystone 텍스트 어셈블러를 순수 Rust 기반 iced-x86 어셈블러로 대체하므로 네이티브...

recon-skills

🛡️ 偵察＆ペンテストスキルパック 偵察とペンテストのための169の攻撃的セキュリティスキル 。45以上のセクター にわたる600以上の企業ターゲット からフィールド検証されたテクニック。ブラウザフィンガープリント回避、アンチボットバイパス、ハードコードされた認証情報の探索、SCADA/ICS列挙に対応して更新。 📖 ブログ＆リサーチ : hiago.sh — ペンテストプレイブック、フィールドノート、ツール群。 📦 収録内容（169スキル） root@kitploit: recon-skills/ ├── SOUL.md — Philosophy & agent operating...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

RedTeaming-Tactics-and-Techniques

description: - 이는 레드 팀 및 공격 보안에 초점을 맞춘단, 이에 국한되지 않음 모든 것에 대한 노트입니다. ired.team 노트란? 이것은 https://ired.team 및 https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques에서 공개적으로 접근 가능한 개인 레드 팀 노트로, 통제된 환경에서의 침투 테스트/레드 팀 실험에 관한 내용을 담고 있습니다. 이 실험에는 침투 테스터, 레드 팀, 그리고 실제 적들이 사용하는 다양한 도구와 기술이 포함됩니다. 이것은...

exploitation-course

공격적 보안 & 리버스 엔지니어링 OSRE 과정 이 저장소는 제가 Champlain College에서 가르쳤고 현재 온라인에서 무료로 공유하고 있는 공격적 보안 및 리버스 엔지니어링 공격적 소프트웨어 익스플로잇 과정을 위한 것입니다 녹화본은 YouTube 채널을 확인하세요. 제가 사용한 대부분의 슬라이드 노트는 이미 HTID 과정에 공유되어 있지만, 랩은 모두 제가 직접 만들었습니다. 다루는 각 취약점을 설명하기 위해 공개적으로 이용 가능한 리소스와 소프트웨어를 사용했으므로, 여기에는 온라인에서 찾을 수 없는 내용이 없습니다...