DarkSpiritz

DarkSpiritz Python3 A penetration testing framework for Linux and Windows systems. Official DarkSpiritz Repository. The old organization was deleted by a rouge member. What is DarkSpiritz? Created by the SynTel Team it was a project of one of the owners to update and clean-up an older pentesting...

authz0

Authz0는 자동화된 권한 부여 테스트 도구입니다. URL과 역할Role 및 자격 증명Credentials을 기반으로 인가되지 않은 접근을 식별할 수 있습니다. URL과 역할은 YAML 기반 템플릿으로 관리되며, authz0를 통해 자동으로 생성 및 추가할 수 있습니다. 한 번 생성/작성된 템플릿 파일을 사용하여 여러 인증 헤더와 쿠키를 기반으로 테스트할 수도 있습니다. 🛸 주요 기능 스캔 템플릿 생성 $ authz0 new URL 포함 역할 포함 ZAP 기록 포함 URL 선택 선택한 항목을 HAR로 저장 Burp 기록 포함...

nuclei-templates-labs

🎯 Nuclei-Templates-Labs 실용적인 보안 테스트와 학습을 위해 즉시 사용 가능한 Nuclei 템플릿과 함께 제공되는 취약한 환경의 종합 컬렉션입니다! 🚀 🎭 개요 Nuclei-Templates-Labs 는 보안 애호가, 연구자, 학습자에게 다음을 제공합니다: 실습형 보안 테스트를 위한 통제된 환경. 단계별 익스플로잇 및 취약점 이해 가이드. 효율적인 탐지와 스캐닝을 위한 사전 구축 Nuclei 템플릿. 실무 보안 경험을 향상시키는 실제 공격 시나리오. 랩은 안전을 위해 컨테이너화되어 있으며, 실제 환경의 취약점...

pentest-tools

pentest-tools Набор пользовательских инструментов безопасности для быстрых нужд. Важное примечание ‼ В ноябре 2022 года была проведена большая чистка ‼ Некоторые бесполезные/неработающие скрипты были архивированы, а другие перемещены в собственные репозитории для большей видимости. Не стесняйтесь...

Cheatsheets

Cheatsheets Penetration Testing/Security Cheatsheets that I have collated over the years...

fuzzdb

FuzzDB는 동적 애플리케이션 보안 테스트를 통해 애플리케이션 보안 취약점을 발견할 가능성을 높이기 위해 만들어졌습니다. 이는 결함 주입 패턴, 예측 가능한 리소스 위치, 서버 응답 매칭을 위한 정규식의 최초이자 가장 포괄적인 오픈 사전입니다. 공격 패턴 - FuzzDB는 결함 주입 테스트를 위한 공격 페이로드 프리미티브의 포괄적인 목록을 포함합니다. 이러한 패턴은 공격 유형과 해당 플랫폼 유형별로 분류되어 있으며, OS 명령어 주입, 디렉터리 목록 노출, 디렉터리 탐색, 소스 코드 노출, 파일 업로드 우회, 인증 우회,...

DracOS

What is Dracos Linux ? Dracos Linux www.dracos-linux.org is the Linux operating system from Indonesian , open source is built based on the Linux From Scratch under the protection of the GNU General Public License v3.0. This operating system is one variant of Linux distributions, which is used to...

testing-handbook

Trail of Bits 테스팅 핸드북 Trail of Bits Testing Handbook은 Trail of Bits에서 사용하는 많은 정적 및 동적 분석 도구를 구성, 최적화 및 자동화하는 방법에 대한 개발자 및 보안 전문가를 위한 리소스입니다. Testing Handbook 미리 보기: https://appsec.guide 🌐 왜 필요한가요? ✨ 📃 기존 도구의 구성 및 최적화에 대한 문서는 종종 보안 전문가를 대상으로 하기 때문에 개발자 친화적이지 않습니다. 특히 퍼징 유틸리티의 경우 더욱 그렇습니다. 이는 좌절감을...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

clusterfuzz

ClusterFuzz ClusterFuzz는 소프트웨어에서 보안 및 안정성 문제를 찾는 확장 가능한 퍼징 인프라입니다. Google은 ClusterFuzz를 사용하여 모든 Google 제품을 퍼징하고 OSS-Fuzz의 퍼징 백엔드로 사용합니다. ClusterFuzz는 퍼징을 소프트웨어 프로젝트의 개발 프로세스에 원활하게 통합하는 데 도움이 되는 많은 기능을 제공합니다. 고도로 확장 가능합니다. 모든 크기의 클러스터에서 실행할 수 있습니다 예: OSS-Fuzz 인스턴스는 100,000개의 VM에서 실행됨. 충돌의 정확한 중복 제...

deep-pwning

Deep-pwning은 동기화된 공격자에 대한 모델의 견고성을 평가하는 것을 목표로 기계 학습 모델을 실험하기 위한 경량 프레임워크입니다. 현재 상태의 deep-pwning은 성숙이나 완성에 절대 가깝지 않습니다. 이는 여러분이 실험하고 확장하고 발전시킬 수 있는 도구입니다. 그래야만 비로소 이 도구가 진정한 통계적 기계 학습 모델을 위한 침투 테스트 도구 모음이 될 수 있습니다. 배경 연구자들은 기계 학습 모델분류기, 군집기, 회귀기 등을 객관적으로 잘못된 결정을 내리도록 속이는 것이 놀라울 정도로 간단하다는 것을 발견했습니...

PowerProxy

PowerProxy PowerShell SOCKS proxy with reverse proxy capabilities. PowerProxy is written with penetration testers in mind. Reverse proxy functionality is a priority, for traversing networks that block inbound connections. Reverse proxy connections are encrypted by default. Username/Password...

reverse-ssh

ReverseSSH A statically-linked ssh server with a reverse connection feature for simple yet powerful remote access. Most useful during HackTheBox challenges, CTFs or similar. Has been developed and was extensively used during OSCP exam preparation. Get the latest Release Features Catching a revers...

snare

SNARE Super Next generation Advanced Reactive honEypot About SNARE is a web application honeypot sensor attracting all sort of maliciousness from the Internet. Documentation The documentation can be found here. Basic Concepts Surface first. Focus on the attack surface generation. Sensors and...

CVE-2025-48595

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: git clone cd 사용 예시: Install dependencies Run the project 위 명령어를 실제 프로젝트 설정 단계로 교체하세요. 크레딧 및 참고자료 url1 📚 교육용 보안 연구 저장소 통제된 환경에서 사이버보안 개념을 학습, 테스트, 연구하기 위한 저장소입니다. ⚠️ 보안 및 법적 고지 목적 이 저장소는 교육 및...

pumba

Docker, containerd 및 Podman을 위한 카오스 테스팅 도구 빠른 시작 · 사용자 가이드 · 네트워크 카오스 · 배포 · 기여 Pumba는 Docker, containerd 및 Podman 컨테이너를 위한 카오스 테스팅 및 네트워크 에뮬레이션 도구입니다. Netflix Chaos Monkey에서 영감을 받은 Pumba는 카오스 엔지니어링을 컨테이너 수준으로 가져옵니다 — 컨테이너를 kill, stop, pause, remove하고, 네트워크 지연과 패킷 손실을 주입하거나, 컨테이너 리소스에 스트레스 테스트를 수...

Kali-Linux

Kali-Linux 해킹과 설정 현재 릴리스 Kali 주간 이미지: href 단일 inode 다운로드 apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode 소개: Kali Linux가 당신에게 적합한가요? 배포판 개발자로서 우리가 모든 사람이 Kali Linux를 사용해야 한다고 추천할 거라고 기대할 수 있습니다. 그러나 실제로 Kali는 전문 침투 테스터와 보안 전문가를 위해 특별히 설계된 Linux 배포판이며...

hideNsneak

Welcome to hideNsneak. This application assists in managing attack infrastructure for penetration testers by providing an interface to rapidly deploy, manage, and take down various cloud services. These include VMs, domain fronting, Cobalt Strike servers, API gateways, and firewalls. Black Hat...

Binary Exploits

Exploit Database의 바이너리 익스플로잇 바이너리 익스플로잇은 /bin-sploits/ 디렉토리에 있습니다. 이것은 Offensive Security가 후원하는 프로젝트인 The Exploit Database의 공식 저장소입니다. 저희 저장소는 다음과 같습니다: 익스플로잇 및 셸코드: https://gitlab.com/exploit-database/exploitdb 바이너리 익스플로잇: https://gitlab.com/exploit-database/exploitdb-bin-sploits 논문:...

Dark-Moon

DarkMoon Open-source autonomous AI penetration testing — finds, exploits and qualifies every vulnerability on your own infrastructure ⭐ Star DarkMoon · 🚀 Quick Start · 🧩 Integrations · 📊 Benchmark · 🔒 Darkmoon Pro · ▶️ Install & Run OSS · ▶️ Demo Pro DarkMoon is autonomous AI penetration testing...