오픈 소스. 새로운 가능성.

OWASP 웹 보안 테스트 가이드는 웹 애플리케이션과 서비스의 보안 테스트를 위한 오픈소스 참고 자료로, 구조화된 시나리오, 버전 식별자, 안정적인 문서, 커뮤니티 기여를 제공합니다. 현재 5.0 작업 중이며 최신 안정 버전은 4.2입니다.

펜트스팅과 CTF를 위한 웹 애플리케이션 보안 페이로드 및 우회기법의 커뮤니티 기반 컬렉션으로, 취약점 설명, 공격 기법, Burp Intruder 파일셋을 포함한다.

Strix는 자율 에이전트를 사용하여 실제 PoC 익스플로잇을 통해 애플리케이션 취약점을 식별, 검증 및 수정하는 오픈 소스 AI 기반 모의 해킹 도구입니다.

Awesome Hacking은 사이버보안 분야의 고품질 GitHub awesome list들을 집약한 메타 리스트 저장소입니다. 해커, 침투 검사자, 보안 연구원들을 위한 중앙 집중형 시작점 역할을 합니다.

Shannon은 웹 애플리케이션 및 API를 위한 오픈소스 자율 AI 펜테스트 도구로, 소스코드 분석 후 실제 공격을 실행해 증명된 취약점만 보고합니다.

RedTeam-Tools는 MITRE ATT&CK 프레임워크를 기반으로 정찰, 초기 접근, 실행, 권한 상승, 방어 우회, 자격 증명 접근, 측면 이동, C2, 데이터 유출, 영향력 행사 등 150개 이상의 레드팀 및 침투 테스트 도구와 기술을 정리한 커뮤니티 관리 저장소입니다.