the-book-of-secret-knowledge

KO | EN

gitlite — search

#ai #llm #golang #rust #linux #docker #java #windows #awesome #vue #awesome-list #security #mcp #openai

the-book-of-secret-knowledge

(★ 239,592)

영감을 주는 리스트, 매뉴얼, 치트시트, 블로그, 핡(hacks), 원라이너(one-liners), CLI/웹 도구 등의 모음입니다.

파일 탐색기

최종 버전 다운로드 (.zip)

- CODE_OF_CONDUCT.md
- CONTRIBUTING.md
- FUNDING.yml
- - the-book-of-secret-knowledge-preview.png
LICENSE.md
README.md

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

"지식은 강력합니다. 사용할 때 주의하세요!"

****

## :notebook_with_decorative_cover: &nbsp;이 저장소는 무엇인가요?

이 저장소는 제가 업무에서 매일 사용하는 다양한 자료와 도구 모음입니다. 한곳에 모인 유용한 정보들로 가득 차 있습니다. 제가 자주 찾아보는 매우 귀중한 지식의 원천입니다.

## :restroom: &nbsp;어떤 분들을 위한 것인가요?

사실 모두를 위한 것입니다. 이곳에서 누구나 자신의 취향에 맞는 것을 찾을 수 있습니다. 하지만 솔직히 말해서 시스템 및 네트워크 관리자, DevOps, 펜테스터(Pentesters), 보안 연구원들을 겨냥하고 있습니다.

## :information_source: &nbsp;기여하기

말이 되지 않는 것이나 잘못되어 보이는 것을 발견하시면 풀 리퀘스트(pull request)를 보내주시고, 변경 사항이나 코멘트에 대해 타당하고 합리적인 설명을 추가해 주세요.

이 프로젝트를 위한 몇 가지 간단한 규칙:

- 친근하고 명확할 것
- 지루하지 않을 것
- 유용할 것

다음 규칙들이 더 나을 수 있습니다:

- 기여하기 쉬울 것 (Markdown + HTML ...)
- 찾기 쉬울 것 (간단한 목차, 확장할 가치가 있을까요?)

**\*** 로 표시된 URL은 일시적으로 사용할 수 없습니다. 영구적으로 만료되었는지 확인하지 않고 삭제하지 마세요.

풀 리퀘스트를 추가하기 전에 **[기여 가이드라인(.github/CONTRIBUTING.md)](.github/CONTRIBUTING.md)**을 확인해 주세요. 이것도 기억해 주셔야 합니다:

```diff
+ 이 저장소에는 모든 것을 담는 것이 아니라 양질의 내용만 담는 것을 목적으로 합니다.
```

모든 **제안 및 PR**을 환영합니다!

### 코드 기여자들

이 프로젝트는 기여해주신 모든 분들 덕분에 존재합니다.

### 재정적 기여들

## :newspaper: &nbsp;RSS 피드 및 업데이트

GitHub은 [RSS/Atom](https://github.com/trimstray/the-book-of-secret-knowledge/commits.atom) 커밋 피드를 제공하므로, 모든 변경 사항에 대한 정보를 유지하고 싶을 때 유용합니다.

## :ballot_box_with_check: &nbsp;할 일 (ToDo)

- [ ] 새로운 항목 추가...
- [ ] 유용한 셸 함수 추가
- [ ] 컬렉션 도구용 원라이너 추가 (예: CLI Tools)
- [ ] 목록 정렬 순서 정리

새로운 항목도 정기적으로 추가됩니다.

## :anger: &nbsp;목차 (Table of Contents)

주요 챕터만 보기:

- **[CLI Tools](#cli-tools-toc)**
- **[GUI Tools](#gui-tools-toc)**
- **[Web Tools](#web-tools-toc)**
- **[Systems/Services](#systemsservices-toc)**
- **[Networks](#networks-toc)**
- **[Containers/Orchestration](#containersorchestration-toc)**
- **[Manuals/Howtos/Tutorials](#manualshowtostutorials-toc)**
- **[Inspiring Lists](#inspiring-lists-toc)**
- **[Blogs/Podcasts/Videos](#blogspodcastsvideos-toc)**
- **[Hacking/Penetration Testing](#hackingpenetration-testing-toc)**
- **[Your daily knowledge and news](#your-daily-knowledge-and-news-toc)**
- **[Other Cheat Sheets](#other-cheat-sheets-toc)**
- **[Shell One-liners](#shell-one-liners-toc)**
- **[Shell Tricks](#shell-tricks-toc)**
- **[Shell Functions](#shell-functions-toc)**

## :trident: &nbsp;비밀 지식의 서 (Chapters)

#### CLI Tools &nbsp;[[TOC]](#anger-table-of-contents)

##### :black_small_square: Shells

&nbsp;&nbsp; <a href="https://www.gnu.org/software/bash/">GNU Bash</a> - Korn shell과 C shell의 유용한 기능들을 결합한 sh 호환 셸입니다. 
&nbsp;&nbsp; <a href="https://www.zsh.org/">Zsh</a> - 강력한 스크립팅 언어이면서 대화형 사용을 위해 설계된 셸입니다. 
&nbsp;&nbsp; <a href="https://tcl-lang.org/">tclsh</a> - 엄청나게 다양한 용도에 적합한 매우 강력한 크로스 플랫폼 셸입니다. 
&nbsp;&nbsp; <a href="https://github.com/Bash-it/bash-it">bash-it</a> - 셸 스크립트와 커스텀 명령어를 사용, 개발, 유지보수하기 위한 프레임워크입니다. 
&nbsp;&nbsp; <a href="https://ohmyz.sh/">Oh My ZSH!</a> - Zsh 설정을 관리하기 위한 최고의 프레임워크입니다. 
&nbsp;&nbsp; <a href="https://github.com/oh-my-fish/oh-my-fish">Oh My Fish</a> - Fishshell 프레임워크입니다. 
&nbsp;&nbsp; <a href="https://github.com/starship/starship">Starship</a> - Rust로 작성된 크로스 셸 프롬프트입니다. 
&nbsp;&nbsp; <a href="https://github.com/romkatv/powerlevel10k">powerlevel10k</a> - Powerlevel9k ZSH 테마를 빠르게 재구현한 것입니다.

##### :black_small_square: Shell plugins

&nbsp;&nbsp; <a href="https://github.com/rupa/z">z</a> - 가장 많이 사용하는 폴더를 추적하여 전체 경로를 입력하지 않고도 이동할 수 있게 해줍니다. 
&nbsp;&nbsp; <a href="https://github.com/junegunn/fzf">fzf</a> - 범용 커맨드라인 퍼지 파인더(fuzzy finder)입니다. 
&nbsp;&nbsp; <a href="https://github.com/zsh-users/zsh-autosuggestions">zsh-autosuggestions</a> - Zsh를 위한 Fish 스타일의 자동 제안 기능입니다. 
&nbsp;&nbsp; <a href="https://github.com/zsh-users/zsh-syntax-highlighting">zsh-syntax-highlighting</a> - Zsh를 위한 Fish shell 스타일의 구문 강조 기능입니다. 
&nbsp;&nbsp; <a href="https://github.com/unixorn/awesome-zsh-plugins">Awesome ZSH Plugins</a> - ZSH를 위한 프레임워크, 플러그인, 테마 및 튜토리얼 목록입니다.

##### :black_small_square: Managers

&nbsp;&nbsp; <a href="https://midnight-commander.org/">Midnight Commander</a> - GNU 일반 공중 사용 허가서(GPL) 라이선스가 적용된 시각적 파일 관리자입니다. 
&nbsp;&nbsp; <a href="https://github.com/ranger/ranger">ranger</a> - VIM에서 영감을 받은 콘솔용 파일 관리자입니다. 
&nbsp;&nbsp; <a href="https://github.com/jarun/nnn">nnn</a> - 작고 번개처럼 빠른 기능이 가득한 파일 관리자입니다. 
&nbsp;&nbsp; <a href="https://www.gnu.org/software/screen/">screen</a> - 물리적 터미널을 다중화(multiplexes)하는 전체 화면 창 관리자입니다. 
&nbsp;&nbsp; <a href="https://github.com/tmux/tmux/wiki">tmux</a> - 터미널 멀티플렉서로, 하나의 터미널에서 여러 프로그램 간에 쉽게 전환할 수 있게 해줍니다. 
&nbsp;&nbsp; <a href="https://github.com/peikk0/tmux-cssh">tmux-cssh</a> - tmux 세션 기능을 편안하고 쉽게 사용할 수 있도록 설정하는 도구입니다.

##### :black_small_square: Text editors

&nbsp;&nbsp; <a href="http://ex-vi.sourceforge.net/">vi</a> - Unix에서 가장 일반적인 텍스트 편집기 중 하나입니다. 
&nbsp;&nbsp; <a href="https://www.vim.org/">vim</a> - 고도로 설정 가능한 텍스트 편집기입니다. 
&nbsp;&nbsp; <a href="https://www.gnu.org/software/emacs/">emacs</a> - 확장 가능하고 사용자 정의가 가능한 자유(free/libre) 텍스트 편집기 등입니다. 
&nbsp;&nbsp; <a href="https://github.com/zyedidia/micro">micro</a> - 현대적이고 직관적인 터미널 기반 텍스트 편집기입니다. 
&nbsp;&nbsp; <a href="https://neovim.io/">neovim</a> - 무료 오픈 소스이며, 강력하고 확장 가능하며 유용한 코드 편집기입니다. 
&nbsp;&nbsp; <a href="https://www.spacemacs.org/">spacemacs</a> - 커뮤니티 주도형 Emacs 배포판입니다. 
&nbsp;&nbsp; <a href="https://spacevim.org/">spacevim</a> - 커뮤니티 주도형 vim 배포판입니다.

##### :black_small_square: Files and directories

&nbsp;&nbsp; <a href="https://github.com/sharkdp/fd">fd</a> - find 명령어를 대체하는 간단하고 빠르고 사용자 친화적인 대안입니다. 
&nbsp;&nbsp; <a href="https://dev.yorhel.nl/ncdu">ncdu</a> - 사용하기 쉽고 빠른 디스크 사용량 분석기입니다.

##### :black_small_square: Network

&nbsp;&nbsp; <a href="https://www.putty.org/">PuTTY</a> - 원래 Simon Tatham이 개발한 SSH 및 텔넷 클라이언트입니다. 
&nbsp;&nbsp; <a href="https://mosh.org/">Mosh</a> - 불안정한 연결에서도 SSH 세션을 유지하도록 설계된 SSH 래퍼입니다. 
&nbsp;&nbsp; <a href="https://eternalterminal.dev/">Eternal Terminal</a> - SSH 세션 내에서 마우스 스크롤과 tmux 명령어를 사용할 수 있게 해줍니다. 
&nbsp;&nbsp; <a href="https://nmap.org/">nmap</a> - 네트워크 검색 및 보안 감사를 위한 무료 오픈 소스(라이선스) 유틸리티입니다. 
&nbsp;&nbsp; <a href="https://github.com/zmap/zmap">zmap</a> - 인터넷 전반의 네트워크 조사를 위해 설계된 빠른 단일 패킷 네트워크 스캐너입니다. 
&nbsp;&nbsp; <a href="https://github.com/RustScan/RustScan">Rust Scan</a> - Nmap보다 더 빠르게 모든 열린 포트를 찾습니다. 
&nbsp;&nbsp; <a href="https://github.com/robertdavidgraham/masscan">masscan</a> - SYN 패킷을 비동기식으로 뿜어내는 가장 빠른 인터넷 포트 스캐너입니다. 
&nbsp;&nbsp; <a href="https://github.com/gvb84/pbscan">pbscan</a> - 더 빠르고 효율적인 상태 비저장(stateless) SYN 스캐너 및 배너 그래버입니다. 
&nbsp;&nbsp; <a href="http://www.hping.org/">hping</a> - 커맨드라인 지향의 TCP/IP 패킷 어셈블러/분석기입니다. 
&nbsp;&nbsp; <a href="https://github.com/traviscross/mtr">mtr</a> - 'traceroute'와 'ping' 프로그램의 기능을 단일 도구로 결합한 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/mehrdadrad/mylg">mylg</a> - 다양한 네트워크 프로브의 기능을 하나의 진단 도구로 결합한 유틸리티입니다. 
&nbsp;&nbsp; <a href="http://netcat.sourceforge.net/">netcat</a> - TCP/IP 프로토콜을 사용하여 네트워크 연결을 통해 데이터를 읽고 쓰는 유틸리티입니다. 
&nbsp;&nbsp; <a href="http://www.dest-unreach.org/socat/">socat</a> - 두 개체 간에 데이터를 전송하는 유틸리티입니다. 
&nbsp;&nbsp; <a href="https://www.tcpdump.org/">tcpdump</a> - 강력한 커맨드라인 패킷 분석기입니다. 
&nbsp;&nbsp; <a href="https://www.wireshark.org/docs/man-pages/tshark.html">tshark</a> - 네트워크 트래픽을 덤프하고 분석할 수 있게 해주는 도구입니다 (wireshark cli). 
&nbsp;&nbsp; <a href="https://termshark.io/">Termshark</a> - tshark를 위한 간단한 터미널 사용자 인터페이스입니다. 
&nbsp;&nbsp; <a href="https://github.com/jpr5/ngrep">ngrep</a> - 네트워크 계층에 적용된 GNU grep과 같습니다. 
&nbsp;&nbsp; <a href="http://netsniff-ng.org/">netsniff-ng</a> - 매일 사용하는 Linux 네트워크 플러밍을 위한 맥가이버 칼(Swiss army knife)입니다. 
&nbsp;&nbsp; <a href="https://github.com/mechpen/sockdump">sockdump</a> - 유닉스 도메인 소켓 트래픽을 덤프합니다. 
&nbsp;&nbsp; <a href="https://github.com/google/stenographer">stenographer</a> - 모든 패킷을 디스크에 빠르게 스풀(spool)하는 것을 목표로 하는 패킷 캡처 솔루션입니다. 
&nbsp;&nbsp; <a href="https://github.com/sachaos/tcpterm">tcpterm</a> - TUI에서 패킷을 시각화합니다. 
&nbsp;&nbsp; <a href="https://github.com/tgraf/bmon">bmon</a> - 네트워킹 관련 통계를 캡처하고 시각적으로 준비하는 모니터링 및 디버깅 도구입니다. 
&nbsp;&nbsp; <a href="http://iptraf.seul.org/2.6/manual.html#installation">iptraf-ng</a> - IP 트래픽에 대한 정보를 표시하는 Linux용 콘솔 기반 네트워크 모니터링 프로그램입니다. 
&nbsp;&nbsp; <a href="https://github.com/vergoh/vnstat">vnstat</a> - Linux 및 BSD용 네트워크 트래픽 모니터입니다. 
&nbsp;&nbsp; <a href="https://iperf.fr/">iPerf3</a> - IP 네트워크에서 달성 가능한 최대 대역폭을 활성 측정하기 위한 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/Microsoft/Ethr">ethr</a> - TCP, UDP 및 HTTP를 위한 네트워크 성능 측정 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/jwbensley/Etherate">Etherate</a> - Linux CLI 기반 이더넷 및 MPLS 트래픽 테스트 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/mpolden/echoip">echoip</a> - IP 주소 조회 서비스입니다. 
&nbsp;&nbsp; <a href="https://github.com/troglobit/nemesis">Nemesis</a> - 패킷 조작 CLI 도구; 여러 프로토콜의 패킷을 제작하고 주입합니다. 
&nbsp;&nbsp; <a href="https://github.com/packetfu/packetfu">packetfu</a> - Ruby용 중급 패킷 조작 라이브러리입니다. 
&nbsp;&nbsp; <a href="https://scapy.net/">Scapy</a> - 패킷 조작 라이브러리; 광범위한 프로토콜의 패킷을 위조, 전송, 디코딩, 캡처합니다. 
&nbsp;&nbsp; <a href="https://github.com/SecureAuthCorp/impacket">impacket</a> - 네트워크 프로토콜을 다루기 위한 Python 클래스 모음입니다. 
&nbsp;&nbsp; <a href="https://github.com/arthepsy/ssh-audit">ssh-audit</a> - SSH 서버 감사를 위한 도구입니다. 
&nbsp;&nbsp; <a href="https://aria2.github.io/">aria2</a> - 가벼운 멀티 프로토콜 및 멀티 소스 커맨드라인 다운로드 유틸리티입니다. 
&nbsp;&nbsp; <a href="https://github.com/x-way/iptables-tracer">iptables-tracer</a> - iptables 체인을 통한 패킷의 경로를 관찰합니다. 
&nbsp;&nbsp; <a href="https://github.com/proabiral/inception">inception</a> - 임의의 수의 호스트에 대해 원하는 것을 확인할 수 있는 고도로 구성 가능한 도구입니다. 
&nbsp;&nbsp; <a href="https://mremoteng.org/">mRemoteNG</a> - mRemote의 포크 버전으로, 탭이 여러 개 있는 강화된 PuTTY입니다!

##### :black_small_square: Network (DNS)

&nbsp;&nbsp; <a href="https://github.com/farrokhi/dnsdiag">dnsdiag</a> - DNS 진단 및 성능 측정 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/mschwager/fierce">fierce</a> - 비연속적인 IP 공간을 찾기 위한 DNS 정찰 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/subfinder/subfinder">subfinder</a> - 웹사이트의 유효한 서브도메인을 찾아주는 서브도메인 검색 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/aboul3la/Sublist3r">sublist3r</a> - 펜테스터를 위한 빠른 서브도메인 열거 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/OWASP/Amass">amass</a> - 데이터 소스 스크래핑, 웹 아카이브 크롤링 등을 통해 서브도메인 이름을 얻는 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/google/namebench">namebench</a> - 브라우징 기록을 바탕으로 개인화된 DNS 서버 추천을 제공합니다. 
&nbsp;&nbsp; <a href="https://github.com/blechschmidt/massdns">massdns</a> - 대량 조회 및 정찰을 위한 고성능 DNS 스텁 리졸버입니다. 
&nbsp;&nbsp; <a href="https://github.com/guelfoweb/knock">knock</a> - 워드리스트를 통해 타겟 도메인의 서브도메인을 열거하는 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/DNS-OARC/dnsperf">dnsperf</a> - DNS 성능 테스트 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/jedisct1/dnscrypt-proxy">dnscrypt-proxy 2</a> - 암호화된 DNS 프로토콜을 지원하는 유연한 DNS 프록시입니다. 
&nbsp;&nbsp; <a href="https://github.com/dnsdb/dnsdbq">dnsdbq</a> - 패시브 DNS 데이터베이스 시스템에 대한 액세스를 제공하는 API 클라이언트입니다. 
&nbsp;&nbsp; <a href="https://github.com/looterz/grimd">grimd</a> - 인터넷 광고와 멀웨어 서버를 블랙홀로 처리하기 위해 구축된 빠른 DNS 프록시입니다. 
 &nbsp;&nbsp; <a href="https://github.com/elceef/dnstwist">dnstwist</a> - 타이포스쿼팅(typosquatters), 피싱 공격, 사기 및 브랜드 사칭을 감지합니다.

##### :black_small_square: Network (HTTP)

&nbsp;&nbsp; <a href="https://curl.haxx.se/">curl</a> - URL로 데이터를 전송하기 위한 커맨드라인 도구이자 라이브러리입니다. 
&nbsp;&nbsp; <a href="https://gitlab.com/davidjpeacock/kurly">kurly</a> - 널리 사용되는 curl 프로그램의 Golang 버전 대안입니다. 
&nbsp;&nbsp; <a href="https://github.com/jakubroztocil/httpie">HTTPie</a> - 사용자 친화적인 HTTP 클라이언트입니다. 
&nbsp;&nbsp; <a href="https://github.com/asciimoo/wuzz">wuzz</a> - HTTP 검사를 위한 대화형 CLI 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/summerwind/h2spec">h2spec</a> - HTTP/2 구현을 위한 적합성 테스트 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/gildasio/h2t">h2t</a> - 시스템 관리자가 웹사이트를 강화(hardening)하는 데 도움을 주는 간단한 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/trimstray/htrace.sh">htrace.sh</a> - http/https 문제 해결 및 프로파일링을 위한 간단한 맥가이버 칼입니다. 
&nbsp;&nbsp; <a href="https://github.com/reorx/httpstat">httpstat</a> - 아름답고 명확한 방식으로 curl 통계를 시각화하는 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/gchaincl/httplab">httplab</a> - 대화형 웹 서버입니다. 
&nbsp;&nbsp; <a href="https://lynx.browser.org/">Lynx</a> - 월드 와이드 웹(WWW)을 위한 텍스트 브라우저입니다. 
&nbsp;&nbsp; <a href="https://github.com/browsh-org/browsh/">Browsh</a> - 완전히 상호 작용하며 실시간으로 작동하는 현대적인 텍스트 기반 브라우저입니다. 
&nbsp;&nbsp; <a href="https://github.com/dhamaniasad/HeadlessBrowsers">HeadlessBrowsers</a> - 존재하는 (거의) 모든 헤드리스 웹 브라우저 목록입니다. 
&nbsp;&nbsp; <a href="https://httpd.apache.org/docs/2.4/programs/ab.html">ab</a> - HTTP 웹 서버의 성능을 측정하기 위한 단일 스레드 커맨드라인 도구입니다. 
&nbsp;&nbsp; <a href="https://www.joedog.org/siege-home/">siege</a> - http 부하 테스트 및 벤치마킹 유틸리티입니다. 
&nbsp;&nbsp; <a href="https://github.com/wg/wrk">wrk</a> - 상당한 부하를 생성할 수 있는 최신 HTTP 벤치마킹 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/giltene/wrk2">wrk2</a> - 일정한 처리량과 올바른 지연 시간 기록이 가능한 wrk의 변형 버전입니다. 
&nbsp;&nbsp; <a href="https://github.com/tsenart/vegeta">vegeta</a> - 일정한 처리량과 올바른 지연 시간 기록이 가능한 wrk의 변형 버전입니다. 
&nbsp;&nbsp; <a href="https://github.com/codesenberg/bombardier">bombardier</a> - Go로 작성된 빠른 크로스 플랫폼 HTTP 벤치마킹 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/cmpxchg16/gobench">gobench</a> - http/https 부하 테스트 및 벤치마킹 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/rakyll/hey">hey</a> - HTTP 부하 생성기이자 ApacheBench(ab) 대체품으로, 예전 이름은 rakyll/boom입니다. 
&nbsp;&nbsp; <a href="https://github.com/tarekziade/boom">boom</a> - 웹 앱 배포를 빠르게 스모크 테스트(smoke-test)하는 데 사용할 수 있는 스크립트입니다. 
&nbsp;&nbsp; <a href="https://github.com/shekyan/slowhttptest">SlowHTTPTest</a> - HTTP를 연장하여 일부 애플리케이션 계층 서비스 거부(DoS) 공격을 시뮬레이션하는 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/OJ/gobuster">gobuster</a> - Go로 작성된 무료 오픈 소스 디렉토리/파일 및 DNS 버스팅 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/ssllabs/ssllabs-scan">ssllabs-scan</a> - SSL Labs API를 위한 커맨드라인 레퍼런스 구현 클라이언트입니다. 
&nbsp;&nbsp; <a href="https://github.com/mozilla/http-observatory">http-observatory</a> - Mozilla HTTP Observatory CLI 버전입니다. 
&nbsp;&nbsp; <a href="https://hurl.dev">Hurl</a> - 일반 텍스트로 HTTP 요청을 실행하고 테스트하기 위한 커맨드라인 도구입니다.

##### :black_small_square: SSL

&nbsp;&nbsp; <a href="https://www.openssl.org/">openssl</a> - TLS 및 SSL 프로토콜을 위한 강력하고 상용 등급의 모든 기능을 갖춘 툴킷입니다. 
&nbsp;&nbsp; <a href="https://gnutls.org/manual/html_node/gnutls_002dcli-Invocation.html">gnutls-cli</a> - 다른 컴퓨터와의 TLS 연결을 설정하기 위한 클라이언트 프로그램입니다. 
&nbsp;&nbsp; <a href="https://github.com/nabla-c0d3/sslyze">sslyze
</a> - 빠르고 강력한 SSL/TLS 서버 스캔 라이브러리입니다. 
&nbsp;&nbsp; <a href="https://github.com/rbsec/sslscan">sslscan</a> - 지원되는 암호 스위트(cipher suites)를 찾기 위해 SSL/TLS 활성화 서비스를 테스트합니다. 
&nbsp;&nbsp; <a href="https://github.com/drwetter/testssl.sh">testssl.sh</a> - 모든 포트에서 어디서나 TLS/SSL 암호화를 테스트합니다. 
&nbsp;&nbsp; <a href="https://github.com/mozilla/cipherscan">cipherscan</a> - 대상이 지원하는 SSL 암호 스위트를 알아내는 매우 간단한 방법입니다. 
&nbsp;&nbsp; <a href="http://www.tarsnap.com/spiped.html">spiped</a> - 소켓 주소 간에 대칭 암호화 및 인증된 파이프를 생성하기 위한 유틸리티입니다. 
&nbsp;&nbsp; <a href="https://github.com/certbot/certbot">Certbot</a> - Let's Encrypt에서 인증서를 받고 서버에서 (선택적으로) HTTPS를 자동 활성화하기 위한 EFF의 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/FiloSottile/mkcert">mkcert</a> - 원하는 이름으로 로컬에서 신뢰할 수 있는 개발 인증서를 만드는 간단한 제로 구성(zero-config) 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/square/certstrap">certstrap</a> - CA, 인증서 요청, 서명된 인증서를 부트스트랩하기 위한 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/yassineaboukir/sublert">Sublert</a> - 새로운 서브도메인을 자동으로 모니터링하기 위한 보안 및 정찰 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/trimstray/mkchain">mkchain</a> - 유효한 SSL 인증서 체인을 구축하는 데 도움을 주는 오픈 소스 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/Matty9191/ssl-cert-check">ssl-cert-check</a> - SSL 인증서 만료 체커입니다.

##### :black_small_square: Security

&nbsp;&nbsp; <a href="https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/5/html/deployment_guide/ch-selinux">SELinux</a> - Linux 커널에 내장된 유연한 강제 접근 제어(MAC) 시스템을 제공합니다. 
&nbsp;&nbsp; <a href="https://wiki.ubuntu.com/AppArmor">AppArmor</a> - 외부 또는 내부 위협으로부터 운영체제와 애플리케이션을 사전에 보호합니다. 
&nbsp;&nbsp; <a href="https://github.com/grapheneX/grapheneX">grapheneX</a> - 자동화된 시스템 강화(Hardening) 프레임워크입니다. 
&nbsp;&nbsp; <a href="https://github.com/dev-sec/">DevSec Hardening Framework</a> - 보안 + DevOps: 자동 서버 강화.

##### :black_small_square: Auditing Tools

&nbsp;&nbsp; <a href="https://www.ossec.net/">ossec</a> - 파일 무결성 모니터링을 통해 시스템 활동의 모든 측면을 적극적으로 모니터링합니다. 
&nbsp;&nbsp; <a href="https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/6/html/security_guide/chap-system_auditing">auditd</a> - 시스템에서 보안과 관련된 정보를 추적하는 방법을 제공합니다. 
&nbsp;&nbsp; <a href="https://www.nongnu.org/tiger/">Tiger</a> - 보안 감사 및 침입 탐지 시스템으로 모두 사용할 수 있는 보안 도구입니다. 
&nbsp;&nbsp; <a href="https://cisofy.com/lynis/">Lynis</a> - Linux, macOS 또는 Unix 기반 운영체제를 실행하는 시스템을 위한 실전 검증된 보안 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/rebootuser/LinEnum">LinEnum</a> - 스크립트 기반 로컬 Linux 열거 및 권한 상승 확인 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/installation/rkhunter">Rkhunter</a> - 시스템의 백도어, 루트킷 및 로컬 익스플로잇을 검사하는 Linux 시스템용 스캐너 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/hasherezade/pe-sieve">PE-sieve</a> - 시스템에서 실행 중인 멀웨어를 감지하는 데 도움이 되는 경량 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite">PEASS</a> - Windows, Linux/Unix 및 MacOS용 권한 상승 도구입니다.

##### :black_small_square: System Diagnostics/Debuggers

&nbsp;&nbsp; <a href="https://github.com/strace/strace">strace</a> - Linux용 진단, 디버깅 및 교육용 유저스페이스 유틸리티입니다. 
&nbsp;&nbsp; <a href="http://dtrace.org/blogs/about/">DTrace</a> - 성능 분석 및 문제 해결 도구입니다. 
&nbsp;&nbsp; <a href="https://en.wikipedia.org/wiki/Ltrace">ltrace</a> - 프로그램이 라이브러리 함수에 호출하는 내용을 추적하는 데 사용되는 라이브러리 호출 추적기입니다. 
&nbsp;&nbsp; <a href="https://github.com/brainsmoke/ptrace-burrito">ptrace-burrito</a> - ptrace 주변을 감싸는 친근한 래퍼입니다. 
&nbsp;&nbsp; <a href="https://github.com/brendangregg/perf-tools">perf-tools</a> - Linux perf_events(일명 perf) 및 ftrace를 기반으로 한 성능 분석 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/iovisor/bpftrace">bpftrace</a> - Linux eBPF용 고수준 추적 언어입니다. 
&nbsp;&nbsp; <a href="https://github.com/draios/sysdig">sysdig</a> - 컨테이너를 최고 수준으로 지원하는 시스템 탐색 및 문제 해결 도구입니다. 
&nbsp;&nbsp; <a href="http://www.valgrind.org/">Valgrind</a> - 동적 분석 도구를 구축하기 위한 계측(instrumentation) 프레임워크입니다. 
&nbsp;&nbsp; <a href="https://github.com/gperftools/gperftools">gperftools</a> - 고성능 멀티스레드 malloc() 구현 및 일부 성능 분석 도구입니다. 
&nbsp;&nbsp; <a href="https://nicolargo.github.io/glances/">glances</a> - Python으로 작성된 크로스 플랫폼 시스템 모니터링 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/hishamhm/htop">htop</a> - Unix 시스템용 대화형 텍스트 모드 프로세스 뷰어로, 더 나은 'top'을 지향합니다. 
&nbsp;&nbsp; <a href="https://github.com/aristocratos/bashtop">bashtop</a> - 순수 Bash로 작성된 Linux 리소스 모니터입니다. 
&nbsp;&nbsp; <a href="http://nmon.sourceforge.net/pmwiki.php">nmon</a> - 성능 모니터링 및 데이터 분석을 위한 단일 실행 파일입니다. 
&nbsp;&nbsp; <a href="https://www.atoptool.nl/">atop</a> - ASCII 성능 모니터입니다. CPU, 메모리, 디스크, 스왑, 네트워크 및 프로세스에 대한 통계를 포함합니다. 
&nbsp;&nbsp; <a href="https://en.wikipedia.org/wiki/Lsof">lsof</a> - 프로세스에 의해 열린 파일에 대한 정보를 출력에 표시합니다. 
&nbsp;&nbsp; <a href="http://www.brendangregg.com/flamegraphs.html">FlameGraph</a> - 스택 트레이스 시각화 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/zevv/lsofgraph">lsofgraph</a> - Unix lsof 출력을 FIFO 및 UNIX 프로세스 간 통신을 보여주는 그래프로 변환합니다. 
&nbsp;&nbsp; <a href="https://github.com/mozilla/rr">rr</a> - 애플리케이션 실행을 기록, 재생 및 디버깅하기 위한 경량 도구입니다. 
&nbsp;&nbsp; <a href="https://pcp.io/index.html">Performance Co-Pilot</a> - 시스템 성능 분석 툴킷입니다. 
&nbsp;&nbsp; <a href="https://github.com/sharkdp/hexyl">hexyl</a> - 커맨드라인 16진수(hex) 뷰어입니다. 
&nbsp;&nbsp; <a href="https://github.com/p403n1x87/austin">Austin</a> - CPython용 Python 프레임 스택 샘플러입니다.

##### :black_small_square: Log Analyzers

&nbsp;&nbsp; <a href="https://github.com/rcoh/angle-grinder">angle-grinder</a> - 커맨드라인에서 로그 파일을 자르고 분석합니다. 
&nbsp;&nbsp; <a href="https://lnav.org">lnav</a> - 검색 및 자동 새로 고침 기능이 있는 로그 파일 내비게이터입니다. 
&nbsp;&nbsp; <a href="https://goaccess.io/">GoAccess</a> - 터미널에서 실행되는 실시간 웹 로그 분석기 및 대화형 뷰어입니다. 
&nbsp;&nbsp; <a href="https://github.com/lebinh/ngxtop">ngxtop</a> - nginx 서버용 실시간 메트릭입니다.

##### :black_small_square: Databases

&nbsp;&nbsp; <a href="https://github.com/xo/usql">usql</a> - SQL 데이터베이스를 위한 범용 커맨드라인 인터페이스입니다. 
&nbsp;&nbsp; <a href="https://github.com/dbcli/pgcli">pgcli</a> - 자동 완성 및 구문 강조 기능이 있는 postgres CLI입니다. 
&nbsp;&nbsp; <a href="https://github.com/dbcli/mycli">mycli</a> - 자동 완성 및 구문 강조 기능이 있는 MySQL 터미널 클라이언트입니다. 
&nbsp;&nbsp; <a href="https://github.com/dbcli/litecli">litecli</a> - 자동 완성 및 구문 강조 기능이 있는 SQLite CLI입니다. 
 &nbsp;&nbsp; <a href="https://github.com/dbcli/mssql-cli">mssql-cli</a> - 자동 완성 및 구문 강조 기능이 있는 SQL Server CLI입니다. 
&nbsp;&nbsp; <a href="https://github.com/osquery/osquery">OSQuery</a> - SQL 기반 운영체제 계측, 모니터링 및 분석 프레임워크입니다. 
&nbsp;&nbsp; <a href="https://github.com/ankane/pgsync">pgsync</a> - 한 Postgres 데이터베이스에서 다른 데이터베이스로 데이터를 동기화합니다. 
&nbsp;&nbsp; <a href="https://github.com/laixintao/iredis">iredis</a> - 자동 완성 및 구문 강조 기능이 있는 redis용 터미널 클라이언트입니다. 
&nbsp;&nbsp; <a href="https://www.schemacrawler.com/diagramming.html">SchemaCrawler</a> - 데이터베이스의 E-R 다이어그램을 생성합니다.

##### :black_small_square: TOR

&nbsp;&nbsp; <a href="https://github.com/GouveaHeitor/nipe">Nipe</a> - Tor 네트워크를 기본 게이트웨이로 만드는 스크립트입니다. 
&nbsp;&nbsp; <a href="https://github.com/trimstray/multitor">multitor</a> - 부하 분산(load-balancing) 기능이 있는 여러 개의 TOR 인스턴스를 생성할 수 있는 도구입니다.

##### :black_small_square: Messengers/IRC Clients

&nbsp;&nbsp; <a href="https://irssi.org">Irssi</a> - 무료 오픈 소스 터미널 기반 IRC 클라이언트입니다. 
&nbsp;&nbsp; <a href="https://weechat.org/">WeeChat</a> - 극도로 확장 가능하고 가벼운 IRC 클라이언트입니다.

##### :black_small_square: Productivity

&nbsp;&nbsp; <a href="https://taskwarrior.org">taskwarrior</a> - 작업 관리 시스템, 할 일 목록

##### :black_small_square: Other

&nbsp;&nbsp; <a href="https://github.com/skx/sysadmin-util">sysadmin-util</a> - Linux/Unix 시스템 관리자를 위한 도구입니다. 
&nbsp;&nbsp; <a href="http://inotify.aiken.cz/">incron</a> - inode 기반 파일 시스템 알림 기술입니다. 
&nbsp;&nbsp; <a href="https://github.com/axkibe/lsyncd">lsyncd</a> - 로컬 디렉토리를 원격 대상과 동기화합니다 (라이브 동기화 데몬). 
&nbsp;&nbsp; <a href="https://github.com/rgburke/grv">GRV</a> - Git 저장소를 보기 위한 터미널 기반 인터페이스입니다. 
&nbsp;&nbsp; <a href="https://jonas.github.io/tig/">Tig</a> - Git용 텍스트 모드 인터페이스입니다. 
&nbsp;&nbsp; <a href="https://github.com/tldr-pages/tldr">tldr</a> - 간소화된 커뮤니티 주도 man 페이지입니다. 
&nbsp;&nbsp; <a href="https://github.com/mholt/archiver">archiver</a> - .zip, .tar, .tar.gz, .tar.bz2, .tar.xz, .tar.lz4, .tar.sz, .rar 파일을 쉽게 만들고 추출합니다. 
&nbsp;&nbsp; <a href="https://github.com/tj/commander.js">commander.js</a> - JavaScript로 만든 최소한의 CLI 생성기입니다. 
&nbsp;&nbsp; <a href="https://github.com/tomnomnom/gron">gron</a> - JSON을 그렙(greppable) 가능하게 만듭니다! 
&nbsp;&nbsp; <a href="https://github.com/itchyny/bed">bed</a> - Go로 작성된 바이너리 편집기입니다.

#### GUI Tools &nbsp;[[TOC]](#anger-table-of-contents)

##### :black_small_square: Terminal emulators

&nbsp;&nbsp; <a href="https://github.com/Guake/guake">Guake</a> - GNOME 데스크탑 환경용으로 제작된 드롭다운 터미널입니다. 
&nbsp;&nbsp; <a href="https://gnometerminator.blogspot.com/p/introduction.html">Terminator</a> - GNOME 터미널을 기반으로 하며, 시스템 관리자와 기타 사용자에게 유용한 기능이 있습니다. 
&nbsp;&nbsp; <a href="https://sw.kovidgoyal.net/kitty/">Kitty</a> - 부드러운 스크롤과 이미지를 지원하는 GPU 기반 터미널 에뮬레이터입니다. 
&nbsp;&nbsp; <a href="https://github.com/alacritty/alacritty">Alacritty</a> - 빠르고 크로스 플랫폼을 지원하는 OpenGL 터미널 에뮬레이터입니다.

##### :black_small_square: Network

&nbsp;&nbsp; <a href="https://www.wireshark.org/">Wireshark</a> - 세계에서 가장 유명하고 널리 사용되는 네트워크 프로토콜 분석기입니다. 
&nbsp;&nbsp; <a href="https://www.ettercap-project.org/">Ettercap</a> - 포괄적인 네트워크 모니터 도구입니다. 
&nbsp;&nbsp; <a href="https://etherape.sourceforge.io/">EtherApe</a> - 그래픽 기반 네트워크 모니터링 솔루션입니다. 
&nbsp;&nbsp; <a href="https://packetsender.com/">Packet Sender</a> - 패킷 생성을 위한 네트워킹 유틸리티이며 내장 UDP/TCP/SSL 클라이언트 및 서버가 있습니다. 
&nbsp;&nbsp; <a href="https://ostinato.org/">Ostinato</a> - 패킷 제작 및 트래픽 생성기입니다. 
&nbsp;&nbsp; <a href="https://jmeter.apache.org/">JMeter™</a> - 기능적 동작을 부하 테스트하고 성능을 측정하기 위한 오픈 소스 소프트웨어입니다. 
&nbsp;&nbsp; <a href="https://github.com/locustio/locust">locust</a> - Python으로 작성된 확장 가능한 사용자 부하 테스트 도구입니다.

##### :black_small_square: Browsers

&nbsp;&nbsp; <a href="https://www.torproject.org/">TOR Browser</a> - 개인 정보를 보호하고 네트워크 감시 및 트래픽 분석으로부터 자신을 방어하세요.

##### :black_small_square: Password Managers

&nbsp;&nbsp; <a href="https://keepassxc.org/">KeePassXC</a> - 비밀번호를 안전하게 저장하고 일상적인 웹사이트와 앱에 자동으로 입력합니다. 
&nbsp;&nbsp; <a href="https://bitwarden.com/">Bitwarden</a> - 동기화 기능이 내장된 오픈 소스 비밀번호 관리자입니다. 
&nbsp;&nbsp; <a href="https://github.com/dani-garcia/vaultwarden/">Vaultwarden</a> - Rust로 작성된 비공식 Bitwarden 호환 서버입니다.

##### :black_small_square: Messengers/IRC Clients

&nbsp;&nbsp; <a href="https://hexchat.github.io/index.html">HexChat</a> - XChat을 기반으로 한 IRC 클라이언트입니다. 
&nbsp;&nbsp; <a href="https://pidgin.im/">Pidgin</a> - 수백만 명이 사용하는 사용하기 쉽고 무료인 채팅 클라이언트입니다.

##### :black_small_square: Messengers (end-to-end encryption)

&nbsp;&nbsp; <a href="https://www.signal.org/">Signal</a> - 암호화된 통신 앱입니다. 
&nbsp;&nbsp; <a href="https://wire.com/en/">Wire</a> - 안전한 메시징, 파일 공유, 음성 통화 및 화상 회의를 제공합니다. 
&nbsp;&nbsp; <a href="https://github.com/prof7bit/TorChat">TorChat</a> - Tor Hidden Services 상에서 동작하는 탈중앙화 익명 인스턴트 메신저입니다. 
&nbsp;&nbsp; <a href="https://matrix.org/">Matrix</a> - 안전하고 탈중앙화된 실시간 통신을 위한 오픈 네트워크입니다.

##### :black_small_square: Text editors

&nbsp;&nbsp; <a href="https://www.sublimetext.com/3">Sublime Text</a> - 속도와 사용 편의성으로 유명한 가벼운 크로스 플랫폼 코드 편집기입니다. 
&nbsp;&nbsp; <a href="https://code.visualstudio.com/">Visual Studio Code</a> - Microsoft에서 개발한 오픈 소스 무료 소스 코드 편집기입니다. 
&nbsp;&nbsp; <a href="https://atom.io/">Atom</a> - 21세기를 위한 해킹 가능한 텍스트 편집기입니다.

#### Web Tools &nbsp;[[TOC]](#anger-table-of-contents)

##### :black_small_square: Browsers

&nbsp;&nbsp; <a href="https://www.ssllabs.com/ssltest/viewMyClient.html">SSL/TLS Capabilities of Your Browser</a> - 브라우저의 SSL 구현을 테스트합니다. 
&nbsp;&nbsp; <a href="https://caniuse.com/">Can I use</a> - 프론트엔드 웹 기술 지원에 대한 최신 브라우저 지원 표를 제공합니다. 
&nbsp;&nbsp; <a href="https://panopticlick.eff.org/">Panopticlick 3.0</a> - 트래킹으로부터 브라우저가 안전한가요? 
&nbsp;&nbsp; <a href="https://privacy.net/analyzer/">Privacy Analyzer</a> - 브라우저에서 노출되는 데이터를 확인하세요. 
&nbsp;&nbsp; <a href="https://browserleaks.com/">Web Browser Security</a> - 웹 브라우저 핑거프린팅에 관한 모든 것입니다. 
&nbsp;&nbsp; <a href="https://www.howsmyssl.com/">How's My SSL?</a> - 웹 서버 개발자가 실제 TLS 클라이언트의 기능을 파악하도록 돕습니다. 
&nbsp;&nbsp; <a href="https://suche.org/sslClientInfo">sslClientInfo</a> - 클라이언트 테스트 (TLSv1.3 정보 포함).

##### :black_small_square: SSL/Security

&nbsp;&nbsp; <a href="https://www.ssllabs.com/ssltest/">SSLLabs Server Test</a> - 모든 SSL 웹 서버의 구성을 심층 분석합니다. 
&nbsp;&nbsp; <a href="https://dev.ssllabs.com/ssltest/">SSLLabs Server Test (DEV)</a> - 모든 SSL 웹 서버의 구성을 심층 분석합니다. 
&nbsp;&nbsp; <a href="https://www.immuniweb.com/ssl/">ImmuniWeb® SSLScan</a> - SSL/TLS 테스트 (PCI DSS, HIPAA 및 NIST). 
&nbsp;&nbsp; <a href="https://www.jitbit.com/sslcheck/">SSL Check</a> - 웹사이트에서 안전하지 않은 콘텐츠를 스캔합니다. 
&nbsp;&nbsp; <a href="http://www.ssltools.com">SSL Scanner</a> - 웹사이트 보안을 분석합니다. 
&nbsp;&nbsp; <a href="https://cryptcheck.fr/">CryptCheck</a> - TLS 서버 구성을 테스트합니다 (예: 암호화 방식). 
&nbsp;&nbsp; <a href="https://urlscan.io/">urlscan.io</a> - 웹사이트를 스캔하고 분석하는 서비스입니다. 
&nbsp;&nbsp; <a href="https://report-uri.com/home/tools">Report URI</a> - CSP 및 HPKP와 같은 보안 정책을 모니터링합니다. 
&nbsp;&nbsp; <a href="https://csp-evaluator.withgoogle.com/">CSP Evaluator</a> - 개발자와 보안 전문가가 Content Security Policy를 확인할 수 있게 해줍니다. 
&nbsp;&nbsp; <a href="https://uselesscsp.com/">Useless CSP</a> - 일부 대기업의 CSP에 대한 공개 목록입니다 (그들이 좀 더 관심을 갖게 만들 수도 있습니다). 
&nbsp;&nbsp; <a href="https://whynohttps.com/">Why No HTTPS?</a> - 보안되지 않은 요청을 자동으로 리디렉션하지 않는 Alexa 상위 100위 웹사이트입니다. 
&nbsp;&nbsp; <a href="https://ciphersuite.info/">TLS Cipher Suite Search</a> - 암호 스위트 검색 엔진입니다. 
&nbsp;&nbsp; <a href="https://github.com/RaymiiOrg/cipherli.st">cipherli.st</a> - Apache, Nginx, Lighttpd 등을 위한 강력한 암호화 방식입니다.* 
&nbsp;&nbsp; <a href="https://2ton.com.au/dhtool/">dhtool</a> - 공개 디피-헬만(Diffie-Hellman) 매개변수 서비스/도구입니다. 
&nbsp;&nbsp; <a href="https://badssl.com/">badssl.com</a> - 잘못된 SSL 설정에 대해 클라이언트를 테스트하기 위한 기억하기 쉬운 사이트입니다. 
&nbsp;&nbsp; <a href="https://tlsfun.de/">tlsfun.de</a> - TLS/SSL 프로토콜과 관련된 다양한 테스트를 위해 등록된 사이트입니다. 
&nbsp;&nbsp; <a href="https://sslmate.com/caa/">CAA Record Helper</a> - CAA 정책을 생성합니다. 
&nbsp;&nbsp; <a href="https://ccadb.org/resources">Common CA Database</a> - CA, 루트 및 중간 인증서에 대한 정보 저장소입니다. 
&nbsp;&nbsp; <a href="https://certstream.calidog.io/">CERTSTREAM</a> - 실시간 인증서 투명성 로그 업데이트 스트림입니다. 
&nbsp;&nbsp; <a href="https://crt.sh/">crt.sh</a> - 공개적으로 알려진 모든 CT(Certificate Transparency)를 지속적으로 모니터링하여 인증서를 발견합니다. 
&nbsp;&nbsp; <a href="https://www.hardenize.com/">Hardenize</a> - 보안 표준을 배포하세요. 
&nbsp;&nbsp; <a href="https://cryptcheck.fr/suite/">Cipher suite compatibility</a> - TLS 암호 스위트 호환성을 테스트합니다. 
&nbsp;&nbsp; <a href="https://www.urlvoid.com/">urlvoid</a> - 잠재적으로 악의적인 웹사이트를 감지하는 데 도움을 주는 서비스입니다. 
&nbsp;&nbsp; <a href="https://securitytxt.org/">security.txt</a> - 웹사이트가 보안 정책을 정의할 수 있도록 제안된 표준(생성기)입니다. 
&nbsp;&nbsp; <a href="https://github.com/mozilla/ssl-config-generator">ssl-config-generator</a> - Mozilla 서버 측 TLS 구성 지침을 따를 수 있도록 돕습니다. 
&nbsp;&nbsp; <a href="https://github.com/mjol/TLScan">TLScan</a> - 순수 Python으로 작성된 SSL/TLS 프로토콜 및 암호 스캐너/열거기입니다.

##### :black_small_square: HTTP Headers & Web Linters

&nbsp;&nbsp; <a href="https://securityheaders.com/">Security Headers</a> - HTTP 응답 헤더를 분석합니다 (결과에 대한 등급 시스템 제공). 
&nbsp;&nbsp; <a href="https://observatory.mozilla.org/">Observatory by Mozilla</a> - 웹사이트를 분석하기 위한 도구 모음입니다. 
&nbsp;&nbsp; <a href="https://webhint.io/">webhint</a> - 사이트의 접근성, 속도, 보안 등에 도움을 주는 린팅(linting) 도구입니다.

##### :black_small_square: DNS

&nbsp;&nbsp; <a href="http://viewdns.info/">ViewDNS</a> - 무료 DNS 관련 도구와 정보를 제공하는 소스입니다. 
&nbsp;&nbsp; <a href="https://dnslookup.org/">DNSLookup</a> - 고급 DNS 조회 도구입니다. 
&nbsp;&nbsp; <a href="https://dnslytics.com/">DNSlytics</a> - 온라인 DNS 조사 도구입니다. 
&nbsp;&nbsp; <a href="https://dnsspy.io/">DNS Spy</a> - DNS 구성을 모니터링, 유효성 검사 및 확인합니다. 
&nbsp;&nbsp; <a href="https://zonemaster.iis.se/en/">Zonemaster</a> - DNS 작동 방식을 제어하는 데 도움을 줍니다. 
&nbsp;&nbsp; <a href="http://leafdns.com/">Leaf DNS</a> - 포괄적인 DNS 테스터입니다. 
&nbsp;&nbsp; <a href="https://findsubdomains.com/">Find subdomains online</a> - 보안 평가 침투 테스트를 위한 서브도메인을 찾습니다. 
&nbsp;&nbsp; <a href="https://dnsdumpster.com/">DNSdumpster</a> - DNS 정찰 및 연구, DNS 레코드 찾기 및 조회. 
&nbsp;&nbsp; <a href="https://dnstable.com/">DNS Table online</a> - 도메인, IP, CIDR, ISP별로 DNS 레코드를 검색합니다. 
&nbsp;&nbsp; <a href="https://intodns.com/">intoDNS</a> - DNS 및 메일 서버 상태 체커입니다. 
&nbsp;&nbsp; <a href="http://www.zonecut.net/dns/">DNS Bajaj</a> - 도메인의 위임(delegation)을 확인합니다. 
&nbsp;&nbsp; <a href="https://www.buddyns.com/delegation-lab/">BuddyDNS Delegation LAB</a> - 도메인의 위임을 확인, 추적 및 시각화합니다. 
&nbsp;&nbsp; <a href="https://dnssec-debugger.verisignlabs.com/">dnssec-debugger</a> - DS 또는 DNSKEY 레코드 검증기입니다. 
&nbsp;&nbsp; <a href="http://ptrarchive.com/">PTRarchive.com</a> - 이 사이트는 과거의 역방향 DNS(reverse DNS) 기록을 보관합니다. 
&nbsp;&nbsp; <a href="http://xip.io/">xip.io</a> - 모두를 위한 와일드카드 DNS입니다. 
&nbsp;&nbsp; <a href="https://nip.io/">nip.io</a> - 모든 IP 주소를 위한 매우 간단한 와일드카드 DNS입니다. 
&nbsp;&nbsp; <a href="https://ceipam.eu/en/dnslookup.php">dnslookup (ceipam)</a> - 최고의 DNS 전파 체커 중 하나입니다 (그 이상도 가능). 
&nbsp;&nbsp; <a href="https://whatsmydns.com">What's My DNS</a> - DNS 전파 확인 도구입니다. 
&nbsp;&nbsp; <a href="https://blog.erbbysam.com/index.php/2019/02/09/dnsgrep/">DNSGrep</a> - 대용량 DNS 데이터셋을 빠르게 검색합니다.

##### :black_small_square: Mail

&nbsp;&nbsp; <a href="https://luxsci.com/smtp-tls-checker">smtp-tls-checker</a> - 이메일 도메인의 SMTP TLS 지원 여부를 확인합니다. 
&nbsp;&nbsp; <a href="https://mxtoolbox.com/SuperTool.aspx">MX Toolbox</a> - MX 레코드, DNS, 블랙리스트 및 SMTP 진단을 하나의 통합된 도구로 제공합니다. 
&nbsp;&nbsp; <a href="https://www.checktls.com/index.html">Secure Email</a> - 이메일 기술자를 위한 완전한 이메일 테스트 도구입니다. 
&nbsp;&nbsp; <a href="http://www.blacklistalert.org/">blacklistalert</a> - 도메인이 실시간 스팸 블랙리스트에 등록되어 있는지 확인합니다. 
&nbsp;&nbsp; <a href="http://multirbl.valli.org/">MultiRBL</a> - 메일 발송 서버에 대한 완전한 IP 검사 도구입니다. 
&nbsp;&nbsp; <a href="https://dkimvalidator.com/">DKIM SPF & Spam Assassin Validator</a> - 메일 인증을 확인하고 Spam Assassin으로 메시지 점수를 매깁니다.

##### :black_small_square: Encoders/Decoders and Regex testing

&nbsp;&nbsp; <a href="https://www.url-encode-decode.com/">URL Encode/Decode</a> - 텍스트 문자열을 인코딩하거나 디코딩하는 도구입니다. 
&nbsp;&nbsp; <a href="https://uncoder.io/">Uncoder</a> - 로그 데이터의 검색 쿼리를 위한 온라인 번역기입니다. 
&nbsp;&nbsp; <a href="https://regex101.com/">Regex101</a> - PHP, PCRE, Python, Golang 및 JavaScript용 온라인 정규식 테스터 및 디버거입니다. 
&nbsp;&nbsp; <a href="https://regexr.com/">RegExr</a> - 정규식(RegEx / RegExp)을 학습, 빌드 및 테스트하기 위한 온라인 도구입니다. 
&nbsp;&nbsp; <a href="https://www.regextester.com/">RegEx Testing</a> - 온라인 정규식 테스트 도구입니다. 
&nbsp;&nbsp; <a href="https://www.regexpal.com/">RegEx Pal</a> - 온라인 정규식 테스트 도구 및 기타 도구입니다. 
&nbsp;&nbsp; <a href="https://gchq.github.io/CyberChef/">The Cyber Swiss Army Knife</a> - 암호화, 인코딩, 압축 및 데이터 분석을 위한 웹 앱입니다.

##### :black_small_square: Net-tools

&nbsp;&nbsp; <a href="https://toolbar.netcraft.com/site_report">Netcraft</a> - 사이트에 대한 상세 보고서로, 무결성에 대해 정보에 입각한 결정을 내릴 수 있도록 돕습니다.* 
&nbsp;&nbsp; <a href="https://atlas.ripe.net/">RIPE NCC Atlas</a> - 글로벌하고 개방된 분산형 인터넷 측정 플랫폼입니다. 
&nbsp;&nbsp; <a href="https://www.robtex.com/">Robtex</a> - 다양한 소스를 사용하여 IP 번호, 도메인 이름, 호스트 이름 등에 대한 공개 정보를 수집합니다. 
&nbsp;&nbsp; <a href="https://securitytrails.com/">Security Trails</a> - 보안 회사, 연구원 및 팀을 위한 API입니다. 
&nbsp;&nbsp; <a href="https://tools.keycdn.com/curl">Online Curl</a> - curl 테스트 및 HTTP 응답 헤더 분석 도구입니다. 
&nbsp;&nbsp; <a href="https://extendsclass.com/">Online Tools for Developers</a> - HTTP API 도구, 테스터, 인코더, 변환기, 포매터 및 기타 도구입니다. 
&nbsp;&nbsp; <a href="https://ping.eu/">Ping.eu</a> - 온라인 Ping, Traceroute, DNS 조회, WHOIS 등. 
&nbsp;&nbsp; <a href="https://network-tools.com/">Network-Tools</a> - 웹마스터, IT 기술자 및 긱(geeks)을 위한 네트워크 도구입니다. 
&nbsp;&nbsp; <a href="https://bgpview.io/">BGPview</a> - ASN, IP, 접두사(Prefix) 또는 리소스 이름을 검색합니다. 
&nbsp;&nbsp; <a href="https://isbgpsafeyet.com/">Is BGP safe yet?</a> - ISP 및 기타 주요 인터넷 업체의 BGP (RPKI) 보안을 확인합니다. 
&nbsp;&nbsp; <a href="https://riseup.net/">Riseup</a> - 해방적인 사회 변화를 위해 일하는 개인과 그룹을 위한 온라인 커뮤니케이션 도구를 제공합니다. 
&nbsp;&nbsp; <a href="https://www.virustotal.com/gui/home/upload">VirusTotal</a> - 의심스러운 파일과 URL을 분석하여 멀웨어 유형을 감지합니다.

##### :black_small_square: Privacy

&nbsp;&nbsp; <a href="https://www.privacyguides.org/">privacyguides.org</a> - 글로벌 대량 감시로부터 개인 정보를 보호하기 위한 지식과 도구를 제공합니다. 
&nbsp;&nbsp; <a href="https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Test+Servers">DNS Privacy Test Servers</a> - DNS 프라이버시 재귀 서버 목록 ('로그 없음' 정책 적용).

##### :black_small_square: Code parsers/playgrounds

&nbsp;&nbsp; <a href="https://www.shellcheck.net/">ShellCheck</a> - 셸 스크립트에서 버그를 찾습니다. 
&nbsp;&nbsp; <a href="https://explainshell.com/">explainshell</a> - 셸 명령어에 대한 대화형 도움말 텍스트를 제공합니다. 
&nbsp;&nbsp; <a href="https://jsbin.com/?html,output">jsbin</a> - HTML, CSS 및 JavaScript 등을 위한 라이브 pastebin입니다. 
&nbsp;&nbsp; <a href="https://codesandbox.io/">CodeSandbox</a> - 웹 애플리케이션 개발을 위한 온라인 코드 편집기입니다. 
&nbsp;&nbsp; <a href="http://sandbox.onlinephpfunctions.com/">PHP Sandbox</a> - 이 코드 테스터로 PHP 코드를 테스트하세요. 
&nbsp;&nbsp; <a href="https://www.repl.it/">Repl.it</a> - 한 곳에서 학습, 빌드, 협업 및 호스팅을 모두 할 수 있는 즉시 사용 가능한 IDE입니다. 
&nbsp;&nbsp; <a href="http://www.vclfiddle.net/">vclFiddle</a> - Varnish Cache VCL을 실험하기 위한 온라인 도구입니다. 
&nbsp;&nbsp; <a href="https://github.com/hadolint/hadolint">Haskell Dockerfile Linter</a> - 모범 사례에 맞는 Docker 이미지를 빌드하도록 돕는 더 스마트한 Dockerfile 린터입니다.

##### :black_small_square: Performance

&nbsp;&nbsp; <a href="https://gtmetrix.com/">GTmetrix</a> - 사이트 속도를 분석하고 더 빠르게 만듭니다. 
&nbsp;&nbsp; <a href="https://performance.sucuri.net/">Sucuri loadtimetester</a> - 전 세계에서 접속하여 사이트 성능을 테스트합니다. 
&nbsp;&nbsp; <a href="https://tools.pingdom.com/">Pingdom Tools</a> - 전 세계에서 사이트 속도를 분석합니다. 
&nbsp;&nbsp; <a href="https://pingme.io/">PingMe.io</a> - 여러 지역에서 웹사이트 지연 시간(latency) 테스트를 실행합니다. 
&nbsp;&nbsp; <a href="https://developers.google.com/speed/pagespeed/insights/">PageSpeed Insights</a> - 사이트 속도를 분석하고 더 빠르게 만듭니다. 
&nbsp;&nbsp; <a href="https://web.dev/">web.dev</a> - 개발자가 웹의 최신 기능을 학습하고 자신의 사이트와 앱에 적용할 수 있도록 돕습니다. 
&nbsp;&nbsp; <a href="https://github.com/GoogleChrome/lighthouse">Lighthouse</a> - 웹을 위한 자동 감사, 성능 지표 및 모범 사례 도구입니다.

##### :black_small_square: Mass scanners (search engines)

&nbsp;&nbsp; <a href="https://censys.io/">Censys</a> - 정보 보안 전문가가 디바이스를 검색, 모니터링 및 분석할 수 있도록 돕는 플랫폼입니다. 
&nbsp;&nbsp; <a href="https://www.shodan.io/">Shodan</a> - 인터넷에 연결된 디바이스를 위한 세계 최초의 검색 엔진입니다. 
&nbsp;&nbsp; <a href="https://2000.shodan.io/#/">Shodan 2000</a> - Shodan에서 무작위로 생성된 데이터를 찾는 도구입니다. 
&nbsp;&nbsp; <a href="https://viz.greynoise.io/table">GreyNoise</a> - Shodan 및 Censys와 같은 대량 스캐너입니다. 
&nbsp;&nbsp; <a href="https://www.zoomeye.org/">ZoomEye</a> - 사용자가 특정 네트워크 구성 요소를 찾을 수 있게 해주는 사이버 공간 검색 엔진입니다. 
&nbsp;&nbsp; <a href="https://netograph.io/">netograph</a> - 웹의 심층 구조를 모니터링하고 이해하기 위한 도구입니다. 
&nbsp;&nbsp; <a href="https://fofa.so/">FOFA</a> - 사이버 공간 검색 엔진입니다. 
&nbsp;&nbsp; <a href="https://www.onyphe.io/">onyphe</a> - 수집된 오픈 소스 및 사이버 위협 인텔리전스 데이터를 위한 검색 엔진입니다. 
&nbsp;&nbsp; <a href="https://intelx.io/">IntelligenceX</a> - 검색 엔진이자 데이터 아카이브입니다. 
&nbsp;&nbsp; <a href="https://app.binaryedge.io/">binaryedge</a> - 전체 인터넷 공간을 스캔하고 실시간 위협 인텔리전스 스트림과 보고서를 생성합니다. 
&nbsp;&nbsp; <a href="https://spyse.com/">Spyse</a> - 인터넷 자산 레지스트리: 네트워크, 위협, 웹 개체 등. 
&nbsp;&nbsp; <a href="https://wigle.net/">wigle</a> - 제출 기반의 무선 네트워크 카탈로그입니다. 모든 네트워크를, 모두가 찾습니다. 
&nbsp;&nbsp; <a href="https://publicwww.com/">PublicWWW</a> - 웹페이지의 HTML, JS 및 CSS 코드에서 영숫자 스니펫, 서명 또는 키워드를 찾습니다. 
&nbsp;&nbsp; <a href="https://inteltechniques.com/index.html">IntelTechniques</a> - 이 저장소에는 수백 개의 온라인 검색 유틸리티가 포함되어 있습니다. 
&nbsp;&nbsp; <a href="https://hunter.io/">hunter</a> - 몇 초 만에 이메일 주소를 찾고 비즈니스에 중요한 사람들과 연결할 수 있게 해줍니다. 
&nbsp;&nbsp; <a href="https://ghostproject.fr/">GhostProject?</a> - 전체 이메일 주소 또는 사용자 이름으로 검색합니다. 
&nbsp;&nbsp; <a href="https://www.databreaches.live/">databreaches</a> - 내 이메일이 데이터 유출에 노출되었나요? 
&nbsp;&nbsp; <a href="https://weleakinfo.com">We Leak Info</a> - 세계에서 가장 빠르고 큰 데이터 유출 검색 엔진입니다. 
&nbsp;&nbsp; <a href="https://pulsedive.com/">Pulsedive</a> - 포트 스캔 및 웹 요청을 포함하여 악성 URL, IP 및 도메인을 스캔합니다. 
&nbsp;&nbsp; <a href="https://buckets.grayhatwarfare.com/">Buckets by Grayhatwarfar</a> - 공개된 Amazon S3 버킷과 그 내용을 공개 검색할 수 있는 데이터베이스입니다. 
&nbsp;&nbsp; <a href="https://vigilante.pw/">Vigilante.pw</a> - 유출된 데이터베이스 디렉토리입니다. 
&nbsp;&nbsp; <a href="https://builtwith.com/">builtwith</a> - 웹사이트가 무엇으로 만들어졌는지 확인합니다. 
&nbsp;&nbsp; <a href="https://nerdydata.com/">NerdyData</a> - 수백만 개의 사이트에서 기술에 대한 웹의 소스 코드를 검색합니다. 
&nbsp;&nbsp; <a href="http://zorexeye.com/">zorexeye</a> - 사이트, 이미지, 앱, 소프트웨어 등을 검색합니다. 
&nbsp;&nbsp; <a href="https://www.mmnt.net/">Mamont's open FTP Index</a> - 타겟이 접근 가능한 콘텐츠를 가진 열린 FTP 사이트를 가지고 있다면 여기에 나열됩니다. 
&nbsp;&nbsp; <a href="https://osintframework.com/">OSINT Framework</a> - 무료 도구나 리소스에서 정보를 수집하는 데 중점을 둡니다. 
&nbsp;&nbsp; <a href="https://www.maltiverse.com/search">maltiverse</a> - 사이버 보안 분석가를 지향하는 서비스입니다. 
&nbsp;&nbsp; <a href="https://leakedsource.ru/main/">Leaked Source</a> - 조회 형태의 온라인에서 발견된 데이터의 모음입니다. 
&nbsp;&nbsp; <a href="https://search.weleakinfo.com/">We Leak Info</a> - 개인이 온라인 생활을 안전하게 지키고 해킹을 방지하도록 돕습니다. 
&nbsp;&nbsp; <a href="https://pipl.com/">pipl</a> - 이메일 주소, 소셜 사용자 이름 또는 전화번호 뒤에 숨겨진 사람을 찾는 곳입니다. 
&nbsp;&nbsp; <a href="https://abuse.ch/">abuse.ch</a> - 비영리로 멀웨어와 싸우는 무작위의 스위스 사람이 운영합니다. 
&nbsp;&nbsp; <a href="http://malc0de.com/database/">malc0de</a> - 멀웨어 검색 엔진입니다. 
&nbsp;&nbsp; <a href="https://cybercrime-tracker.net/index.php">Cybercrime Tracker</a> - 사이버 범죄를 저지르는 데 사용되는 다양한 멀웨어 패밀리를 모니터링하고 추적합니다. 
&nbsp;&nbsp; <a href="https://github.com/eth0izzle/shhgit/">shhgit</a> - 실시간으로 GitHub 시크릿을 찾습니다. 
&nbsp;&nbsp; <a href="https://searchcode.com/">searchcode</a> - 함수, API 및 라이브러리의 실제 예제를 찾는 데 도움을 줍니다. 
&nbsp;&nbsp; <a href="http://www.insecam.org/">Insecam</a> - 세계에서 가장 큰 온라인 감시 보안 카메라 디렉토리입니다. 
&nbsp;&nbsp; <a href="http://index-of.es/">index-of</a> - 보안, 해킹, 리버스 엔지니어링, 암호화, 프로그래밍 등 훌륭한 내용들을 포함하고 있습니다. 
&nbsp;&nbsp; <a href="https://opendata.rapid7.com/">Rapid7 Labs Open Data</a> - Project Sonar의 훌륭한 데이터셋 리소스입니다. 
&nbsp;&nbsp; <a href="https://webtechsurvey.com/common-response-headers">Common Response Headers</a> - 가장 큰 HTTP 응답 헤더 데이터베이스입니다. 
&nbsp;&nbsp; <a href="https://labs.inquest.net">InQuest Labs</a> - 보안 연구원을 위한 개방형 대화형 API 기반 데이터 포털입니다.

##### :black_small_square: Generators

&nbsp;&nbsp; <a href="https://thispersondoesnotexist.com/">thispersondoesnotexist</a> - 클릭 한 번으로 가짜 얼굴 생성 - 끝없는 가능성. 
&nbsp;&nbsp; <a href="https://generated.photos">AI Generated Photos</a> - 100,000개의 AI 생성 얼굴. 
&nbsp;&nbsp; <a href="https://www.fakenamegenerator.com/">fakenamegenerator</a> - 무작위로 생성된 신원. 
&nbsp;&nbsp; <a href="https://tools.intigriti.io/redirector/">Intigriti Redirector</a> - 오픈 리디렉트/SSRF 페이로드 생성기입니다.

##### :black_small_square: Passwords

&nbsp;&nbsp; <a href="https://haveibeenpwned.com/">have i been pwned?</a> - 데이터 유출로 인해 계정이 손상되었는지 확인하세요. 
&nbsp;&nbsp; <a href="https://www.dehashed.com/">dehashed</a> - 해킹된 데이터베이스 검색 엔진입니다. 
&nbsp;&nbsp; <a href="https://leakedsource.ru/">Leaked Source</a> - 조회 형태의 온라인에서 발견된 데이터의 모음입니다.

##### :black_small_square: CVE/Exploits databases

&nbsp;&nbsp; <a href="https://cve.mitre.org/">CVE Mitre</a> - 공개적으로 알려진 사이버 보안 취약점 목록입니다. 
&nbsp;&nbsp; <a href="https://www.cvedetails.com/">CVE Details</a> - CVE 보안 취약점 고급 데이터베이스입니다. 
&nbsp;&nbsp; <a href="https://www.exploit-db.com/">Exploit DB</a> - 공개 익스플로잇 및 해당 취약 소프트웨어의 CVE 호환 아카이브입니다. 
&nbsp;&nbsp; <a href="https://0day.today/">0day.today</a> - 제로데이 익스플로잇을 사고팔 수 있는 익스플로잇 마켓입니다. 
&nbsp;&nbsp; <a href="https://sploitus.com/">sploitus</a> - 익스플로잇 및 도구 데이터베이스입니다. 
&nbsp;&nbsp; <a href="https://cxsecurity.com/exploit/">cxsecurity</a> - 무료 취약점 데이터베이스입니다. 
&nbsp;&nbsp; <a href="https://www.vulncode-db.com/">Vulncode-DB</a> - 취약점 및 가능한 경우 해당 소스 코드를 위한 데이터베이스입니다. 
&nbsp;&nbsp; <a href="https://cveapi.com/">cveapi</a> - CVE 데이터를 위한 무료 API입니다.

##### :black_small_square: Mobile apps scanners

&nbsp;&nbsp; <a href="https://www.immuniweb.com/mobile/">ImmuniWeb® Mobile App Scanner</a> - 모바일 앱(iOS 및 Android)의 보안 및 개인 정보를 테스트합니다. 
&nbsp;&nbsp; <a href="https://vulnerabilitytest.quixxi.com/">Quixxi</a> - Android 및 iOS용 무료 모바일 앱 취약점 스캐너입니다. 
&nbsp;&nbsp; <a href="https://www.ostorlab.co/scan/mobile/">Ostorlab</a> - 모바일 애플리케이션을 분석하여 취약점과 잠재적 약점을 식별합니다.

##### :black_small_square: Private Search Engines

&nbsp;&nbsp; <a href="https://www.startpage.com/">Startpage</a> - 세계에서 가장 사생활을 보호하는 검색 엔진입니다. 
&nbsp;&nbsp; <a href="https://searx.me/">searX</a> - 사생활을 존중하는 해킹 가능한 메타 검색 엔진입니다. 
&nbsp;&nbsp; <a href="https://darksearch.io/">darksearch</a> - 최초의 실제 다크 웹 검색 엔진입니다. 
&nbsp;&nbsp; <a href="https://www.qwant.com/">Qwant</a> - 사생활을 존중하는 검색 엔진입니다. 
&nbsp;&nbsp; <a href="https://duckduckgo.com/">DuckDuckGo</a> - 사용자를 추적하지 않는 검색 엔진입니다. 
&nbsp;&nbsp; <a href="https://swisscows.com/">Swisscows</a> - 프라이버시가 안전한 웹 검색 
&nbsp;&nbsp; <a href="https://search.disconnect.me/">Disconnect</a> - 검색을 익명화하는 검색 엔진입니다. 
&nbsp;&nbsp; <a href="https://metager.org/">MetaGer</a> - 익명 프록시와 숨겨진 Tor 분기를 사용하는 검색 엔진입니다.

##### :black_small_square: Secure Webmail Providers

&nbsp;&nbsp; <a href="https://countermail.com/">CounterMail</a> - 최대의 보안과 프라이버시를 제공하도록 설계된 온라인 이메일 서비스입니다. 
&nbsp;&nbsp; <a href="http://mail2tor.com/">Mail2Tor</a> - 누구나 익명으로 이메일을 보내고 받을 수 있는 Tor Hidden Service입니다. 
&nbsp;&nbsp; <a href="https://tutanota.com/">Tutanota</a> - 세계에서 가장 안전한 이메일 서비스이며 사용하기 매우 쉽습니다. 
&nbsp;&nbsp; <a href="https://protonmail.com/">Protonmail</a> - CERN 및 MIT 과학자들이 개발한 세계 최대의 보안 이메일 서비스입니다. 
&nbsp;&nbsp; <a href="https://www.startmail.com/en/">Startmail</a> - 쉽고 편리한 사생활 보호 및 암호화 이메일입니다.

##### :black_small_square: Crypto

&nbsp;&nbsp; <a href="https://keybase.io/">Keybase</a> - 오픈 소스이며 공개키 암호화(public-key cryptography) 기반으로 구동됩니다.

##### :black_small_square: PGP Keyservers

&nbsp;&nbsp; <a href="https://keyserver.ubuntu.com/">SKS OpenPGP Key server</a> - OpenPGP에서 사용하는 SKS 키 서버용 서비스입니다.

#### Systems/Services &nbsp;[[TOC]](#anger-table-of-contents)

##### :black_small_square: Operating Systems

&nbsp;&nbsp; <a href="http://www.slackware.com/">Slackware</a> - 가장 "Unix에 가까운" Linux 배포판입니다. 
&nbsp;&nbsp; <a href="https://www.openbsd.org/">OpenBSD</a> - 멀티 플랫폼 4.4BSD 기반 UNIX 유사 운영체제입니다. 
&nbsp;&nbsp; <a href="https://hardenedbsd.org/">HardenedBSD</a> - 혁신적인 익스플로잇 완화 및 보안 솔루션을 구현하는 것을 목표로 합니다. 
&nbsp;&nbsp; <a href="https://www.kali.org/">Kali Linux</a> - 펜테스팅, 윤리적 해킹 및 네트워크 보안 평가에 사용되는 Linux 배포판입니다. 
&nbsp;&nbsp; <a href="https://www.parrotsec.org/">Parrot Security OS</a> - 사이버 보안 GNU/Linux 환경입니다. 
&nbsp;&nbsp; <a href="https://www.backbox.org/">Backbox Linux</a> - 펜테스트 및 보안 평가에 특화된 Ubuntu 기반 Linux 배포판입니다. 
&nbsp;&nbsp; <a href="https://blackarch.org/">BlackArch</a> - 펜테스터를 위한 Arch Linux 기반 펜테스팅 배포판입니다. 
&nbsp;&nbsp; <a href="https://www.pentoo.ch/">Pentoo</a> - Gentoo를 기반으로 한 보안 중심 라이브 CD입니다. 
&nbsp;&nbsp; <a href="https://securityonion.net/">Security Onion</a> - 침입 탐지, 엔터프라이즈 보안 모니터링 및 로그 관리를 위한 Linux 배포판입니다. 
&nbsp;&nbsp; <a href="https://tails.boum.org/">Tails</a> - 개인 정보와 익명성을 유지하는 것을 목표로 하는 라이브 시스템입니다. 
&nbsp;&nbsp; <a href="https://github.com/vedetta-com/vedetta">vedetta</a> - OpenBSD 라우터 보일러플레이트입니다. 
&nbsp;&nbsp; <a href="https://www.qubes-os.org">Qubes OS</a> - Xen 기반 가상화를 사용하는 보안 중심 운영체제입니다.

##### :black_small_square: HTTP(s) Services

&nbsp;&nbsp; <a href="https://varnish-cache.org/">Varnish Cache</a> - 콘텐츠 중심의 동적 웹 사이트를 위해 설계된 HTTP 액셀러레이터입니다. 
&nbsp;&nbsp; <a href="https://nginx.org/">Nginx</a> - Apache와 유사하지만 매우 가벼운 오픈 소스 웹 및 리버스 프록시 서버입니다. 
&nbsp;&nbsp; <a href="https://openresty.org/en/">OpenResty</a> - NGINX와 LuaJIT을 기반으로 하는 동적 웹 플랫폼입니다. 
&nbsp;&nbsp; <a href="https://github.com/alibaba/tengine">Tengine</a> - 몇 가지 고급 기능이 추가된 Nginx 배포판입니다. 
&nbsp;&nbsp; <a href="https://caddyserver.com/">Caddy Server</a> - 기본적으로 HTTPS를 지원하고 HTTP/2가 활성화된 오픈 소스 웹 서버입니다. 
&nbsp;&nbsp; <a href="https://www.haproxy.org/">HAProxy</a> - 신뢰할 수 있는 고성능 TCP/HTTP 부하 분산기(load balancer)입니다.

##### :black_small_square: DNS Services

&nbsp;&nbsp; <a href="https://nlnetlabs.nl/projects/unbound/about/">Unbound</a> - 검증, 재귀 및 캐싱 기능을 갖춘 DNS 리졸버 (TLS 지원). 
&nbsp;&nbsp; <a href="https://www.knot-resolver.cz/">Knot Resolver</a> - 리졸버 라이브러리와 데몬을 모두 포함하는 캐싱 전체 리졸버 구현입니다. 
&nbsp;&nbsp; <a href="https://www.powerdns.com/">PowerDNS</a> - C++로 작성되고 GPL 라이선스가 부여된 오픈 소스 권한 있는(authoritative) DNS 서버입니다.

##### :black_small_square: Other Services

&nbsp;&nbsp; <a href="https://github.com/z3APA3A/3proxy">3proxy</a> - 초소형 무료 프록시 서버입니다.

##### :black_small_square: Security/hardening

&nbsp;&nbsp; <a href="https://twitter.com/EmeraldOnion">Emerald Onion</a> - 501(c)(3) 비영리 조직이자 트랜짓 인터넷 서비스 제공업체(ISP)입니다. 
&nbsp;&nbsp; <a href="https://github.com/pi-hole/pi-hole">pi-hole</a> - Pi-hole®은 원치 않는 콘텐츠로부터 기기를 보호하는 DNS 싱크홀입니다. 
&nbsp;&nbsp; <a href="https://github.com/stamparm/maltrail">maltrail</a> - 악성 트래픽 탐지 시스템입니다. 
&nbsp;&nbsp; <a href="https://github.com/Netflix/security_monkey">security_monkey</a> - 자산과 시간에 따른 변경 사항을 추적하기 위해 AWS, GCP, OpenStack 및 GitHub 조직을 모니터링합니다. 
&nbsp;&nbsp; <a href="https://github.com/firecracker-microvm/firecracker">firecracker</a> - 서버less 컴퓨팅을 위한 안전하고 빠른 microVM입니다. 
&nbsp;&nbsp; <a href="https://github.com/StreisandEffect/streisand">streisand</a> - WireGuard, OpenSSH, OpenVPN 등 중에서 선택하여 실행하는 새 서버를 설정합니다.

#### Networks &nbsp;[[TOC]](#anger-table-of-contents)

##### :black_small_square: Tools

&nbsp;&nbsp; <a href="https://www.capanalysis.net/ca/">CapAnalysis</a> - 대량의 캡처된 네트워크 트래픽을 분석하기 위한 웹 시각화 도구 (PCAP 분석기). 
&nbsp;&nbsp; <a href="https://github.com/digitalocean/netbox">netbox</a> - IP 주소 관리(IPAM) 및 데이터 센터 인프라 관리(DCIM) 도구입니다.

##### :black_small_square: Labs

&nbsp;&nbsp; <a href="https://labs.networkreliability.engineering/">NRE Labs</a> - 직접 실습하며 자동화를 배우세요. 지금 바로 브라우저에서 가능합니다.

##### :black_small_square: Other

&nbsp;&nbsp; <a href="https://ee.lbl.gov/">LBNL's Network Research Group</a> - 네트워크 연구 그룹(NRG)의 홈페이지입니다.

#### Containers/Orchestration &nbsp;[[TOC]](#anger-table-of-contents)

##### :black_small_square: CLI Tools

&nbsp;&nbsp; <a href="https://github.com/google/gvisor">gvisor</a> - 컨테이너 런타임 샌드박스입니다. 
&nbsp;&nbsp; <a href="https://github.com/bcicen/ctop">ctop</a> - 컨테이너 메트릭을 위한 top 스타일의 인터페이스입니다.

##### :black_small_square: Web Tools

&nbsp;&nbsp; <a href="https://github.com/moby/moby">Moby</a> - 컨테이너 생태계가 컨테이너 기반 시스템을 조립하기 위한 협업 프로젝트입니다. 
&nbsp;&nbsp; <a href="https://traefik.io/">Traefik</a> - Docker 및 Let's Encrypt와의 쉬운 통합을 제공하는 오픈 소스 리버스 프록시/부하 분산기입니다. 
&nbsp;&nbsp; <a href="https://github.com/Kong/kong">kong</a> - 클라우드 네이티브 API 게이트웨이입니다. 
&nbsp;&nbsp; <a href="https://github.com/rancher/rancher">rancher</a> - 완전한 컨테이너 관리 플랫폼입니다. 
&nbsp;&nbsp; <a href="https://github.com/portainer/portainer">portainer</a> - Docker 관리를 쉽게 만들어 줍니다. 
&nbsp;&nbsp; <a href="https://github.com/jwilder/nginx-proxy">nginx-proxy</a> - docker-gen을 사용하는 Docker 컨테이너용 자동화된 nginx 프록시입니다. 
&nbsp;&nbsp; <a href="https://github.com/bunkerity/bunkerized-nginx">bunkerized-nginx</a> - "기본적으로 안전한(secure by default)" nginx 도커 이미지입니다.

##### :black_small_square: Security

&nbsp;&nbsp; <a href="https://github.com/docker/docker-bench-security">docker-bench-security</a> - Docker 배포와 관련된 수십 가지의 일반적인 모범 사례를 확인합니다. 
&nbsp;&nbsp; <a href="https://github.com/aquasecurity/trivy">trivy</a> - CI에 적합한 컨테이너용 취약점 스캐너입니다. 
&nbsp;&nbsp; <a href="https://goharbor.io/">Harbor</a> - 콘텐츠를 저장, 서명 및 스캔하는 클라우드 네이티브 레지스트리 프로젝트입니다. 
&nbsp;&nbsp; <a href="https://houdini.secsi.io/">Houdini</a> - 네트워크 침투를 위한 수백 개의 공격 및 유용한 도커 이미지입니다.

##### :black_small_square: Manuals/Tutorials/Best Practices

&nbsp;&nbsp; <a href="https://github.com/wsargent/docker-cheat-sheet">docker-cheat-sheet</a> - Docker에 대한 빠른 참조 치트시트입니다. 
&nbsp;&nbsp; <a href="https://github.com/veggiemonk/awesome-docker">awesome-docker</a> - 엄선된 Docker 리소스 및 프로젝트 목록입니다. 
&nbsp;&nbsp; <a href="https://github.com/yeasy/docker_practice">docker_practice</a> - 실제 DevOps 실무를 통해 Docker 기술을 배우고 이해하세요! 
&nbsp;&nbsp; <a href="https://github.com/docker/labs">labs
</a> - 다양한 도구로 Docker를 사용하는 방법을 배우기 위한 튜토리얼 모음입니다. 
&nbsp;&nbsp; <a href="https://github.com/jessfraz/dockerfiles">dockerfiles</a> - 데스크탑과 서버에서 사용하는 다양한 Dockerfile들입니다. 
&nbsp;&nbsp; <a href="https://github.com/kelseyhightower/kubernetes-the-hard-way">kubernetes-the-hard-way</a> - Google Cloud Platform에서 수동으로(the hard way) Kubernetes를 부트스트랩합니다. 스크립트 없음. 
&nbsp;&nbsp; <a href="https://github.com/jamesward/kubernetes-the-easy-way">kubernetes-the-easy-way</a> - Google Cloud Platform에서 쉽게(the easy way) Kubernetes를 부트스트랩합니다. 스크립트 없음. 
&nbsp;&nbsp; <a href="https://github.com/dennyzhang/cheatsheet-kubernetes-A4">cheatsheet-kubernetes-A4</a> - A4 크기의 Kubernetes 치트시트입니다. 
&nbsp;&nbsp; <a href="https://github.com/kabachook/k8s-security">k8s-security</a> - 쿠버네티스 보안 노트 및 모범 사례입니다. 
&nbsp;&nbsp; <a href="https://learnk8s.io/production-best-practices/">kubernetes-production-best-practices</a> - 프로덕션 준비가 된 쿠버네티스를 위한 모범 사례 체크리스트입니다. 
&nbsp;&nbsp; <a href="https://github.com/freach/kubernetes-security-best-practice">kubernetes-production-best-practices</a> - 쿠버네티스 보안 - 모범 사례 가이드입니다. 
&nbsp;&nbsp; <a href="https://github.com/hjacobs/kubernetes-failure-stories">kubernetes-failure-stories</a> - 쿠버네티스와 관련된 공개된 실패/공포 사례들의 모음입니다.

#### Manuals/Howtos/Tutorials &nbsp;[[TOC]](#anger-table-of-contents)

##### :black_small_square: Shell/Command line

&nbsp;&nbsp; <a href="https://github.com/dylanaraps/pure-bash-bible">pure-bash-bible</a> - 외부 프로세스를 사용하지 않는 순수 bash 대안 모음입니다. 
&nbsp;&nbsp; <a href="https://github.com/dylanaraps/pure-sh-bible">pure-sh-bible</a> - 외부 프로세스를 사용하지 않는 순수 POSIX sh 대안 모음입니다. 
&nbsp;&nbsp; <a href="https://github.com/Idnan/bash-guide">bash-guide</a> - bash를 배우기 위한 가이드입니다. 
&nbsp;&nbsp; <a href="https://github.com/denysdovhan/bash-handbook">bash-handbook</a> - Bash를 배우고 싶은 분들을 위한 가이드입니다. 
&nbsp;&nbsp; <a href="https://wiki.bash-hackers.org/start">The Bash Hackers Wiki</a> - GNU Bash에 대한 모든 종류의 문서를 담고 있습니다. 
&nbsp;&nbsp; <a href="http://pubs.opengroup.org/onlinepubs/9699919799/utilities/contents.html">Shell & Utilities</a> - POSIX 준수 시스템에서 애플리케이션 프로그램에 제공하는 명령어를 설명합니다. 
&nbsp;&nbsp; <a href="https://github.com/jlevy/the-art-of-command-line">the-art-of-command-line</a> - 단 한 페이지로 커맨드라인 마스터하기. 
&nbsp;&nbsp; <a href="https://google.github.io/styleguide/shellguide.html">Shell Style Guide</a> - 구글에서 시작된 오픈 소스 프로젝트를 위한 셸 스타일 가이드입니다.

##### :black_small_square: Text Editors

&nbsp;&nbsp; <a href="https://vim.rtorr.com/">Vim Cheat Sheet</a> - 훌륭한 다국어 vim 가이드입니다.

##### :black_small_square: Python

&nbsp;&nbsp; <a href="https://awesome-python.com/">Awesome Python</a> - 엄선된 멋진 Python 프레임워크, 라이브러리, 소프트웨어 및 리소스 목록입니다. 
&nbsp;&nbsp; <a href="https://github.com/gto76/python-cheatsheet">python-cheatsheet</a> - 포괄적인 Python 치트시트입니다. 
&nbsp;&nbsp; <a href="https://www.pythoncheatsheet.org/">pythoncheatsheet.org</a> - 초보 및 고급 개발자를 위한 기본 참고 자료입니다.

##### :black_small_square: Sed & Awk & Other

&nbsp;&nbsp; <a href="https://posts.specterops.io/fawk-yeah-advanced-sed-and-awk-usage-parsing-for-pentesters-3-e5727e11a8ad?gi=c8f9506b26b6">F’Awk Yeah!</a> - 고급 sed 및 awk 사용법 (펜테스터를 위한 파싱 3).

##### :black_small_square: \*nix & Network

&nbsp;&nbsp; <a href="https://www.cyberciti.biz/">nixCraft</a> - 초보 및 숙련된 시스템 관리자를 위한 linux 및 unix 튜토리얼입니다. 
&nbsp;&nbsp; <a href="https://www.tecmint.com/">TecMint</a> - 시스템 관리자와 긱(Geeks)을 위한 이상적인 Linux 블로그입니다. 
&nbsp;&nbsp; <a href="http://www.omnisecu.com/index.php">Omnisecu</a> - 무료 네트워킹, 시스템 관리 및 보안 튜토리얼입니다. 
&nbsp;&nbsp; <a href="https://github.com/cirosantilli/linux-cheat">linux-cheat</a> - Linux 튜토리얼 및 치트시트. 최소한의 예제. 주로 사용자 영역 CLI 유틸리티. 
&nbsp;&nbsp; <a href="https://github.com/snori74/linuxupskillchallenge">linuxupskillchallenge</a> - 시스템 관리자가 되는 데 필요한 기술을 배우세요. 
&nbsp;&nbsp; <a href="http://cb.vu/unixtoolbox.xhtml">Unix Toolbox</a> - IT 업무나 고급 사용자에게 유용한 Unix/Linux/BSD 명령어와 작업들입니다. 
&nbsp;&nbsp; <a href="https://linux-kernel-labs.github.io/refs/heads/master/index.html">Linux Kernel Teaching</a> - Linux 커널 주제에 대한 강의 및 실습 모음입니다. 
&nbsp;&nbsp; <a href="https://peteris.rocks/blog/htop/">htop explained</a> - Linux의 htop/top에서 볼 수 있는 모든 것에 대한 설명입니다. 
&nbsp;&nbsp; <a href="https://linuxguideandhints.com/">Linux Guide and Hints</a> - Fedora 및 CentOS에서의 시스템 관리 튜토리얼입니다. 
&nbsp;&nbsp; <a href="https://github.com/NanXiao/strace-little-book">strace-little-book</a> - strace를 소개하는 작은 책입니다. 
&nbsp;&nbsp; <a href="https://github.com/goldshtn/linux-tracing-workshop">linux-tracing-workshop</a> - Linux 추적 도구 워크숍을 위한 예제 및 실습 랩입니다. 
&nbsp;&nbsp; <a href="https://github.com/bagder/http2-explained">http2-explained</a> - HTTP/2를 설명하고 문서화한 상세 문서입니다. 
&nbsp;&nbsp; <a href="https://github.com/bagder/http3-explained">http3-explained</a> - HTTP/3 및 QUIC 프로토콜을 설명하는 문서입니다. 
&nbsp;&nbsp; <a href="https://www.manning.com/books/http2-in-action">HTTP/2 in Action</a> - 새로운 HTTP/2 표준에 대한 훌륭한 소개서입니다. 
&nbsp;&nbsp; <a href="https://www.saminiir.com/lets-code-tcp-ip-stack-1-ethernet-arp/">Let's code a TCP/IP stack</a> - 더 깊은 수준에서 네트워크 및 시스템 프로그래밍을 배울 수 있는 훌륭한 자료입니다. 
&nbsp;&nbsp; <a href="https://github.com/trimstray/nginx-admins-handbook">Nginx Admin's Handbook</a> - NGINX 성능, 보안 및 기타 중요한 사항을 개선하는 방법입니다. 
&nbsp;&nbsp; <a href="https://github.com/digitalocean/nginxconfig.io">nginxconfig.io</a> - 강력한(on steroids) NGINX 설정 생성기입니다. 
&nbsp;&nbsp; <a href="https://infosec.mozilla.org/guidelines/openssh">openssh guideline</a> - 운영 팀이 OpenSSH 서버 및 클라이언트를 구성하는 데 도움을 주기 위함입니다. 
&nbsp;&nbsp; <a href="https://gravitational.com/blog/ssh-handshake-explained/">SSH Handshake Explained</a> - SSH 핸드셰이크에 대한 비교적 간략한 설명입니다. 
&nbsp;&nbsp; <a href="https://kb.isc.org/docs/using-this-knowledgebase">ISC's Knowledgebase</a> - BIND 9, ISC DHCP 및 Kea DHCP에 대한 일반적인 정보를 찾을 수 있습니다. 
&nbsp;&nbsp; <a href="https://packetlife.net/">PacketLife.net</a> - 시스코 CCNP 인증을 공부하는 동안 메모를 기록하는 공간입니다.

##### :black_small_square: Microsoft

&nbsp;&nbsp; <a href="https://github.com/infosecn1nja/AD-Attack-Defense">AD-Attack-Defense</a> - 현대적인 사후 악용(post exploitation) 활동을 사용하여 액티브 디렉터리를 공격하고 방어합니다.

##### :black_small_square: Large-scale systems

&nbsp;&nbsp; <a href="https://github.com/donnemartin/system-design-primer">The System Design Primer</a> - 대규모 시스템 설계 방법을 배우세요. 
&nbsp;&nbsp; <a href="https://github.com/binhnguyennus/awesome-scalability">Awesome Scalability</a> - 고확장성, 고가용성, 고안정성 등을 구축하기 위한 모범 사례입니다. 
&nbsp;&nbsp; <a href="https://engineering.videoblocks.com/web-architecture-101-a3224e126947?gi=a896808d22a">Web Architecture 101</a> - 기본적인 아키텍처 개념입니다.

##### :black_small_square: System hardening

&nbsp;&nbsp; <a href="https://www.cisecurity.org/cis-benchmarks/">CIS Benchmarks</a> - 100개 이상의 기술에 대한 안전한 구성 설정, 무료 PDF로 제공됩니다. 
&nbsp;&nbsp; <a href="https://highon.coffee/blog/security-harden-centos-7/">Security Harden CentOS 7</a> - CentOS를 보안 강화(harden)하는 데 필요한 단계를 안내합니다. 
&nbsp;&nbsp; <a href="https://www.lisenet.com/2017/centos-7-server-hardening-guide/">CentOS 7 Server Hardening Guide</a> - CentOS 강화에 대한 훌륭한 가이드입니다; OpenSCAP에 익숙합니다. 
&nbsp;&nbsp; <a href="https://github.com/decalage2/awesome-security-hardening">awesome-security-hardening</a> - 보안 강화 가이드, 도구 및 기타 리소스 모음입니다. 
&nbsp;&nbsp; <a href="https://github.com/trimstray/the-practical-linux-hardening-guide">The Practical Linux Hardening Guide</a> - GNU/Linux 시스템 강화에 대한 고수준 개요를 제공합니다. 
&nbsp;&nbsp; <a href="https://madaidans-insecurities.github.io/guides/linux-hardening.html">Linux Hardening Guide</a> - 보안과 프라이버시를 위해 Linux를 최대한 강화하는 방법입니다.

##### :black_small_square: Security & Privacy

&nbsp;&nbsp; <a href="https://www.hackingarticles.in/">Hacking Articles</a> - Raj Chandel의 보안 및 해킹 블로그입니다. 
&nbsp;&nbsp; <a href="https://github.com/toniblyx/my-arsenal-of-aws-security-tools">AWS security tools</a> - AWS 클라우드 환경을 더욱 안전하게 만드세요. 
&nbsp;&nbsp; <a href="https://inventory.rawsec.ml/index.html">Rawsec's CyberSecurity Inventory</a> - 사이버 보안에 관한 도구 및 리소스 인벤토리입니다. 
&nbsp;&nbsp; <a href="https://tls.ulfheim.net/">The Illustrated TLS Connection</a> - TLS 연결의 모든 바이트를 설명하고 재현합니다. 
&nbsp;&nbsp; <a href="https://github.com/ssllabs/research/wiki/SSL-and-TLS-Deployment-Best-Practices">SSL Research</a> - SSL Labs의 SSL 및 TLS 배포 모범 사례입니다. 
&nbsp;&nbsp; <a href="http://selinuxgame.org/index.html">SELinux Game</a> - 실습을 통해 SELinux를 배우세요. 퍼즐을 풀고 실력을 뽐내보세요. 
&nbsp;&nbsp; <a href="https://smallstep.com/blog/everything-pki.html">Certificates and PKI</a> - 인증서와 PKI에 대해 알아야 하지만 감히 묻지 못했던 모든 것. 
&nbsp;&nbsp; <a href="https://appsecco.com/books/subdomain-enumeration/">The Art of Subdomain Enumeration</a> - 서브도메인 열거 기법에 대한 레퍼런스입니다. 
&nbsp;&nbsp; <a href="https://lifehacker.com/the-comprehensive-guide-to-quitting-google-1830001964">Quitting Google</a> - 구글 탈출을 위한 종합 가이드입니다.

##### :black_small_square: Web Apps

&nbsp;&nbsp; <a href="https://www.owasp.org/index.php/Main_Page">OWASP</a> - 소프트웨어 보안 개선에 초점을 맞춘 전 세계 비영리 자선 단체입니다. 
&nbsp;&nbsp; <a href="https://www.owasp.org/index.php/Category:OWASP_Application_Security_Verification_Standard_Project">OWASP ASVS 3.0.1</a> - OWASP 애플리케이션 보안 검증 표준 프로젝트. 
&nbsp;&nbsp; <a href="https://github.com/Santandersecurityresearch/asvs">OWASP ASVS 3.0.1 Web App</a> - 개발자가 ASVS 요구사항을 이해하도록 돕는 간단한 웹 앱입니다. 
&nbsp;&nbsp; <a href="https://github.com/OWASP/ASVS/tree/master/4.0">OWASP ASVS 4.0</a> - 애플리케이션 보안 요구사항 또는 테스트 목록입니다. 
&nbsp;&nbsp; <a href="https://www.owasp.org/index.php/OWASP_Testing_Project">OWASP Testing Guide v4</a> - "모범 사례" 침투 테스트 프레임워크를 포함합니다. 
&nbsp;&nbsp; <a href="https://github.com/OWASP/DevGuide">OWASP Dev Guide</a> - OWASP 개발자 가이드의 개발 버전입니다. 
&nbsp;&nbsp; <a href="https://github.com/OWASP/wstg">OWASP WSTG</a> - 웹 앱 보안을 테스트하기 위한 포괄적인 오픈 소스 가이드입니다. 
&nbsp;&nbsp; <a href="https://www.owasp.org/index.php/OWASP_API_Security_Project">OWASP API Security Project</a> - API 보안의 상위 10가지 취약점에 특별히 초점을 맞춥니다. 
&nbsp;&nbsp; <a href="https://infosec.mozilla.org/guidelines/web_security.html">Mozilla Web Security</a> - 운영 팀이 안전한 웹 애플리케이션을 구축할 수 있도록 돕습니다. 
&nbsp;&nbsp; <a href="https://github.com/Netflix/security-bulletins">security-bulletins</a> - 넷플릭스 오픈 소스와 관련된 보안 공지입니다. 
&nbsp;&nbsp; <a href="https://github.com/shieldfy/API-Security-Checklist">API-Security-Checklist</a> - API를 설계, 테스트 및 배포할 때의 보안 대응책입니다. 
&nbsp;&nbsp; <a href="https://enable-cors.org/index.html">Enable CORS</a> - 교차 출처 리소스 공유(CORS)를 활성화합니다. 
&nbsp;&nbsp; <a href="https://appsecwiki.com/#/">Application Security Wiki</a> - 모든 애플리케이션 보안 관련 리소스를 한곳에 제공하기 위한 이니셔티브입니다. 
&nbsp;&nbsp; <a href="https://github.com/GrrrDog/weird_proxies/wiki">Weird Proxies</a> - 리버스 프록시 관련 공격; 다양한 프록시를 분석한 결과입니다. 
&nbsp;&nbsp; <a href="https://dfir.it/blog/2015/08/12/webshell-every-time-the-same-purpose/">Webshells</a> - 악성 페이로드에 대한 훌륭한 시리즈입니다. 
&nbsp;&nbsp; <a href="https://portswigger.net/blog/practical-web-cache-poisoning">Practical Web Cache Poisoning</a> - 난해한 웹 기능을 사용하여 웹사이트를 손상시키는 방법을 보여줍니다. 
&nbsp;&nbsp; <a href="https://github.com/bl4de/research/tree/master/hidden_directories_leaks">Hidden directories and files</a> - 웹 애플리케이션에 대한 민감한 정보의 소스입니다. 
&nbsp;&nbsp; <a href="https://bo0om.ru/en/">Explosive blog</a> - 사이버 보안 및 펜테스트에 관한 훌륭한 블로그입니다. 
&nbsp;&nbsp; <a href="https://www.netsparker.com/security-cookies-whitepaper/">Security Cookies</a> - 이 문서는 쿠키 보안을 면밀히 살펴봅니다. 
&nbsp;&nbsp; <a href="https://github.com/GitGuardian/APISecurityBestPractices">APISecurityBestPractices</a> - 시크릿(API 키, 데이터베이스 자격 증명, 인증서)이 소스 코드에 유출되지 않도록 보호합니다.

##### :black_small_square: All-in-one

&nbsp;&nbsp; <a href="https://lzone.de/cheat-sheet/">LZone Cheat Sheets</a> - 모든 치트시트. 
&nbsp;&nbsp; <a href="https://github.com/rstacruz/cheatsheets">Dan’s Cheat Sheets’s</a> - 방대한 치트시트 문서. 
&nbsp;&nbsp; <a href="https://devhints.io/">Rico's cheatsheets</a> - 소박한 치트시트 모음입니다. 
&nbsp;&nbsp; <a href="https://devdocs.io/">DevDocs API</a> - 빠르고 체계적이며 검색 가능한 인터페이스에 여러 API 문서를 결합합니다. 
&nbsp;&nbsp; <a href="https://cheat.sh/">cheat.sh</a> - 당신에게 필요한 유일한 치트시트. 
&nbsp;&nbsp; <a href="https://gnulinux.guru/">gnulinux.guru</a> - bash, vim 및 네트워킹에 대한 치트시트 모음입니다. 
&nbsp;&nbsp; <a href="https://andreasbm.github.io/web-skills/">Web Skills</a> - 웹 개발자로서 배워야 할 유용한 기술에 대한 시각적 개요입니다.

##### :black_small_square: Ebooks

&nbsp;&nbsp; <a href="https://github.com/EbookFoundation/free-programming-books">free-programming-books</a> - 여러 언어로 된 무료 학습 리소스 목록입니다.

##### :black_small_square: Other

&nbsp;&nbsp; <a href="https://bitvijays.github.io/LFC-VulnerableMachines.html">CTF Series : Vulnerable Machines</a> - 취약점과 익스플로잇을 찾기 위해 다음 단계를 따를 수 있습니다. 
&nbsp;&nbsp; <a href="https://github.com/manoelt/50M_CTF_Writeup">50M_CTF_Writeup</a> - Hackerone의 5천만 달러 CTF - 라이트업(writeup). 
&nbsp;&nbsp; <a href="https://github.com/j00ru/ctf-tasks">ctf-tasks</a> - 수년에 걸쳐 개발된 로우 레벨 CTF 문제 아카이브입니다. 
&nbsp;&nbsp; <a href="https://hshrzd.wordpress.com/how-to-start/">How to start RE/malware analysis?</a> - 초보자를 위한 몇 가지 힌트와 유용한 링크 모음입니다. 
&nbsp;&nbsp; <a href="http://www.kegel.com/c10k.html">The C10K problem</a> - 이제 웹 서버가 동시에 1만 명의 클라이언트를 처리해야 할 때가 아닐까요? 
&nbsp;&nbsp; <a href="https://blog.benjojo.co.uk/post/why-is-ethernet-mtu-1500">How 1500 bytes became the MTU of the internet</a> - 최대 전송 단위(MTU)에 관한 멋진 이야기입니다. 
&nbsp;&nbsp; <a href="http://poormansprofiler.org/">poor man's profiler</a> - dtrace처럼 프로그램이 무엇에서 차단되고 있는지 확인하는 메서드를 실제로 제공하지는 않습니다. 
&nbsp;&nbsp; <a href="https://nickcraver.com/blog/2017/05/22/https-on-stack-overflow/">HTTPS on Stack Overflow</a> - SSL 구현과 관련하여 길었던 여정의 이야기입니다. 
&nbsp;&nbsp; <a href="https://drawings.jvns.ca/">Julia's Drawings</a> - 프로그래밍과 유닉스 세계에 대한 그림들, 시스템 및 디버깅 도구에 대한 진(zines)입니다. 
&nbsp;&nbsp; <a href="https://github.com/corkami/collisions">Hash collisions</a> - 해시 충돌 익스플로잇에 초점을 맞춘 훌륭한 저장소입니다. 
&nbsp;&nbsp; <a href="https://github.com/in3rsha/sha256-animation">sha256-animation</a> - 터미널에서 실행되는 SHA-256 해시 함수의 애니메이션입니다. 
&nbsp;&nbsp; <a href="https://sha256algorithm.com/">sha256algorithm</a> - 시각적으로 단계별로 설명하는 sha256 알고리즘입니다. 
&nbsp;&nbsp; <a href="https://labs.ripe.net/Members/cteusche/bgp-meets-cat">BGP Meets Cat</a> - Job Snijders가 3072시간 동안 BGP를 조작한 끝에 Nyan Cat을 그리는 데 성공했습니다. 
&nbsp;&nbsp; <a href="https://github.com/benjojo/bgp-battleships">bgp-battleships</a> - BGP를 통해 배틀함(battleships) 게임하기. 
&nbsp;&nbsp; <a href="https://github.com/alex/what-happens-when">What happens when...</a> - 브라우저에 google.com을 입력하고 엔터를 누르면 무슨 일이 일어날까요? 
&nbsp;&nbsp; <a href="https://github.com/vasanthk/how-web-works">how-web-works</a> - 'What happens when...' 저장소를 기반으로 합니다. 
&nbsp;&nbsp; <a href="https://robertheaton.com/2018/11/28/https-in-the-real-world/">HTTPS in the real world</a> - 실제 세계에서 HTTPS가 작동하는 방식을 설명하는 훌륭한 튜토리얼입니다. 
&nbsp;&nbsp; <a href="https://about.gitlab.com/2018/11/14/how-we-spent-two-weeks-hunting-an-nfs-bug/">Gitlab and NFS bug</a> - Linux 커널에서 NFS 버그를 찾기 위해 2주를 보낸 방법. 
&nbsp;&nbsp; <a href="https://about.gitlab.com/2017/02/10/postmortem-of-database-outage-of-january-31/">Gitlab melts down</a> - 2017년 1월 31일 데이터베이스 중단 사고에 대한 사후 분석과 교훈입니다. 
&nbsp;&nbsp; <a href="http://www.catb.org/esr/faqs/hacker-howto.html">How To Become A Hacker</a> - 해커가 되고 싶다면 계속 읽어보세요. 
&nbsp;&nbsp; <a href="http://ithare.com/infographics-operation-costs-in-cpu-clock-cycles/">Operation Costs in CPU</a> - CPU 클럭 사이클에서 특정 연산의 비용을 추정하는 데 도움을 줍니다. 
&nbsp;&nbsp; <a href="https://cstack.github.io/db_tutorial/">Let's Build a Simple Database</a> - C 언어로 처음부터 sqlite 클론 만들기. 
&nbsp;&nbsp; <a href="https://djhworld.github.io/post/2019/05/21/i-dont-know-how-cpus-work-so-i-simulated-one-in-code/">simple-computer</a> - 컴퓨터가 내부적으로 작동하는 방식을 이해하기 위한 훌륭한 리소스입니다. 
&nbsp;&nbsp; <a href="https://www.troyhunt.com/working-with-154-million-records-on/">The story of "Have I been pwned?"</a> - Azure Table Storage에서 1억 5천 4백만 개의 레코드로 작업하기. 
&nbsp;&nbsp; <a href="https://www.top500.org/">TOP500 Supercomputers</a> - 상용으로 사용 가능한 가장 강력한 컴퓨터 시스템 500개를 보여줍니다. 
&nbsp;&nbsp; <a href="https://www.shellntel.com/blog/2017/2/8/how-to-build-a-8-gpu-password-cracker">How to build a 8 GPU password cracker</a> - 데스크탑 부품처럼 좌절의 시간을 겪게 됩니다. 
&nbsp;&nbsp; <a href="https://home.cern/science/computing">CERN Data Centre</a> - CERN 컴퓨팅 환경의 3D 시각화 (기타 등등). 
&nbsp;&nbsp; <a href="http://howfuckedismydatabase.com/">How fucked is my database</a> - 이 유용한 웹사이트로 데이터베이스가 얼마나 망가졌는지 평가해보세요. 
&nbsp;&nbsp; <a href="https://krisbuytaert.be/blog/linux-troubleshooting-101-2016-edition/index.html">Linux Troubleshooting 101 , 2016 Edition</a> - 모든 문제는 DNS 문제다... 
&nbsp;&nbsp; <a href="https://open.buffer.com/5-whys-process/">Five Whys</a> - 문제는 알겠는데 해결할 수 없나요? 
&nbsp;&nbsp; <a href="https://gvnshtn.com/maersk-me-notpetya/">Maersk, me & notPetya</a> - 랜섬웨어는 어떻게 수백 개의 도메인 컨트롤러를 성공적으로 탈취했을까요? 
&nbsp;&nbsp; <a href="https://howhttps.works/">howhttps.works</a> - 만화로 보는 HTTPS의 작동 방식! 
&nbsp;&nbsp; <a href="https://howdns.works/">howdns.works</a> - 재미있고 다채롭게 설명하는 DNS 작동 방식. 
&nbsp;&nbsp; <a href="https://postgresqlco.nf/en/doc/param/">POSTGRESQLCO.NF</a> - postgresql.conf 문서 및 권장 사항입니다.

#### Inspiring Lists &nbsp;[[TOC]](#anger-table-of-contents)

##### :black_small_square: SysOps/DevOps

&nbsp;&nbsp; <a href="https://github.com/kahun/awesome-sysadmin">Awesome Sysadmin</a> - 엄청나게 멋진 오픈 소스 시스템 관리자 리소스. 
&nbsp;&nbsp; <a href="https://github.com/alebcay/awesome-shell">Awesome Shell</a> - 멋진 커맨드라인 프레임워크, 툴킷, 가이드 및 도구 모음. 
&nbsp;&nbsp; <a href="https://github.com/learnbyexample/Command-line-text-processing">Command-line-text-processing</a> - 검색 및 대체할 텍스트 찾기, 정렬부터 예쁘게 꾸미기까지. 
&nbsp;&nbsp; <a href="https://github.com/caesar0301/awesome-pcaptools">Awesome Pcaptools</a> - 네트워크 트레이스를 처리하기 위해 다른 연구원들이 개발한 도구 모음. 
&nbsp;&nbsp; <a href="https://github.com/zoidbergwill/awesome-ebpf">awesome-ebpf</a> - eBPF와 관련된 멋진 프로젝트들의 엄선된 목록. 
&nbsp;&nbsp; <a href="https://github.com/leandromoreira/linux-network-performance-parameters">Linux Network Performance</a> - 네트워크 sysctl 변수 중 일부가 Linux/Kernel 네트워크 흐름에 적합한 위치. 
&nbsp;&nbsp; <a href="https://github.com/dhamaniasad/awesome-postgres">Awesome Postgres</a> - 멋진 PostgreSQL 소프트웨어, 라이브러리, 도구 및 리소스 목록. 
&nbsp;&nbsp; <a href="https://github.com/enochtangg/quick-SQL-cheatsheet">quick-SQL-cheatsheet</a> - 모든 SQL 쿼리와 사용법에 대한 빠른 예제를 상기시켜 줍니다. 
&nbsp;&nbsp; <a href="https://github.com/Kickball/awesome-selfhosted">Awesome-Selfhosted</a> - 로컬에 호스팅할 수 있는 자유 소프트웨어 네트워크 서비스 및 웹 애플리케이션 목록. 
&nbsp;&nbsp; <a href="https://wiki.archlinux.org/index.php/List_of_applications">List of applications</a> - 패키지를 찾는 사람들을 위한 참고 자료로서 카테고리별로 정렬된 방대한 앱 목록. 
&nbsp;&nbsp; <a href="https://github.com/InterviewMap/CS-Interview-Knowledge-Map">CS-Interview-Knowledge-Map</a> - 최고의 인터뷰 맵 구축하기. 
&nbsp;&nbsp; <a href="https://github.com/Tikam02/DevOps-Guide">DevOps-Guide</a> - 면접 질문과 노트가 포함된 기초부터 고급까지의 DevOps 가이드. 
&nbsp;&nbsp; <a href="https://issue.freebsdfoundation.org/publication/?m=33057&l=1&view=issuelistBrowser">FreeBSD Journal</a> - FreeBSD 및 기타 중요한 사항에 관한 정기 잡지의 훌륭한 목록. 
&nbsp;&nbsp; <a href="https://github.com/bregman-arie/devops-interview-questions">devops-interview-questions</a> - 다양한 DevOps 및 SRE 관련 주제에 대한 면접 질문 포함.

##### :black_small_square: Developers

&nbsp;&nbsp; <a href="https://github.com/kamranahmedse/developer-roadmap">Web Developer Roadmap</a> - 경로를 선택하고 배우며 성장하는 데 도움이 되는 로드맵, 기사 및 리소스. 
&nbsp;&nbsp; <a href="https://github.com/thedaviddias/Front-End-Checklist">Front-End-Checklist</a> - 현대적인 웹사이트와 꼼꼼한 개발자를 위한 완벽한 프론트엔드 체크리스트. 
&nbsp;&nbsp; <a href="https://github.com/thedaviddias/Front-End-Performance-Checklist">Front-End-Performance-Checklist</a> - 다른 것들보다 더 빠르게 실행되는 프론트엔드 성능 체크리스트. 
&nbsp;&nbsp; <a href="https://rszalski.github.io/magicmethods/">Python's Magic Methods</a> - 매직 메서드란 무엇인가요? 객체 지향 Python의 모든 것입니다. 
&nbsp;&nbsp; <a href="https://github.com/satwikkansal/wtfpython">wtfpython</a> - 놀라운 Python 스니펫과 잘 알려지지 않은 기능 모음. 
&nbsp;&nbsp; <a href="https://github.com/twhite96/js-dev-reads">js-dev-reads</a> - 안목 있는 웹 개발자가 읽어야 할 도서 및 기사 목록. 
&nbsp;&nbsp; <a href="https://github.com/RomuloOliveira/commit-messages-guide">Commit messages guide</a> - 커밋 메시지의 중요성을 이해하기 위한 가이드.

##### :black_small_square: Security/Pentesting

&nbsp;&nbsp; <a href="https://github.com/qazbnm456/awesome-web-security">Awesome Web Security</a> - 웹 보안 자료 및 리소스의 엄선된 목록. 
&nbsp;&nbsp; <a href="https://github.com/joe-shenouda/awesome-cyber-skills">awesome-cyber-skills</a> - 사이버 기술을 훈련할 수 있는 해킹 환경의 엄선된 목록. 
&nbsp;&nbsp; <a href="https://github.com/devsecops/awesome-devsecops">awesome-devsecops</a> - 멋진 데브섹옵스(devsecops) 도구들의 권위 있는 목록. 
&nbsp;&nbsp; <a href="https://github.com/jivoi/awesome-osint">awesome-osint</a> - 놀랍도록 멋진 OSINT의 엄선된 목록. 
&nbsp;&nbsp; <a href="https://github.com/HolyBugx/HolyTips">HolyTips</a> - 버그 바운티 헌팅 및 웹 앱 보안에 대한 팁과 튜토리얼. 
&nbsp;&nbsp; <a href="https://github.com/hslatman/awesome-threat-intelligence">awesome-threat-intelligence</a> - 위협 인텔리전스 리소스의 엄선된 목록. 
&nbsp;&nbsp; <a href="https://github.com/infosecn1nja/Red-Teaming-Toolkit">Red-Teaming-Toolkit</a> - 레드 팀 작전을 지원하는 오픈 소스 및 상용 도구 모음. 
&nbsp;&nbsp; <a href="https://github.com/snoopysecurity/awesome-burp-extensions">awesome-burp-extensions</a> - 놀랍도록 멋진 Burp 확장 프로그램의 엄선된 목록. 
&nbsp;&nbsp; <a href="https://github.com/Hack-with-Github/Free-Security-eBooks">Free Security eBooks</a> - 무료 보안 및 해킹 전자책 목록. 
&nbsp;&nbsp; <a href="https://github.com/yeahhub/Hacking-Security-Ebooks">Hacking-Security-Ebooks</a> - 상위 100개 해킹 및 보안 전자책. 
&nbsp;&nbsp; <a href="https://github.com/nikitavoloboev/privacy-respecting">privacy-respecting</a> - 개인 정보를 존중하는 서비스 및 소프트웨어의 엄선된 목록. 
&nbsp;&nbsp; <a href="https://github.com/wtsxDev/reverse-engineering">reverse-engineering</a> - 멋진 리버스 엔지니어링 리소스 목록. 
&nbsp;&nbsp; <a href="https://github.com/michalmalik/linux-re-101">linux-re-101</a> - 리눅스 리버스 엔지니어링을 위한 리소스 모음. 
&nbsp;&nbsp; <a href="https://github.com/onethawt/reverseengineering-reading-list">reverseengineering-reading-list</a> - 리버스 엔지니어링 기사, 도서 및 논문 목록. 
&nbsp;&nbsp; <a href="https://github.com/0xInfection/Awesome-WAF">Awesome-WAF</a> - 웹 애플리케이션 방화벽(WAF) 관련 멋진 항목들의 엄선된 목록. 
&nbsp;&nbsp; <a href="https://github.com/jakejarvis/awesome-shodan-queries">awesome-shodan-queries</a> - shodan.io에 입력할 수 있는 흥미롭고 재미있으며 우울한 검색 쿼리. 
&nbsp;&nbsp; <a href="https://github.com/danielmiessler/RobotsDisallowed">RobotsDisallowed</a> - 가장 흔하고 흥미로운 robots.txt 차단 디렉토리의 엄선된 목록. 
&nbsp;&nbsp; <a href="https://github.com/Kayzaks/HackingNeuralNetworks">HackingNeuralNetworks</a> - 신경망 공격 및 방어에 대한 소규모 강좌. 
&nbsp;&nbsp; <a href="https://gist.github.com/joepie91/7e5cad8c0726fd6a5e90360a754fc568">wildcard-certificates</a> - 와일드카드 인증서를 사용하지 말아야 하는 이유. 
&nbsp;&nbsp; <a href="https://gist.github.com/joepie91/5a9909939e6ce7d09e29">Don't use VPN services</a> - 모든 서드파티 "VPN 제공업체"가 하는 일. 
&nbsp;&nbsp; <a href="https://github.com/InQuest/awesome-yara">awesome-yara</a> - 멋진 YARA 규칙, 도구 및 사람들의 엄선된 목록. 
&nbsp;&nbsp; <a href="https://github.com/drduh/macOS-Security-and-Privacy-Guide">macOS-Security-and-Privacy-Guide</a> - macOS 보안 및 프라이버시 향상을 위한 가이드. 
&nbsp;&nbsp; <a href="https://github.com/usnistgov/macos_security">macos_security</a> - macOS 보안 준수 프로젝트. 
&nbsp;&nbsp; <a href="https://github.com/PaulSec/awesome-sec-talks">awesome-sec-talks</a> - 멋진 보안 강연 목록. 
&nbsp;&nbsp; <a href="https://github.com/k4m4/movies-for-hackers">Movies for Hackers</a> - 모든 해커와 사이버펑크가 봐야 할 영화 목록. 
&nbsp;&nbsp; <a href="https://github.com/danieldizzy/Cryptography_1">Cryptography_1</a> - Stanford Dan Boneh 교수 암호학 강좌를 들을 때 사용한 자료. 
&nbsp;&nbsp; <a href="https://github.com/ashutosh1206/Crypton">Crypton</a> - 공격 및 방어 암호학을 학습하고 연습하기 위한 라이브러리.

##### :black_small_square: Other

&nbsp;&nbsp; <a href="https://www.cheatography.com/">Cheatography</a> - 3,000개가 넘는 무료 치트시트, 복습 보조 자료 및 빠른 참고 자료. 
&nbsp;&nbsp; <a href="https://github.com/mre/awesome-static-analysis">awesome-static-analysis</a> - 모든 프로그래밍 언어를 위한 정적 분석 도구. 
&nbsp;&nbsp; <a href="https://github.com/ossu/computer-science">computer-science</a> - 컴퓨터 과학 분야의 무료 독학 교육 경로. 
&nbsp;&nbsp; <a href="https://github.com/danluu/post-mortems">post-mortems</a> - 사후 분석(장애 보고) 모음 (설정 오류, 하드웨어 장애 등). 
&nbsp;&nbsp; <a href="https://github.com/danistefanovic/build-your-own-x">build-your-own-x</a> - 나만의 (여기에 기술 이름 삽입) 만들기. 
&nbsp;&nbsp; <a href="https://github.com/rby90/Project-Based-Tutorials-in-C">Project-Based-Tutorials-in-C</a> - C 언어의 프로젝트 기반 튜토리얼 엄선 목록. 
&nbsp;&nbsp; <a href="https://github.com/kylelobo/The-Documentation-Compendium">The-Documentation-Compendium</a> - 고품질 문서 작성에 대한 다양한 README 템플릿 및 팁. 
&nbsp;&nbsp; <a href="https://github.com/mahmoud/awesome-python-applications">awesome-python-applications</a> - 훌륭하게 작동하며 오픈 소스 Python인 자유 소프트웨어. 
&nbsp;&nbsp; <a href="https://github.com/awesomedata/awesome-public-datasets">awesome-public-datasets</a> - 주제 중심의 고품질 공개 데이터셋 목록. 
&nbsp;&nbsp; <a href="https://github.com/Sahith02/machine-learning-algorithms">machine-learning-algorithms</a> - 모든 머신러닝 알고리즘과 개념의 엄선된 목록.

#### Blogs/Podcasts/Videos &nbsp;[[TOC]](#anger-table-of-contents)

##### :black_small_square: SysOps/DevOps

&nbsp;&nbsp; <a href="https://www.youtube.com/watch?v=nAFpkV5-vuI">Varnish for PHP developers</a> - Mattias Geniar의 매우 흥미로운 Varnish 프레젠테이션. 
&nbsp;&nbsp; <a href="https://www.youtube.com/watch?v=CZ3wIuvmHeM">A Netflix Guide to Microservices</a> - 넷플릭스의 혼란스럽고 활기찬 마이크로서비스 세계에 대한 이야기.

##### :black_small_square: Developers

&nbsp;&nbsp; <a href="https://www.youtube.com/watch?v=yOyaJXpAYZQ">Comparing C to machine lang</a> - 간단한 C 앱과 해당 프로그램의 컴파일된 기계어 코드 비교.

##### :black_small_square: Geeky Persons

&nbsp;&nbsp; <a href="http://www.brendangregg.com/">Brendan Gregg's Blog</a> - 컴퓨팅 성능 및 클라우드 컴퓨팅 분야의 업계 전문가. 
&nbsp;&nbsp; <a href="https://gynvael.coldwind.pl/">Gynvael "GynDream" Coldwind</a> - 구글의 IT 보안 엔지니어. 
&nbsp;&nbsp; <a href="http://lcamtuf.coredump.cx/">Michał "lcamtuf" Zalewski</a> - 화이트 해커, 컴퓨터 보안 전문가. 
&nbsp;&nbsp; <a href="https://ma.ttias.be/">Mattias Geniar</a> - 개발자, 시스템 관리자, 블로거, 팟캐스터 및 대중 연사. 
&nbsp;&nbsp; <a href="https://nickcraver.com/">Nick Craver</a> - Stack Exchange의 소프트웨어 개발자 및 시스템 관리자. 
&nbsp;&nbsp; <a href="https://scotthelme.co.uk/">Scott Helme</a> - 보안 연구원, 연사 및 securityheaders.com과 report-uri.com의 설립자. 
&nbsp;&nbsp; <a href="https://krebsonsecurity.com/">Brian Krebs</a> - 워싱턴 포스트 출신이자 현재 독립 탐사 저널리스트. 
&nbsp;&nbsp; <a href="https://www.schneier.com/">Bruce Schneier</a> - "보안 구루(guru)"로 불리는 국제적으로 유명한 보안 기술자. 
&nbsp;&nbsp; <a href="https://chrissymorgan.co.uk/">Chrissy Morgan</a> - 실용적인 학습의 옹호자이자 버그 바운티 프로그램에도 참여하고 있습니다. 
&nbsp;&nbsp; <a href="https://blog.zsec.uk/">Andy Gill</a> - 선임 펜테스터로 일하는 해커 심장을 가진 사람. 
&nbsp;&nbsp; <a href="https://danielmiessler.com/">Daniel Miessler</a> - 사이버 보안 전문가이자 작가. 
&nbsp;&nbsp; <a href="https://samy.pl/">Samy Kamkar</a> - 미국의 개인 정보 및 보안 연구원, 컴퓨터 해커. 
&nbsp;&nbsp; <a href="https://www.j4vv4d.com/">Javvad Malik</a> - AlienVault의 보안 옹호자이자 블로거, 행사 연사 및 업계 평론가. 
&nbsp;&nbsp; <a href="https://www.grahamcluley.com/">Graham Cluley</a> - 대중 연사 및 독립 컴퓨터 보안 분석가. 
&nbsp;&nbsp; <a href="https://security.szurek.pl/">Kacper Szurek</a> - ESET의 탐지 엔지니어. 
&nbsp;&nbsp; <a href="https://www.troyhunt.com/">TroyHunt</a> - 보안 주제에 대한 공개 교육과 아웃리치로 유명한 웹 보안 전문가. 
&nbsp;&nbsp; <a href="https://raymii.org/s/index.html">raymii.org</a> - 고가용성 클라우드 환경 구축을 전문으로 하는 시스템 관리자. 
&nbsp;&nbsp; <a href="https://robert.penz.name/">Robert Penz</a> - IT 보안 전문가.

##### :black_small_square: Geeky Blogs

&nbsp;&nbsp; <a href="https://linux-audit.com/">Linux Audit</a> - Michael Boelen이 운영하는 감사, 강화 및 컴플라이언스에 관한 Linux 보안 블로그. 
&nbsp;&nbsp; <a href="https://linuxsecurity.expert/">
Linux Security Expert</a> - 교육, 튜토리얼, 체크리스트, 보안 도구 등. 
&nbsp;&nbsp; <a href="http://www.grymoire.com/">The Grymoire</a> - 컴퓨터 마법사, 마술사 등 마법사들을 위한 유용한 주문 모음. 
&nbsp;&nbsp; <a href="https://www.secjuice.com">Secjuice</a> - 정보 보안 분야에서 유일한 비영리, 독립 및 자원봉사자 주도 발행물. 
&nbsp;&nbsp; <a href="https://duo.com/decipher">Decipher</a> - 정보를 제공하고 영감을 주는 보안 뉴스.

##### :black_small_square: Geeky Vendor Blogs

&nbsp;&nbsp; <a href="https://www.tenable.com/podcast">Tenable Podcast</a> - 사이버 익스포저(Cyber Exposure) 등과 관련된 대화와 인터뷰. 
&nbsp;&nbsp; <a href="https://nakedsecurity.sophos.com/">Sophos</a> - 컴퓨터 보안 문제에 대한 뉴스, 의견, 조언 및 연구를 제공하는 위협 뉴스룸. 
&nbsp;&nbsp; <a href="https://www.tripwire.com/state-of-security/">Tripwire State of Security</a> - 최신 뉴스, 트렌드 및 현재 보안 문제에 대한 통찰력을 제공하는 블로그. 
&nbsp;&nbsp; <a href="https://blog.malwarebytes.com/">Malwarebytes Labs Blog</a> - 사이버 보안에 대한 내부자 뉴스를 제공하는 것을 목표로 하는 보안 블로그. 
&nbsp;&nbsp; <a href="https://www.trustedsec.com/category/articles/">TrustedSec</a> - 사이버 보안에 대한 최신 뉴스와 트렌드. 
&nbsp;&nbsp; <a href="https://portswigger.net/blog">PortSwigger Web Security Blog</a> - 웹 앱 보안 취약점 및 웹 보안 팀의 최고의 팁. 
&nbsp;&nbsp; <a href="https://www.alienvault.com/blogs">AT&T Cybersecurity blog</a> - 새로 부상하는 위협에 대한 뉴스 및 위협 탐지를 단순화하기 위한 실용적인 조언. 
&nbsp;&nbsp; <a href="https://thycotic.com/company/blog/">Thycotic</a> - CISO와 IT 관리자가 업계 트렌드, IT 보안 등에 대해 배우는 곳.

##### :black_small_square: Geeky Cybersecurity Podcasts

&nbsp;&nbsp; <a href="https://risky.biz/netcasts/risky-business/">Risky Business</a> - 뉴스와 심층 인터뷰를 제공하는 주간 정보 보안 팟캐스트. 
&nbsp;&nbsp; <a href="https://www.vice.com/en_us/topic/cyber">Cyber, by Motherboard</a> - 사이버 보안에 대한 이야기와 아이디어에 초점. 
&nbsp;&nbsp; <a href="https://www.tenable.com/podcast">Tenable Podcast</a> - 사이버 익스포저 등과 관련된 대화와 인터뷰. 
&nbsp;&nbsp; <a href="https://podcasts.apple.com/gb/podcast/cybercrime-investigations/id1428801405">
Cybercrime Investigations</a> - 사이버 범죄에 대한 Geoff White의 팟캐스트. 
&nbsp;&nbsp; <a href="https://themanyhatsclub.club/tag/episodes/">The many hats club</a> - 다양한 Infosec 사람들(화이트햇, 그레이햇, 블랙햇)의 이야기. 
&nbsp;&nbsp; <a href="https://darknetdiaries.com/">Darknet Diaries</a> - 인터넷의 어두운 면에서 온 실화들. 
&nbsp;&nbsp; <a href="https://www.youtube.com/playlist?list=PL423I_gHbWUXah3dmt_q_XNp0NlGAKjis">OSINTCurious Webcasts</a> - 사람들이 OSINT에서 성공하도록 돕는 조사적 호기심. 
&nbsp;&nbsp; <a href="https://www.youtube.com/user/SecurityWeeklyTV">Security Weekly</a> - 최신 정보 보안 및 해킹 뉴스.

##### :black_small_square: Geeky Cybersecurity Video Blogs

&nbsp;&nbsp; <a href="https://www.youtube.com/channel/UCzvJStjySZVvOBsPl-Vgj0g">rev3rse security</a> - 공격, 바이너리 익스플로잇, 웹 앱 보안, 강화, 레드 팀, 블루 팀. 
&nbsp;&nbsp; <a href="https://www.youtube.com/channel/UClcE-kVhqyiHCcjYwcpfj9w">LiveOverflow</a> - 유료 온라인 코스에서 일반적으로 제공되는 것보다 훨씬 고급스러운 주제들 - 무료로 제공. 
&nbsp;&nbsp; <a href="https://www.youtube.com/infoseccynic">J4vv4D</a> - 인터넷 보안에 관한 중요한 정보. 
&nbsp;&nbsp; <a href="https://cybertalks.co.uk/">
CyberTalks</a> - 사이버 보안에 대한 강연, 인터뷰 및 기사.

##### :black_small_square: Best Personal Twitter Accounts

&nbsp;&nbsp; <a href="https://twitter.com/blackroomsec">@blackroomsec</a> - 화이트햇 해커/펜테스터. 1990년 은하계 지뢰찾기 챔피언. 
&nbsp;&nbsp; <a href="https://twitter.com/MarcoCiappelli">@MarcoCiappelli</a> - @ITSPmagazine 공동 창립자, IT 보안과 사회의 교차점에서. 
&nbsp;&nbsp; <a href="https://twitter.com/binitamshah">@binitamshah</a> - Linux 전도사. 멀웨어. 커널 개발. 보안 애호가. 
&nbsp;&nbsp; <a href="https://twitter.com/joe_carson">@joe_carson</a> - InfoSec 전문가이자 기술 긱. 
&nbsp;&nbsp; <a href="https://twitter.com/mikko">@mikko</a> - F-Secure CRO, 리버스 엔지니어, TED 연사, 슈퍼빌런. 
&nbsp;&nbsp; <a href="https://twitter.com/esrtweet">@esrtweet</a> - ESR로 자주 불리는 미국의 소프트웨어 개발자이자 오픈 소스 소프트웨어 옹호자. 
&nbsp;&nbsp; <a href="https://twitter.com/gynvael">@gynvael</a> - 보안 연구원/프로그래머, @DragonSectorCTF 창립자/플레이어, 기술 스트리머. 
&nbsp;&nbsp; <a href="https://twitter.com/x0rz">@x0rz</a> - 보안 연구원 및 사이버 관찰자. 
&nbsp;&nbsp; <a href="https://twitter.com/hasherezade">@hasherezade</a> - 프로그래머, 멀웨어 분석가. PEbear, PEsieve, libPeConv의 저자. 
&nbsp;&nbsp; <a href="https://twitter.com/TinkerSec">@TinkerSec</a> - 팅커러, 사이퍼펑크, 해커. 
&nbsp;&nbsp; <a href="https://twitter.com/alisaesage">@alisaesage</a> - 독립 해커 및 연구원. 
&nbsp;&nbsp; <a href="https://twitter.com/SwiftOnSecurity">@SwiftOnSecurity</a> - 시스템 보안, 산업 안전, 시스템 관리자, decentsecurity.com 저자. 
&nbsp;&nbsp; <a href="https://twitter.com/dakami">@dakami</a> - DNS 루트 키를 복원할 권한이 있는 단 7명 중 한 명. 
&nbsp;&nbsp; <a href="https://twitter.com/samykamkar">@samykamkar</a> - 유명한 "그레이 햇" 해커, 보안 연구원, MySpace "Samy" 웜의 크리에이터. 
&nbsp;&nbsp; <a href="https://twitter.com/securityweekly">@securityweekly</a> - Security Weekly 팟캐스트 네트워크 창립자 겸 CTO. 
&nbsp;&nbsp; <a href="https://twitter.com/jack_daniel">@jack_daniel</a> - @SecurityBSides 공동 창립자. 
&nbsp;&nbsp; <a href="https://twitter.com/thegrugq">@thegrugq</a> - 보안 연구원. 
&nbsp;&nbsp; <a href="https://twitter.com/matthew_d_green">@matthew_d_green</a> - 암호학자이자 존스 홉킨스 대학교 교수.

##### :black_small_square: Best Commercial Twitter Accounts

&nbsp;&nbsp; <a href="https://twitter.com/haveibeenpwned">@haveibeenpwned</a> - 데이터 유출로 인해 계정이 손상되었는지 확인하세요. 
&nbsp;&nbsp; <a href="https://twitter.com/bugcrowd">@bugcrowd</a> - 다른 어떤 크라우드소싱 보안 플랫폼보다 많은 Fortune 500 기업의 신뢰를 받습니다. 
&nbsp;&nbsp; <a href="https://twitter.com/Malwarebytes">@Malwarebytes</a> - 가장 신뢰받는 보안 회사. 필적할 수 없는 위협 가시성. 
&nbsp;&nbsp; <a href="https://twitter.com/sansforensics">@sansforensics</a> - 세계 선두의 디지털 포렌식 및 사고 대응(DFIR) 제공업체. 
&nbsp;&nbsp; <a href="https://twitter.com/attcyber">@attcyber</a> - AT&T Cybersecurity의 엣지투엣지(Edge-to-Edge) 기술은 위협 인텔리전스 등을 제공합니다. 
&nbsp;&nbsp; <a href="https://twitter.com/TheManyHatsClub">@TheManyHatsClub</a> - 정보 보안 중심의 팟캐스트이자 각계각층의 개인 모임. 
&nbsp;&nbsp; <a href="https://twitter.com/hedgehogsec">@hedgehogsec</a> - Hedgehog Cyber. 지브롤터와 맨체스터 최고의 부티크 정보 보안 회사. 
&nbsp;&nbsp; <a href="https://twitter.com/NCSC">@NCSC</a> - 국립 사이버 보안 센터(National Cyber Security Centre). 영국을 온라인에서 살고 일하기 가장 안전한 곳으로 만들기. 
&nbsp;&nbsp; <a href="https://twitter.com/Synacktiv">@Synacktiv</a> - IT 보안 전문가.

##### :black_small_square: A piece of history

&nbsp;&nbsp; <a href="http://web.archive.org/web/20190221103734/https://ftp.arl.army.mil/~mike/howto/">How to Do Things at ARL</a> - 모뎀 설정, 이미지 스캔, CD-ROM 녹음 등.*

##### :black_small_square: Other

&nbsp;&nbsp; <a href="https://www.youtube.com/watch?v=3QnD2c4Xovk">Diffie-Hellman Key Exchange (short version)</a> - 디피-헬만 키 교환이 작동하는 방식.

#### Hacking/Penetration Testing &nbsp;[[TOC]](#anger-table-of-contents)

##### :black_small_square: Pentesters arsenal tools

&nbsp;&nbsp; <a href="http://www.syhunt.com/sandcat/">Sandcat Browser</a> - 다양한 고급 기능이 이미 내장된 펜테스팅 지향 브라우저. 
&nbsp;&nbsp; <a href="https://www.metasploit.com/">Metasploit</a> - 시스템, 웹 등을 펜테스팅하기 위한 도구이자 프레임워크. 
&nbsp;&nbsp; <a href="https://portswigger.net/burp">Burp Suite</a> - 웹 앱 보안 테스트, 리플레이, 주입, 스캔 및 퍼징을 위한 인터셉팅 프록시 도구. 
&nbsp;&nbsp; <a href="https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project">OWASP Zed Attack Proxy</a> - HTTP 요청을 리플레이, 주입, 스캔 및 퍼징하기 위한 인터셉팅 프록시. 
&nbsp;&nbsp; <a href="http://w3af.org/">w3af</a> - 웹 애플리케이션 공격 및 감사 프레임워크. 
&nbsp;&nbsp; <a href="https://mitmproxy.org/">mitmproxy</a> - 펜테스터를 위한 TLS 지원 대화형 인터셉팅 HTTP 프록시. 
&nbsp;&nbsp; <a href="https://cirt.net/Nikto2">Nikto2</a> - 웹 서버를 대상으로 여러 항목에 대해 종합적인 테스트를 수행하는 웹 서버 스캐너. 
&nbsp;&nbsp; <a href="http://sqlmap.org/">sqlmap</a> - SQL 인젝션 결함을 감지하고 악용하는 과정을 자동화하는 도구. 
&nbsp;&nbsp; <a href="https://github.com/lanmaster53/recon-ng">Recon-ng</a> - Python으로 작성된 모든 기능을 갖춘 웹 정찰 프레임워크. 
&nbsp;&nbsp; <a href="https://github.com/Tib3rius/AutoRecon">AutoRecon</a> - 서비스의 자동화된 열거를 수행하는 네트워크 정찰 도구. 
&nbsp;&nbsp; <a href="https://www.faradaysec.com/">Faraday</a> - 통합 멀티사용자 펜테스트 환경. 
&nbsp;&nbsp; <a href="https://github.com/s0md3v/Photon">Photon</a> - OSINT를 위해 설계된 믿을 수 없을 정도로 빠른 크롤러. 
&nbsp;&nbsp; <a href="https://github.com/s0md3v/XSStrike">XSStrike</a> - 가장 진보된 XSS 감지 스위트. 
&nbsp;&nbsp; <a href="https://github.com/1N3/Sn1per">Sn1per</a> - 공격 보안 전문가를 위한 자동화된 펜테스트 프레임워크. 
&nbsp;&nbsp; <a href="https://github.com/future-architect/vuls">vuls</a> - Linux, FreeBSD 등을 위한 에이전트 없는 취약점 스캐너. 
&nbsp;&nbsp; <a href="https://github.com/google/tsunami-security-scanner">tsunami</a> - 확장 가능한 플러그인 시스템을 갖춘 범용 네트워크 보안 스캐너. 
&nbsp;&nbsp; <a href="https://github.com/michenriksen/aquatone">aquatone</a> - 도메인 정찰(flyovers)을 위한 도구. 
&nbsp;&nbsp; <a href="https://github.com/GitHackTools/BillCipher">BillCipher</a> - 웹사이트나 IP 주소를 위한 정보 수집 도구. 
&nbsp;&nbsp; <a href="https://github.com/Ekultek/WhatWaf">WhatWaf</a> - 웹 애플리케이션 방화벽 및 보호 시스템을 감지하고 우회합니다. 
&nbsp;&nbsp; <a href="https://github.com/s0md3v/Corsy">Corsy</a> - CORS 잘못된 설정 스캐너. 
&nbsp;&nbsp; <a href="https://github.com/evyatarmeged/Raccoon">Raccoon</a> - 정찰 및 취약점 스캔을 위한 고성능 공격 보안 도구. 
&nbsp;&nbsp; <a href="https://github.com/Nekmo/dirhunt">dirhunt</a> - 무차별 대입(bruteforce) 없이 웹 디렉토리 찾기. 
&nbsp;&nbsp; <a href="https://www.openwall.com/john/">John The Ripper</a> - Unix, Windows 등 다양한 환경에서 사용 가능한 빠른 비밀번호 크래커. 
&nbsp;&nbsp; <a href="https://hashcat.net/hashcat/">hashcat</a> - 세계에서 가장 빠르고 발전된 비밀번호 복구 유틸리티. 
&nbsp;&nbsp; <a href="http://lcamtuf.coredump.cx/p0f3/">p0f</a> - 우연한 TCP/IP 통신 뒤에 숨은 플레이어를 식별하는 도구. 
&nbsp;&nbsp; <a href="https://github.com/mozilla/ssh_scan">ssh_scan</a> - 프로토타입 SSH 구성 및 정책 스캐너. 
&nbsp;&nbsp; <a href="https://github.com/woj-ciech/LeakLooker">LeakLooker</a> - Binaryedge.io 기반의 열린 데이터베이스 찾기. 
&nbsp;&nbsp; <a href="https://github.com/offensive-security/exploitdb">exploitdb</a> - The Exploit Database의 검색 가능한 아카이브. 
&nbsp;&nbsp; <a href="https://github.com/vulnersCom/getsploit">getsploit</a> - 익스플로잇을 검색하고 다운로드하기 위한 커맨드라인 유틸리티. 
&nbsp;&nbsp; <a href="https://github.com/zardus/ctf-tools">ctf-tools</a> - 보안 연구 도구를 위한 일부 설정 스크립트. 
&nbsp;&nbsp; <a href="https://github.com/Gallopsled/pwntools">pwntools</a> - CTF 프레임워크 및 익스플로잇 개발 라이브러리. 
&nbsp;&nbsp; <a href="https://github.com/bl4de/security-tools">security-tools</a> - 주로 Python으로 작성된 소형 보안 도구 모음. CTF, 펜테스트 등. 
&nbsp;&nbsp; <a href="https://github.com/leonteale/pentestpackage">pentestpackage</a> - 펜테스트 스크립트 패키지. 
&nbsp;&nbsp; <a href="https://github.com/dloss/python-pentest-tools">python-pentest-tools</a> - 펜테스터를 위한 python 도구. 
&nbsp;&nbsp; <a href="https://github.com/fuzzdb-project/fuzzdb">fuzzdb</a> - 블랙박스 애플리케이션 결함 주입을 위한 공격 패턴 및 프리미티브 사전. 
&nbsp;&nbsp; <a href="https://github.com/google/AFL">AFL</a> - 구글이 유지 관리하는 자유 소프트웨어 퍼저(fuzzer). 
&nbsp;&nbsp; <a href="https://github.com/AFLplusplus/AFLplusplus">AFL++</a> - 커뮤니티 패치가 적용된 AFL. 
&nbsp;&nbsp; <a href="https://github.com/google/syzkaller">syzkaller</a> - 비감독형 커버리지 유도형(coverage-guided) 커널 퍼저. 
&nbsp;&nbsp; <a href="https://github.com/pwndbg/pwndbg">pwndbg</a> - GDB를 이용한 익스플로잇 개발 및 리버스 엔지니어링을 쉽게 만들어 줍니다. 
&nbsp;&nbsp; <a href="https://github.com/longld/peda">GDB PEDA</a> - GDB를 위한 Python 익스플로잇 개발 지원 도구. 
&nbsp;&nbsp; <a href="https://www.hex-rays.com/products/ida/index.shtml">IDA</a> - 멀웨어 리버스 엔지니어링에 유용한 멀티 프로세서 디스어셈블러 및 디버거. 
&nbsp;&nbsp; <a href="https://github.com/radare/radare2">radare2</a> - 리버스 엔지니어링 및 바이너리 분석을 위한 프레임워크. 
&nbsp;&nbsp; <a href="https://github.com/threat9/routersploit">routersploit</a> - 임베디드 장치를 위한 익스플로잇 프레임워크. 
&nbsp;&nbsp; <a href="https://github.com/NationalSecurityAgency/ghidra">Ghidra</a> - 소프트웨어 리버스 엔지니어링(SRE) 프레임워크. 
&nbsp;&nbsp; <a href="https://cutter.re/">Cutter</a> - Ghidra의 디컴파일러를 통합한 SRE 플랫폼. 
&nbsp;&nbsp; <a href="https://github.com/salesforce/vulnreport">Vulnreport</a> - Salesforce Product Security의 오픈 소스 펜테스팅 관리 및 자동화 플랫폼. 
&nbsp;&nbsp; <a href="https://github.com/sc0tfree/mentalist">Mentalist</a> - 커스텀 워드리스트 생성을 위한 그래픽 도구. 
&nbsp;&nbsp; <a href="https://github.com/archerysec/archerysec">archerysec</a> - 취약점 평가 및 관리를 통해 스캔을 수행하고 취약점을 관리할 수 있습니다. 
&nbsp;&nbsp; <a href="https://github.com/j3ssie/Osmedeus">Osmedeus</a> - 정찰 및 취약점 스캔을 위한 완전 자동화된 공격 보안 도구. 
&nbsp;&nbsp; <a href="https://github.com/beefproject/beef">beef</a> - 브라우저 익스플로잇 프레임워크 프로젝트. 
&nbsp;&nbsp; <a href="https://github.com/NullArray/AutoSploit">AutoSploit</a> - 자동화된 대량 익스플로잇 도구. 
&nbsp;&nbsp; <a href="https://github.com/TH3xACE/SUDO_KILLER">SUDO_KILLER</a> - sudo 규칙의 잘못된 설정과 취약점을 식별하고 악용하는 도구. 
&nbsp;&nbsp; <a href="https://github.com/VirusTotal/yara">yara</a> - 패턴 매칭 맥가이버 칼. 
&nbsp;&nbsp; <a href="https://github.com/gentilkiwi/mimikatz">mimikatz</a> - Windows 보안을 가지고 놀기 위한 작은 도구. 
&nbsp;&nbsp; <a href="https://github.com/sherlock-project/sherlock">sherlock</a> - 소셜 네트워크 전반에 걸쳐 사용자 이름으로 소셜 미디어 계정을 추적합니다. 
&nbsp;&nbsp; <a href="https://owasp.org/www-project-threat-dragon/">OWASP Threat Dragon</a> - 위협 모델 다이어그램을 만들고 가능한 위협을 기록하는 데 사용되는 도구.

##### :black_small_square: Pentests bookmarks collection

&nbsp;&nbsp; <a href="http://www.pentest-standard.org/index.php/Main_Page">PTES</a> - 침투 테스트 실행 표준. 
&nbsp;&nbsp; <a href="https://www.amanhardikar.com/mindmaps/Practice.html">Pentests MindMap</a> - 취약한 앱과 시스템이 포함된 놀라운 마인드 맵. 
&nbsp;&nbsp; <a href="https://www.amanhardikar.com/mindmaps/webapptest.html">WebApps Security Tests MindMap</a> - 웹앱 보안 테스트를 위한 믿을 수 없는 마인드 맵. 
&nbsp;&nbsp; <a href="https://brutelogic.com.br/blog/">Brute XSS</a> - 크로스 사이트 스크립팅(XSS)의 예술 마스터하기. 
&nbsp;&nbsp; <a href="https://portswigger.net/web-security/cross-site-scripting/cheat-sheet">XSS cheat sheet</a> - WAF와 필터를 우회하는 데 도움이 되는 많은 벡터 포함. 
&nbsp;&nbsp; <a href="https://jivoi.github.io/2015/07/03/offensive-security-bookmarks/">Offensive Security Bookmarks</a> - 저자가 OSCP를 통과하는 데 필요한 모든 보안 북마크 모음. 
&nbsp;&nbsp; <a href="https://github.com/coreb1t/awesome-pentest-cheat-sheets">Awesome Pentest Cheat Sheets</a> - 펜테스팅에 유용한 치트시트 모음. 
&nbsp;&nbsp; <a href="https://github.com/Hack-with-Github/Awesome-Hacking">Awesome Hacking by HackWithGithub</a> - 해커, 펜테스터, 보안 연구원을 위한 멋진 리스트. 
&nbsp;&nbsp; <a href="https://github.com/carpedm20/awesome-hacking">Awesome Hacking by carpedm20</a> - 엄선된 해킹 튜토리얼, 도구 및 리소스 목록. 
&nbsp;&nbsp; <a href="https://github.com/vitalysim/Awesome-Hacking-Resources">Awesome-Hacking-Resources</a> - 실력을 키워줄 해킹/펜테스팅 리소스 모음. 
&nbsp;&nbsp; <a href="https://github.com/enaqx/awesome-pentest">Awesome Pentest</a> - 멋진 침투 테스트 리소스, 도구 및 기타 유용한 항목 모음. 
&nbsp;&nbsp; <a href="https://github.com/m4ll0k/Awesome-Hacking-Tools">Awesome-Hacking-Tools</a> - 멋진 해킹 도구들의 엄선된 목록. 
&nbsp;&nbsp; <a href="https://github.com/ksanchezcld/Hacking_Cheat_Sheet">Hacking Cheat Sheet</a> - 저자의 해킹 및 펜테스팅 노트. 
&nbsp;&nbsp; <a href="https://github.com/toolswatch/blackhat-arsenal-tools">blackhat-arsenal-tools</a> - 공식 Black Hat 아스날 보안 도구 저장소. 
&nbsp;&nbsp; <a href="https://www.peerlyst.com/posts/the-complete-list-of-infosec-related-cheat-sheets-claus-cramon">Penetration Testing and WebApp Cheat Sheets</a> - Infosec 관련 치트시트 전체 목록. 
&nbsp;&nbsp; <a href="https://github.com/The-Art-of-Hacking/h4cker">Cyber Security Resources</a> - 수천 개의 사이버 보안 관련 참고 자료와 리소스 포함. 
&nbsp;&nbsp; <a href="https://github.com/jhaddix/pentest-bookmarks">Pentest Bookmarks</a> - 펜테스팅 블로그는 정말 많습니다. 
&nbsp;&nbsp; <a href="https://github.com/OlivierLaflamme/Cheatsheet-God">Cheatsheet-God</a> - 침투 테스트 참고 자료 뱅크 - OSCP/PTP & PTX 치트시트. 
&nbsp;&nbsp; <a href="https://github.com/Cyb3rWard0g/ThreatHunter-Playbook">ThreatHunter-Playbook</a> - 헌팅 캠페인을 위한 기법과 가설 개발을 지원합니다. 
&nbsp;&nbsp; <a href="https://github.com/hmaverickadams/Beginner-Network-Pentesting">Beginner-Network-Pentesting</a> - 초보자 네트워크 펜테스팅 코스 노트. 
&nbsp;&nbsp; <a href="https://github.com/rewardone/OSCPRepo">OSCPRepo</a> - 저자가 OSCP를 준비하며 수집해 온 리소스 목록. 
&nbsp;&nbsp; <a href="https://github.com/swisskyrepo/PayloadsAllTheThings">PayloadsAllTheThings</a> - 웹 애플리케이션 보안 및 펜테스트/CTF를 위한 유용한 페이로드와 우회 방법 목록. 
&nbsp;&nbsp; <a href="https://github.com/foospidy/payloads">payloads</a> - 모든 페이로드를 가져오세요! 웹 공격 페이로드 모음. 
&nbsp;&nbsp; <a href="https://github.com/payloadbox/command-injection-payload-list">command-injection-payload-list</a> - 명령어 주입 페이로드 목록. 
&nbsp;&nbsp; <a href="https://github.com/jakejarvis/awesome-shodan-queries">Awesome Shodan Search Queries</a> - Shodan에 입력할 수 있는 훌륭한 검색 쿼리. 
&nbsp;&nbsp; <a href="https://github.com/s0md3v/AwesomeXSS">AwesomeXSS</a> - 멋진 XSS 리소스 모음. 
&nbsp;&nbsp; <a href="https://github.com/JohnTroony/php-webshells">php-webshells</a> - 일반적인 php 웹셸. 
&nbsp;&nbsp; <a href="https://highon.coffee/blog/penetration-testing-tools-cheat-sheet/">Pentesting Tools Cheat Sheet</a> - 전형적인 침투 테스트를 위한 빠른 참고용 고수준 개요. 
&nbsp;&nbsp; <a href="https://cheatsheetseries.owasp.org/">OWASP Cheat Sheet Series</a> - 특정 애플리케이션 보안 주제에 대한 가치 높은 정보 모음. 
&nbsp;&nbsp; <a href="https://jeremylong.github.io/DependencyCheck/index.html">OWASP dependency-check</a> - OWASP Top 10 2013 항목을 위한 오픈 소스 솔루션. 
&nbsp;&nbsp; <a href="https://www.owasp.org/index.php/OWASP_Proactive_Controls">OWASP ProActive Controls</a> - OWASP Top 10 Proactive Controls 2018. 
&nbsp;&nbsp; <a href="https://github.com/blaCCkHatHacEEkr/PENTESTING-BIBLE">PENTESTING-BIBLE</a> - 해킹 & 침투 테스트 & 레드 팀 & 사이버 보안 리소스. 
&nbsp;&nbsp; <a href="https://github.com/nixawk/pentest-wiki">pentest-wiki</a> - 펜테스터/연구원을 위한 무료 온라인 보안 지식 라이브러리. 
&nbsp;&nbsp; <a href="https://media.defcon.org/">DEF CON Media Server</a> - DEFCON의 훌륭한 자료들. 
&nbsp;&nbsp; <a href="https://github.com/rshipp/awesome-malware-analysis">Awesome Malware Analysis</a> - 멋진 멀웨어 분석 도구 및 리소스의 엄선된 목록. 
&nbsp;&nbsp; <a href="https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/">SQL Injection Cheat Sheet</a> - SQL 인젝션의 다양한 변형에 대한 상세한 기술 자료. 
&nbsp;&nbsp; <a href="http://kb.entersoft.co.in/">Entersoft Knowledge Base</a> - 취약점에 대한 훌륭하고 상세한 참고 자료. 
&nbsp;&nbsp; <a href="http://html5sec.org/">HTML5 Security Cheatsheet</a> - HTML5 관련 XSS 공격 벡터 모음. 
&nbsp;&nbsp; <a href="http://evuln.com/tools/xss-encoder/">XSS String Encoder</a> - 입력 유효성 검사 필터에 대해 XSS를 테스트할 XSS 코드 생성용. 
&nbsp;&nbsp; <a href="https://gtfobins.github.io/">GTFOBins</a> - 로컬 보안 제한을 우회하기 위해 공격자가 악용할 수 있는 Unix 바이너리 목록. 
&nbsp;&nbsp; <a href="https://guif.re/">Guifre Ruiz Notes</a> - 보안, 시스템, 네트워크 및 펜테스트 치트시트 모음. 
&nbsp;&nbsp; <a href="http://blog.safebuff.com/2016/07/03/SSRF-Tips/index.html">SSRF Tips</a> - SSRF 팁 모음. 
&nbsp;&nbsp; <a href="http://shell-storm.org/repo/CTF/">shell-storm repo CTF</a> - 훌륭한 CTF 아카이브. 
&nbsp;&nbsp; <a href="https://github.com/bl4de/ctf">ctf</a> - CTF(Capture The Flag) 라이트업, 코드 스니펫, 노트, 스크립트. 
&nbsp;&nbsp; <a href="https://github.com/orangetw/My-CTF-Web-Challenges">My-CTF-Web-Challenges</a> - CTF 웹 문제 모음. 
&nbsp;&nbsp; <a href="https://github.com/OWASP/owasp-mstg">MSTG</a> - 모바일 보안 테스트 가이드(MSTG)는 모바일 앱 보안 테스트를 위한 포괄적인 매뉴얼입니다. 
&nbsp;&nbsp; <a href="https://github.com/sdcampbell/Internal-Pentest-Playbook">Internal-Pentest-Playbook</a> - 내부 네트워크 침투 테스트를 위한 가장 흔한 항목들에 대한 노트. 
&nbsp;&nbsp; <a href="https://github.com/streaak/keyhacks">KeyHacks</a> - 버그 바운티 프로그램으로 유출된 API 키를 확인할 수 있는 빠른 방법들을 보여줍니다. 
&nbsp;&nbsp; <a href="https://github.com/securitum/research">securitum/research</a> - Securitum이 수행한 보안 연구의 다양한 개념 증명(PoC). 
&nbsp;&nbsp; <a href="https://github.com/juliocesarfort/public-pentesting-reports">public-pentesting-reports</a> - 여러 보안 컨설팅 그룹에서 공개한 공개 펜테스트 보고서 목록. 
&nbsp;&nbsp; <a href="https://github.com/djadmin/awesome-bug-bounty">awesome-bug-bounty</a> - 이용 가능한 버그 바운티에 대한 포괄적인 엄선된 목록. 
&nbsp;&nbsp; <a href="https://github.com/ngalongc/bug-bounty-reference">bug-bounty-reference</a> - 버그 바운티 라이트업 목록. 
&nbsp;&nbsp; <a href="https://github.com/devanshbatham/Awesome-Bugbounty-Writeups">Awesome-Bugbounty-Writeups</a> - 버그 바운티 라이트업의 엄선된 목록. 
&nbsp;&nbsp; <a href="https://pentester.land/list-of-bug-bounty-writeups.html">Bug bounty writeups</a> - 버그 바운티 라이트업 목록 (2012-2020). 
&nbsp;&nbsp; <a href="https://hackso.me/">hackso.me</a> - 보안으로 향하는 훌륭한 여정.

##### :black_small_square: Backdoors/exploits

&nbsp;&nbsp; <a href="https://github.com/bartblaze/PHP-backdoors">PHP-backdoors</a> - PHP 백도어 모음. 교육 또는 테스트 목적으로만 사용.

##### :black_small_square: Wordlists and Weak passwords

&nbsp;&nbsp; <a href="https://weakpass.com/">Weakpass</a> - 모든 종류의 무차별 대입을 위한 워드리스트를 찾거나 한 번에 그 힘을 발휘하세요! 
&nbsp;&nbsp; <a href="https://hashes.org/">Hashes.org</a> - 비할 데 없는 많은 기법을 통합한 무료 온라인 해시 복원 서비스. 
&nbsp;&nbsp; <a href="https://github.com/danielmiessler/SecLists">SecLists</a> - 보안 평가 중에 사용되는 여러 유형의 목록을 한곳에 모은 모음. 
&nbsp;&nbsp; <a href="https://github.com/berzerk0/Probable-Wordlists">Probable-Wordlists</a> - 원래 비밀번호 생성 및 테스트용으로 생성된 확률별 정렬 워드리스트. 
&nbsp;&nbsp; <a href="https://wiki.skullsecurity.org/index.php?title=Passwords">skullsecurity passwords</a> - 비밀번호 사전 및 유출된 비밀번호 저장소. 
&nbsp;&nbsp; <a href="https://bezpieka.org/polski-slownik-premium-polish-wordlist">Polish PREMIUM Dictionary</a> - bezpieka.org 포럼 팀이 만든 공식 사전.* <a href="https://sourceforge.net/projects/kali-linux/files/Wordlist/">1 
&nbsp;&nbsp; <a href="https://github.com/insidetrust/statistically-likely-usernames">statistically-likely-usernames</a> - 통계적으로 가능성이 높은 사용자 이름 목록을 만들기 위한 워드리스트.

##### :black_small_square: Bounty platforms

&nbsp;&nbsp; <a href="https://www.yeswehack.com/">YesWeHack</a> - 정보 보안 일자리를 제공하는 버그 바운티 플랫폼. 
&nbsp;&nbsp; <a href="https://www.openbugbounty.org/">Openbugbounty</a> - 보안 연구원이 웹사이트의 취약점을 보고할 수 있도록 허용합니다. 
&nbsp;&nbsp; <a href="https://www.hackerone.com/">hackerone</a> - 가장 관련성 높은 보안 문제를 표면에 드러내는 글로벌 해커 커뮤니티. 
&nbsp;&nbsp; <a href="https://www.bugcrowd.com/">bugcrowd</a> - 엔터프라이즈를 위한 크라우드소싱 사이버 보안. 
&nbsp;&nbsp; <a href="https://crowdshield.com/">Crowdshield</a> - 크라우드소싱 보안 및 버그 바운티 관리. 
&nbsp;&nbsp; <a href="https://www.synack.com/">Synack</a> - 크라우드소싱 보안 및 버그 바운티 프로그램, 크라우드 보안 인텔리전스 플랫폼 등. 
&nbsp;&nbsp; <a href="https://hacktrophy.com/en/">Hacktrophy</a> - 버그 바운티 플랫폼.

##### :black_small_square: Web Training Apps (local installation)

&nbsp;&nbsp; <a href="https://www.owasp.org/index.php/OWASP_Vulnerable_Web_Applications_Directory_Project">OWASP-VWAD</a> - 알려진 모든 취약한 웹 애플리케이션의 포괄적이고 잘 유지 관리되는 레지스트리. 
&nbsp;&nbsp; <a href="http://www.dvwa.co.uk/">DVWA</a> - 몹시 취약한(damn vulnerable) PHP/MySQL 웹 애플리케이션. 
&nbsp;&nbsp; <a href="https://metasploit.help.rapid7.com/docs/metasploitable-2">metasploitable2</a> - 보안 연구원들 사이에서 유명한 취약한 웹 애플리케이션. 
&nbsp;&nbsp; <a href="https://github.com/rapid7/metasploitable3">metasploitable3</a> - 처음부터 많은 양의 보안 취약점을 가지고 구축된 VM. 
&nbsp;&nbsp; <a href="https://github.com/stamparm/DSVW">DSVW</a> - 100줄 미만의 코드로 작성된 고의로 취약한 웹 애플리케이션. 
&nbsp;&nbsp; <a href="https://sourceforge.net/projects/mutillidae/">OWASP Mutillidae II</a> - 무료 오픈 소스 고의로 취약한 웹 애플리케이션. 
&nbsp;&nbsp; <a href="https://www.owasp.org/index.php/OWASP_Juice_Shop_Project">OWASP Juice Shop Project</a> - 현존하는 가장 버그가 없는 취약한 애플리케이션. 
&nbsp;&nbsp; <a href="https://www.owasp.org/index.php/Projects/OWASP_Node_js_Goat_Project">OWASP Node js Goat Project</a> - Node.js를 사용하여 개발된 웹 앱에 적용되는 OWASP Top 10 보안 위험. 
&nbsp;&nbsp; <a href="https://github.com/iteratec/juicy-ctf">juicy-ctf</a> - OWASP Juice Shop으로 CTF 및 보안 교육 실행. 
&nbsp;&nbsp; <a href="https://github.com/OWASP/SecurityShepherd">SecurityShepherd</a> - 웹 및 모바일 애플리케이션 보안 교육 플랫폼. 
&nbsp;&nbsp; <a href="https://github.com/opendns/Security_Ninjas_AppSec_Training">Security Ninjas</a> - 오픈 소스 애플리케이션 보안 교육 프로그램. 
&nbsp;&nbsp; <a href="https://github.com/rapid7/hackazon">hackazon</a> - 현대적인 취약한 웹 앱. 
&nbsp;&nbsp; <a href="https://github.com/appsecco/dvna">dvna</a> - 몹시 취약한 NodeJS 애플리케이션. 
&nbsp;&nbsp; <a href="https://github.com/DefectDojo/django-DefectDojo">django-DefectDojo</a> - 오픈 소스 애플리케이션 취약점 상관관계 분석 및 보안 오케스트레이션 도구. 
&nbsp;&nbsp; <a href="https://google-gruyere.appspot.com/">Google Gruyere</a> - 웹 애플리케이션 익스플로잇 및 방어. 
&nbsp;&nbsp; <a href="https://github.com/amolnaik4/bodhi">Bodhi</a> - 클라이언트 측 웹 취약점 익스플로잇 학습에 초점을 맞춘 놀이터. 
&nbsp;&nbsp; <a href="https://websploit.h4cker.org/">Websploit</a> - 여러 취약한 애플리케이션을 하나의 환경에 결합할 목적으로 만든 단일 VM 랩. 
&nbsp;&nbsp; <a href="https://github.com/vulhub/vulhub">vulhub</a> - docker-compose 기반의 사전 구축된 취약한 환경. 
&nbsp;&nbsp; <a href="https://rhinosecuritylabs.com/aws/introducing-cloudgoat-2/">CloudGoat 2</a> - 새롭고 향상된 "고의로 취약하게 설계된(Vulnerable by Design)" AWS 배포 도구. 
&nbsp;&nbsp; <a href="https://github.com/globocom/secDevLabs">secDevLabs</a> - 실용적인 방식으로 안전한 웹 개발을 학습하기 위한 랩. 
&nbsp;&nbsp; <a href="https://github.com/incredibleindishell/CORS-vulnerable-Lab">CORS-vulnerable-Lab</a> - 샘플 취약 코드 및 해당 익스플로잇 코드. 
&nbsp;&nbsp; <a href="https://github.com/moloch--/RootTheBox">RootTheBox</a> - 해커들의 게임 (CTF 점수판 및 게임 관리자). 
&nbsp;&nbsp; <a href="https://application.security/">KONTRA</a> - 애플리케이션 보안 교육 (OWASP Top Web & Api).

##### :black_small_square: Labs (ethical hacking platforms/trainings/CTFs)

&nbsp;&nbsp; <a href="https://www.offensive-security.com/">Offensive Security</a> - 10년 이상 운영된 진정한 성과 기반 침투 테스트 교육. 
&nbsp;&nbsp; <a href="https://www.hackthebox.eu/">Hack The Box</a> - 침투 테스트 기술을 테스트할 수 있는 온라인 플랫폼. 
&nbsp;&nbsp; <a href="https://www.hacking-lab.com/index.html">Hacking-Lab</a> - 온라인 윤리적 해킹, 컴퓨터 네트워크 및 보안 챌린지 플랫폼. 
&nbsp;&nbsp; <a href="http://pwnable.kr/index.php">pwnable.kr</a> - 다양한 pwn 챌린지를 제공하는 상업용이 아닌 워게임 사이트. 
&nbsp;&nbsp; <a href="https://pwnable.tw/">Pwnable.tw</a> - 해커가 바이너리 익스플로잇 기술을 테스트하고 확장하기 위한 워게임 사이트. 
&nbsp;&nbsp; <a href="https://picoctf.com/">picoCTF</a> - 중고등학생을 대상으로 하는 무료 컴퓨터 보안 게임. 
&nbsp;&nbsp; <a href="https://ctflearn.com/">CTFlearn</a> - 윤리적 해커가 사이버 보안 지식을 배우고 연습할 수 있도록 구축된 온라인 플랫폼. 
&nbsp;&nbsp; <a href="https://ctftime.org/">ctftime</a> - CTF 아카이브 및 기타 CTF 관련 정보를 얻을 수 있는 장소. 
&nbsp;&nbsp; <a href="https://silesiasecuritylab.com/">Silesia Security Lab</a> - 고품질 보안 테스트 서비스. 
&nbsp;&nbsp; <a href="https://practicalpentestlabs.com/">Practical Pentest Labs</a> - 펜테스트 랩, 해킹 실력을 다음 단계로 끌어올리세요. 
&nbsp;&nbsp; <a href="https://www.root-me.org/?lang=en">Root Me</a> - 해킹 실력을 훈련하는 빠르고 쉽고 저렴한 방법. 
&nbsp;&nbsp; <a href="https://rozwal.to/login">rozwal.to</a> - 펜테스팅 실력을 훈련하기 위한 훌륭한 플랫폼. 
&nbsp;&nbsp; <a href="https://tryhackme.com/">TryHackMe</a> - 쉽게 배우는 사이버 보안. 
&nbsp;&nbsp; <a href="https://hackxor.net/">hackxor</a> - 모든 능력의 플레이어가 실력을 키울 수 있도록 설계된 현실적인 웹 애플리케이션 해킹 게임. 
&nbsp;&nbsp; <a href="http://hack-yourself-first.com/">Hack Yourself First</a> - 지독한 앱 보안 구멍들로 가득합니다. 
&nbsp;&nbsp; <a href="http://overthewire.org/wargames/">OverTheWire</a> - 재미있는 게임의 형태로 보안 개념을 배우고 연습하는 데 도움을 줍니다. 
&nbsp;&nbsp; <a href="https://labs.wizard-security.net/">Wizard Labs</a> - 온라인 침투 테스트 랩. 
&nbsp;&nbsp; <a href="https://pentesterlab.com/">PentesterLab</a> - 취약점을 테스트하고 이해하는 데 사용할 수 있는 취약한 시스템을 제공합니다. 
&nbsp;&nbsp; <a href="https://ringzer0ctf.com/">RingZer0</a> - 해킹 실력을 테스트하고 향상시키기 위해 설계된 수많은 챌린지. 
&nbsp;&nbsp; <a href="http://www.try2hack.nl/">try2hack</a> - 오락을 위한 여러 보안 중심 챌린지. 
&nbsp;&nbsp; <a href="https://www.ubeeri.com/preconfig-labs">Ubeeri</a> - 사전 설정된 랩 환경. 
&nbsp;&nbsp; <a href="https://lab.pentestit.ru/">Pentestit</a> - 합법적인 펜 테스트와 펜테스트 실력 향상을 위해 실제 기업의 IT 인프라를 에뮬레이트합니다. 
&nbsp;&nbsp; <a href="https://microcorruption.com/login">Microcorruption</a> - 웹 인터페이스에서 수행되는 리버싱 챌린지. 
&nbsp;&nbsp; <a href="https://crackmes.one/">Crackmes</a> - 리버스 엔지니어링 실력 향상을 위해 crackmes를 다운로드하세요. 
&nbsp;&nbsp; <a href="https://domgo.at/cxss/intro">DomGoat</a> - DOM XSS 보안 학습 및 연습 플랫폼. 
&nbsp;&nbsp; <a href="https://chall.stypr.com">Stereotyped Challenges</a> - 지금 바로 웹 해킹 기술을 업그레이드하세요! 
&nbsp;&nbsp; <a href="https://www.vulnhub.com/">Vulnhub</a> - 누구나 디지털 보안 분야에서 실무 '핸즈온' 경험을 쌓을 수 있게 해줍니다. 
&nbsp;&nbsp; <a href="https://w3challs.com/">W3Challs</a> - 다양한 컴퓨터 챌린지를 제공하는 침투 테스트 교육 플랫폼. 
&nbsp;&nbsp; <a href="https://ringzer0ctf.com/challenges">RingZer0 CTF</a> - 해킹 실력을 테스트하고 향상시키기 위해 설계된 수많은 챌린지를 제공합니다. 
&nbsp;&nbsp; <a href="https://hack.me/">Hack.me</a> - 교육 목적으로 취약한 웹 앱을 빌드, 호스팅 및 공유할 수 있는 플랫폼. 
&nbsp;&nbsp; <a href="https://www.hackthis.co.uk/levels/">HackThis!</a> - 해킹, 덤프, 디페이스가 어떻게 수행되는지 알아내고 웹사이트를 보호하세요. 
&nbsp;&nbsp; <a href="https://www.enigmagroup.org/#">Enigma Group WebApp Training</a> - OWASP Top 10 프로젝트에 나열된 익스플로잇을 다루는 챌린지. 
&nbsp;&nbsp; <a href="https://challenges.re/">Reverse Engineering Challenges</a> - 챌린지, 연습 문제, 문제 및 과제 - 레벨별, 유형별 등. 
&nbsp;&nbsp; <a href="https://0x00sec.org/">0x00sec</a> - 해커의 고향 - 멀웨어, 리버스 엔지니어링 및 컴퓨터 과학. 
&nbsp;&nbsp; <a href="https://www.wechall.net/challs">We Chall</a> - 다양하고 수많은 유형의 챌린지가 존재합니다. 
&nbsp;&nbsp; <a href="https://www.hackergateway.com/">Hacker Gateway</a> - 실력을 테스트하고 싶어하는 해커들을 위한 장소. 
&nbsp;&nbsp; <a href="https://www.hacker101.com/">Hacker101</a> - 웹 보안을 위한 무료 강좌. 
&nbsp;&nbsp; <a href="https://contained.af/">contained.af</a> - 컨테이너, 기능(capabilities) 및 시스템 호출에 대해 배우기 위한 멍청한 게임. 
&nbsp;&nbsp; <a href="http://flaws.cloud/">flAWS challenge!</a> - AWS 사용 시 흔히 저지르는 실수와 함정에 대해 배우는 일련의 단계. 
&nbsp;&nbsp; <a href="https://cybersecurity.wtf">CyberSec WTF</a> - 바운티 라이트업에서 파생된 웹 해킹 챌린지 제공. 
&nbsp;&nbsp; <a href="https://ctfchallenge.co.uk/login">CTF Challenge</a> - CTF 웹 앱 챌린지. 
&nbsp;&nbsp; <a href="https://capturetheflag.withgoogle.com">gCTF</a> - Google CTF 2017에서 사용된 대부분의 챌린지. 
&nbsp;&nbsp; <a href="https://www.hackthissite.org/pages/index/index.php">Hack This Site</a> - 해커를 위한 무료이고 안전하며 합법적인 훈련장. 
&nbsp;&nbsp; <a href="https://attackdefense.com">Attack & Defense</a> - 브라우저 기반 클라우드 랩. 
&nbsp;&nbsp; <a href="https://cryptohack.org/">Cryptohack</a> - 현대 암호학을 배우기 위한 재미있는 플랫폼. 
&nbsp;&nbsp; <a href="https://cryptopals.com/">Cryptopals</a> - cryptopals 암호 챌린지.

##### :black_small_square: CTF platforms

&nbsp;&nbsp; <a href="https://github.com/facebook/fbctf">fbctf</a> - Capture the Flag 대회를 호스팅하기 위한 플랫폼. 
&nbsp;&nbsp; <a href="https://github.com/google/ctfscoreboard">ctfscoreboard</a> - Capture The Flag 대회를 위한 점수판.

##### :black_small_square: Other resources

&nbsp;&nbsp; <a href="https://github.com/bugcrowd/bugcrowd_university">Bugcrowd University</a> - 연구원 커뮤니티를 위한 오픈 소스 교육 콘텐츠. 
&nbsp;&nbsp; <a href="https://github.com/rewardone/OSCPRepo">OSCPRepo</a> - OSCP를 준비하며 수집해 온 리소스 및 스크립트 목록. 
&nbsp;&nbsp; <a href="https://medium.com/@cxosmo/owasp-top-10-real-world-examples-part-1-a540c4ea2df5">OWASP Top 10: Real-World Examples</a> - 실제 사례로 웹 앱 테스트하기 (2부작 시리즈). 
&nbsp;&nbsp; <a href="http://phrack.org/index.html">phrack.org</a> - 여러 존경받는 해커와 사상가들의 기사가 담긴 훌륭한 모음. 
&nbsp;&nbsp; <a href="https://github.com/Gr1mmie/Practical-Ethical-Hacking-Resources">Practical-Ethical-Hacking-Resources</a> - TCM의 Udemy 코스에서 가져온 리소스 모음.

#### Your daily knowledge and news &nbsp;[[TOC]](#anger-table-of-contents)

##### :black_small_square: RSS Readers

&nbsp;&nbsp; <a href="https://feedly.com/">Feedly</a> - 중요한 내용을 정리하고, 읽고, 공유하세요. 
&nbsp;&nbsp; <a href="https://www.inoreader.com/">Inoreader</a> - RSS에서 가져온 항목을 필터링하는 기능을 지원하는 feedly와 유사한 서비스.

##### :black_small_square: IRC Channels

&nbsp;&nbsp; <a href="https://wiki.hackerspaces.org/IRC_Channel">#hackerspaces</a> - 해커스페이스 IRC 채널.

##### :black_small_square: Security

&nbsp;&nbsp; <a href="https://thehackernews.com/">The Hacker News</a> - 보안 전문가와 해커를 위한 인지도를 높이는 데 전념하는 주요 뉴스 소스. 
&nbsp;&nbsp; <a href="https://latesthackingnews.com/">Latest Hacking News</a> - 윤리적 해커를 위한 최신 해킹 뉴스, 익스플로잇 및 취약점 제공. 
&nbsp;&nbsp; <a href="https://securitynewsletter.co/">Security Newsletter</a> - 주간 다이제스트 형태의 보안 뉴스 (이메일 알림). 
&nbsp;&nbsp; <a href="https://security.googleblog.com/">Google Online Security Blog</a> - 인터넷의 보안 및 안전에 대한 구글의 최신 뉴스와 통찰력. 
&nbsp;&nbsp; <a href="https://blog.qualys.com/">Qualys Blog</a> - 전문가 네트워크 보안 지침 및 뉴스. 
&nbsp;&nbsp; <a href="https://www.darkreading.com/">DARKReading</a> - 정보 보안 커뮤니티 연결하기. 
&nbsp;&nbsp; <a href="https://www.darknet.org.uk/">Darknet</a> - 최신 해킹 도구, 해커 뉴스, 사이버 보안 모범 사례, 윤리적 해킹 및 펜테스팅. 
&nbsp;&nbsp; <a href="https://twitter.com/disclosedh1">publiclyDisclosed</a> - 최근 공개된 버그에 대한 최신 정보를 제공하는 공개 공개(public disclosure) 감시자. 
&nbsp;&nbsp; <a href="https://www.reddit.com/r/hacking/">Reddit - Hacking</a> - 해킹과 해커 전용 서브레딧. 
&nbsp;&nbsp; <a href="https://packetstormsecurity.com/">Packet Storm</a> - 정보 보안 서비스, 뉴스, 파일, 도구, 익스플로잇, 권고 및 화이트페이퍼. 
&nbsp;&nbsp; <a href="https://sekurak.pl/">Sekurak</a> - 보안, 침투 테스트, 취약점 등에 관한 블로그 (PL/EN). 
&nbsp;&nbsp; <a href="https://nfsec.pl/">nf.sec</a> - 리눅스 운영체제 보안의 기본 측면과 메커니즘 (PL).

##### :black_small_square: Other/All-in-one

&nbsp;&nbsp; <a href="https://changelog.com/">Changelog</a> - 해커 커뮤니티; 개발자와 해커를 위한 뉴스 및 팟캐스트.

#### Other Cheat Sheets &nbsp;[[TOC]](#anger-table-of-contents)

###### Build your own DNS Servers

&nbsp;&nbsp; <a href="https://calomel.org/unbound_dns.html">Unbound DNS Tutorial</a> - 검증, 재귀 및 캐싱 기능을 갖춘 DNS 서버. 
&nbsp;&nbsp; <a href="https://www.ctrl.blog/entry/knot-dns-resolver-tutorial.html">Knot Resolver on Fedora</a> - Fedora에서 Knot Resolver로 더 빠르고 안전한 DNS 해상도를 얻는 방법. 
&nbsp;&nbsp; <a href="https://www.aaflalo.me/2018/10/tutorial-setup-dns-over-https-server/">DNS-over-HTTPS</a> - 나만의 DNS-over-HTTPS (DoH) 서버 설정 튜토리얼. 
&nbsp;&nbsp; <a href="https://hacks.mozilla.org/2018/05/a-cartoon-intro-to-dns-over-https/">dns-over-https</a> - 만화로 보는 DNS over HTTPS 소개. 
&nbsp;&nbsp; <a href="https://www.aaflalo.me/2019/03/dns-over-tls/">DNS-over-TLS</a> - DoH 서버에 이어 DNS-over-TLS (DoT) 서버 설정. 
&nbsp;&nbsp; <a href="https://zwischenzugs.com/2018/01/26/how-and-why-i-run-my-own-dns-servers/">DNS Servers</a> - 나만의 DNS 서버를 운영하는 방법 (그리고 이유).

###### Build your own Certificate Authority

&nbsp;&nbsp; <a href="https://jamielinux.com/docs/openssl-certificate-authority/">OpenSSL Certificate Authority</a> - OpenSSL 도구를 사용하여 나만의 인증 기관(CA) 구축. 
&nbsp;&nbsp; <a href="https://github.com/smallstep/certificates">step-ca Certificate Authority</a> - 오픈 소스 step-ca를 사용하여 나만의 인증 기관(CA) 구축.

###### Build your own System/Virtual Machine

&nbsp;&nbsp; <a href="https://github.com/cfenollosa/os-tutorial">os-tutorial</a> - 처음부터 OS를 만드는 방법. 
&nbsp;&nbsp; <a href="https://justinmeiners.github.io/lc3-vm/">Write your Own Virtual Machine</a> - 나만의 가상 머신(VM) 작성 방법. 
&nbsp;&nbsp; <a href="https://github.com/cirosantilli/x86-bare-metal-examples">x86 Bare Metal Examples</a> - x86 시스템 프로그래밍을 배우기 위한 수십 개의 최소형 운영체제. 
&nbsp;&nbsp; <a href="https://github.com/djhworld/simple-computer">simple-computer</a> - J. Clark Scott의 "But How Do It Know?"에 나오는 Scott CPU. 
&nbsp;&nbsp; <a href="https://littleosbook.github.io/">littleosbook</a> - OS 개발에 관한 작은 책.

###### DNS Servers list (privacy)

| IP | URL |
| :--- | :--- |
| **`84.200.69.80`** | [dns.watch](https://dns.watch/) |
| **`94.247.43.254`** | [opennic.org](https://www.opennic.org/) |
| **`64.6.64.6`** | [verisign.com](https://www.verisign.com/en_US/security-services/public-dns/index.xhtml) |
| **`89.233.43.71`** | [censurfridns.dk](https://blog.uncensoreddns.org/) |
| **`1.1.1.1`** | [cloudflare.com](https://1.1.1.1/) |
| **`94.130.110.185`** | [dnsprivacy.at](https://dnsprivacy.at/) |

###### TOP Browser extensions

###### TOP Burp extensions

###### Hack Mozilla Firefox address bar

Firefox 주소 표시줄에서는 용어 앞이나 뒤에 특수 문자를 입력하여 결과를 제한할 수 있습니다:

- `^` - 브라우징 기록에서 일치하는 항목
- `*` - 북마크에서 일치하는 항목.
- `%` - 현재 열려 있는 탭에서 일치하는 항목.
- `#` - 페이지 제목에서 일치하는 항목.
- `@` - 웹 주소에서 일치하는 항목.

###### Chrome hidden commands

- `chrome://chrome-urls` - 모든 명령어 목록
- `chrome://flags` - 실험 및 개발 기능 활성화
- `chrome://interstitials` - 오류 및 경고
- `chrome://net-internals` - 네트워크 내부 (이벤트, dns, 캐시)
- `chrome://network-errors` - 네트워크 오류
- `chrome://net-export` - 향후 네트워크 활동을 파일에 로깅 시작
- `chrome://safe-browsing` - 세이프 브라우징 옵션
- `chrome://user-actions` - 모든 사용자 작업 기록
- `chrome://restart` - 크롬 재시작
- `chrome://dino` - ERR_INTERNET_DISCONNECTED...
- `cache:<website-address>` - 웹페이지의 캐시된 버전 보기

###### Bypass WAFs by Shortening IP Address (by [0xInfection](https://twitter.com/0xInfection))

IP 주소는 0을 생략하여 짧게 만들 수 있습니다:

```
http://1.0.0.1 → http://1.1
http://127.0.0.1 → http://127.1
http://192.168.0.1 → http://192.168.1

http://0xC0A80001 or http://3232235521 → 192.168.0.1
http://192.168.257 → 192.168.1.1
http://192.168.516 → 192.168.2.4
```

> 이는 입력된 모든 IP가 블랙리스트에 오르는 SSRF, open-redirect 등에서 WAF 필터를 우회합니다.

자세한 내용은 [How to Obscure Any URL](http://www.pc-help.org/obscure.htm) 및 [Magic IP Address Shortcuts](https://stuff-things.net/2014/09/25/magic-ip-address-shortcuts/)를 참조하세요.

###### Hashing, encryption and encoding (by [Michal Špaček](https://twitter.com/spazef0rze))

_Hashing_

plaintext :arrow_right: hash 
hash :no_entry: plaintext

_Symmetric encryption_

plaintext :arrow_right: :key: :arrow_right: ciphertext 
plaintext :arrow_left: :key: :arrow_left: ciphertext 
(:key: 공유 키)

_Asymmetric encryption_

plaintext :arrow_right: :key: :arrow_right: ciphertext 
plaintext :arrow_left: :part_alternation_mark: :arrow_left: ciphertext 
(:key: 공개 키, :part_alternation_mark: 개인 키)

_Encoding_

text :arrow_right: encoded 
text :arrow_left: encoded

#### Shell One-liners &nbsp;[[TOC]](#anger-table-of-contents)

##### Table of Contents

* [terminal](#tool-terminal)
  * [busybox](#tool-busybox)
  * [mount](#tool-mount)
  * [fuser](#tool-fuser)
  * [lsof](#tool-lsof)
  * [ps](#tool-ps)
  * [top](#tool-top)
  * [vmstat](#tool-vmstat)
  * [iostat](#tool-iostat)
  * [strace](#tool-strace)
  * [kill](#tool-kill)
  * [find](#tool-find)
  * [diff](#tool-diff)
  * [vimdiff](#tool-vimdiff)
  * [tail](#tool-tail)
  * [cpulimit](#tool-cpulimit)
  * [pwdx](#tool-pwdx)
  * [tr](#tool-tr)
  * [chmod](#tool-chmod)
  * [who](#tool-who)
  * [last](#tool-last)
  * [screen](#tool-screen)
  * [script](#tool-script)
  * [du](#tool-du)
  * [inotifywait](#tool-inotifywait)
  * [openssl](#tool-openssl)
  * [secure-delete](#tool-secure-delete)
  * [dd](#tool-dd)
  * [gpg](#tool-gpg)
  * [system-other](#tool-system-other)
  * [curl](#tool-curl)
  * [httpie](#tool-httpie)
  * [ssh](#tool-ssh)
  * [linux-dev](#tool-linux-dev)
  * [tcpdump](#tool-tcpdump)
  * [tcpick](#tool-tcpick)
  * [ngrep](#tool-ngrep)
  * [hping3](#tool-hping3)
  * [nmap](#tool-nmap)
  * [netcat](#tool-netcat)
  * [socat](#tool-socat)
  * [p0f](#tool-p0f)
  * [gnutls-cli](#tool-gnutls-cli)
  * [netstat](#tool-netstat)
  * [rsync](#tool-rsync)
  * [host](#tool-host)
  * [dig](#tool-dig)
  * [certbot](#tool-certbot)
  * [network-other](#tool-network-other)
  * [git](#tool-git)
  * [awk](#tool-awk)
  * [sed](#tool-sed)
  * [grep](#tool-grep)
  * [perl](#tool-perl)

##### Tool: [terminal](https://en.wikipedia.org/wiki/Linux_console)

###### Reload shell without exit

```bash
exec $SHELL -l
```

###### Close shell keeping all subprocess running

```bash
disown -a && exit
```

###### Exit without saving shell history

```bash
kill -9 $$
unset HISTFILE && exit
```

###### Perform a branching conditional

```bash
true && echo success
false || echo failed
```

###### Pipe stdout and stderr to separate commands

```bash
some_command > >(/bin/cmd_for_stdout) 2> >(/bin/cmd_for_stderr)
```

###### Redirect stdout and stderr each to separate files and print both to the screen

```bash
(some_command 2>&1 1>&3 | tee errorlog ) 3>&1 1>&2 | tee stdoutlog
```

###### List of commands you use most often

```bash
history | \
awk '{CMD[$2]++;count++;}END { for (a in CMD)print CMD[a] " " CMD[a]/count*100 "% " a;}' | \
grep -v "./" | \
column -c3 -s " " -t | \
sort -nr | nl |  head -n 20
```

###### Sterilize bash history

```bash
function sterile() {

history | awk '$2 != "history" { $1=""; print $0 }' | egrep -vi "\
curl\b+.*(-E|--cert)\b+.*\b*|\
curl\b+.*--pass\b+.*\b*|\
curl\b+.*(-U|--proxy-user).*:.*\b*|\
curl\b+.*(-u|--user).*:.*\b*
.*(-H|--header).*(token|auth.*)\b+.*|\
wget\b+.*--.*password\b+.*\b*|\
http.?://.+:.+@.*\
" > $HOME/histbuff; history -r $HOME/histbuff;

}

export PROMPT_COMMAND="sterile"
```

> 참고: [명령어 기록에서 자격 증명을 검열하는 단순한 유틸리티](https://github.com/lbonanomi/go/blob/master/revisionist.go).

###### Quickly backup a file

```bash
cp filename{,.orig}
```

###### Empty a file (truncate to 0 size)

```bash
>filename
```

###### Delete all files in a folder that don't match a certain file extension

```bash
rm !(*.foo|*.bar|*.baz)
```

###### Pass multi-line string to a file

```bash
# cat >filename ... - 파일 덮어쓰기
# cat >>filename ... - 파일에 이어쓰기
cat > filename << __EOF__
data data data
__EOF__
```

###### Edit a file on a remote host using vim

```bash
vim scp://user@host//etc/fstab
```

###### Create a directory and change into it at the same time

```bash
mkd() { mkdir -p "$@" && cd "$@"; }
```

###### Convert uppercase files to lowercase files

```bash
rename 'y/A-Z/a-z/' *
```

###### Print a row of characters across the terminal

```bash
printf "%`tput cols`s" | tr ' ' '#'
```

###### Show shell history without line numbers

```bash
history | cut -c 8-
fc -l -n 1 | sed 's/^\s*//'
```

###### Run command(s) after exit session

```bash
cat > /etc/profile << __EOF__
_after_logout() {

username=$(whoami)

for _pid in $(ps afx | grep sshd | grep "$username" | awk '{print $1}') ; do

kill -9 $_pid

done

}
trap _after_logout EXIT
__EOF__
```

###### Generate a sequence of numbers

```bash
for ((i=1; i<=10; i+=2)) ; do echo $i ; done
# 대체: seq 1 2 10

for ((i=5; i<=10; ++i)) ; do printf '%02d\n' $i ; done
# 대체: seq -w 5 10

for i in {1..10} ; do echo $i ; done
```

###### Simple Bash filewatching

```bash
unset MAIL; export MAILCHECK=1; export MAILPATH='$FILE_TO_WATCH?$MESSAGE'
```

---

##### Tool: [busybox](https://www.busybox.net/)

###### Static HTTP web server

```bash
busybox httpd -p $PORT -h $HOME [-c httpd.conf]
```

___

##### Tool: [mount](https://en.wikipedia.org/wiki/Mount_(Unix))

###### Mount a temporary ram partition

```bash
mount -t tmpfs tmpfs /mnt -o size=64M
```

* `-t` - 파일시스템 유형
  * `-o` - 마운트 옵션

###### Remount a filesystem as read/write

```bash
mount -o remount,rw /
```

___

##### Tool: [fuser](https://en.wikipedia.org/wiki/Fuser_(Unix))

###### Show which processes use the files/directories

```bash
fuser /var/log/daemon.log
fuser -v /home/supervisor
```

###### Kills a process that is locking a file

```bash
fuser -ki filename
```

* `-i` - 대화형 옵션

###### Kills a process that is locking a file with specific signal

```bash
fuser -k -HUP filename
```

* `--list-signals` - 사용 가능한 시그널 이름 목록 표시

###### Show what PID is listening on specific port

```bash
fuser -v 53/udp
```

###### Show all processes using the named filesystems or block device

```bash
fuser -mv /var/www
```

___

##### Tool: [lsof](https://en.wikipedia.org/wiki/Lsof)

###### Show process that use internet connection at the moment

```bash
lsof -P -i -n
```

###### Show process that use specific port number

```bash
lsof -i tcp:443
```

###### Lists all listening ports together with the PID of the associated process

```bash
lsof -Pan -i tcp -i udp
```

###### List all open ports and their owning executables

```bash
lsof -i -P | grep -i "listen"
```

###### Show all open ports

```bash
lsof -Pnl -i
```

###### Show open ports (LISTEN)

```bash
lsof -Pni4 | grep LISTEN | column -t
```

###### List all files opened by a particular command

```bash
lsof -c "process"
```

###### View user activity per directory

```bash
lsof -u username -a +D /etc
```

###### Show 10 largest open files

```bash
lsof / | \
awk '{ if($7 > 1048576) print $7/1048576 "MB" " " $9 " " $1 }' | \
sort -n -u | tail | column -t
```

###### Show current working directory of a process

```bash
lsof -p <PID> | grep cwd
```

___

##### Tool: [ps](https://en.wikipedia.org/wiki/Ps_(Unix))

###### Show a 4-way scrollable process tree with full details

```bash
ps awwfux | less -S
```

###### Processes per user counter

```bash
ps hax -o user | sort | uniq -c | sort -r
```

###### Show all processes by name with main header

```bash
ps -lfC nginx
```

___

##### Tool: [find](https://en.wikipedia.org/wiki/Find_(Unix))

###### Find files that have been modified on your system in the past 60 minutes

```bash
find / -mmin 60 -type f
```

###### Find all files larger than 20M

```bash
find / -type f -size +20M
```

###### Find duplicate files (based on MD5 hash)

```bash
find -type f -exec md5sum '{}' ';' | sort | uniq --all-repeated=separate -w 33
```

###### Change permission only for files

```bash
cd /var/www/site && find . -type f -exec chmod 766 {} \;
cd /var/www/site && find . -type f -exec chmod 664 {} +
```

###### Change permission only for directories

```bash
cd /var/www/site && find . -type d -exec chmod g+x {} \;
cd /var/www/site && find . -type d -exec chmod g+rwx {} +
```

###### Find files and directories for specific user/group

```bash
# 사용자:
find . -user <username> -print
find /etc -type f -user <username> -name "*.conf"

# 그룹:
find /opt -group <group>
find /etc -type f -group <group> -iname "*.conf"
```

###### Find files and directories for all without specific user/group

```bash
# 사용자:
find . \! -user <username> -print

# 그룹:
find . \! -group <group>
```

###### Looking for files/directories that only have certain permission

```bash
# 사용자
find . -user <username> -perm -u+rw # -rw-r--r--
find /home -user $(whoami) -perm 777 # -rwxrwxrwx

# 그룹:
find /home -type d -group <group> -perm 755 # -rwxr-xr-x
```

###### Delete older files than 60 days

```bash
find . -type f -mtime +60 -delete
```

###### Recursively remove all empty sub-directories from a directory

```bash
find . -depth  -type d  -empty -exec rmdir {} \;
```

###### How to find all hard links to a file

```bash
find </path/to/dir> -xdev -samefile filename
```

###### Recursively find the latest modified files

```bash
find . -type f -exec stat --format '%Y :%y %n' "{}" \; | sort -nr | cut -d: -f2- | head
```

###### Recursively find/replace of a string with sed

```bash
find . -not -path '*/\.git*' -type f -print0 | xargs -0 sed -i 's/foo/bar/g'
```

###### Recursively find/replace of a string in directories and file names

```bash
find . -depth -name '*test*' -execdir bash -c 'mv -v "$1" "${1//foo/bar}"' _ {} \;
```

###### Recursively find suid executables

```bash
find / $ -perm -4000 -o -perm -2000 $ -type f -exec ls -la {} \;
```

___

##### Tool: [top](https://en.wikipedia.org/wiki/Top_(software))

###### Use top to monitor only all processes with the specific string

```bash
top -p $(pgrep -d , <str>)
```

* `<str>` - 문자열을 포함하는 프로세스 (예: nginx, worker)

___

##### Tool: [vmstat](https://en.wikipedia.org/wiki/Vmstat)

###### Show current system utilization (fields in kilobytes)

```bash
vmstat 2 20 -t -w
```

* `2` - 정의된 시간 간격(지연) 횟수
  * `20` - 명령어 실행 횟수 (카운트)
  * `-t` - 타임스탬프 표시
  * `-w` - 넓은 출력
  * `-S M` - 킬로바이트 대신 메가바이트 단위로 필드 출력

###### Show current system utilization will get refreshed every 5 seconds

```bash
vmstat 5 -w
```

###### Display report a summary of disk operations

```bash
vmstat -D
```

###### Display report of event counters and memory stats

```bash
vmstat -s
```

###### Display report about kernel objects stored in slab layer cache

```bash
vmstat -m
```

##### Tool: [iostat](https://en.wikipedia.org/wiki/Iostat)

###### Show information about the CPU usage, and I/O statistics about all the partitions

```bash
iostat 2 10 -t -m
```

* `2` - 정의된 시간 간격(지연) 횟수
  * `10` - 명령어 실행 횟수 (카운트)
  * `-t` - 타임스탬프 표시
  * `-m` - 메가바이트 단위 필드 (`-k` - 킬로바이트, 기본값)

###### Show information only about the CPU utilization

```bash
iostat 2 10 -t -m -c
```

###### Show information only about the disk utilization

```bash
iostat 2 10 -t -m -d
```

###### Show information only about the LVM utilization

```bash
iostat -N
```

___

##### Tool: [strace](https://en.wikipedia.org/wiki/Strace)

###### Track with child processes

```bash
# 1)
strace -f -p $(pidof glusterfsd)

# 2)
strace -f $(pidof php-fpm | sed 's/$[0-9]*$/\-p \1/g')
```

###### Track process with 30 seconds limit

```bash
timeout 30 strace $(< /var/run/zabbix/zabbix_agentd.pid)
```

###### Track processes and redirect output to a file

```bash
ps auxw | grep '[a]pache' | awk '{print " -p " $2}' | \
xargs strace -o /tmp/strace-apache-proc.out
```

###### Track with print time spent in each syscall and limit length of print strings

```bash
ps auxw | grep '[i]init_policy' | awk '{print " -p " $2}' | \
xargs strace -f -e trace=network -T -s 10000
```

###### Track the open request of a network port

```bash
strace -f -e trace=bind nc -l 80
```

###### Track the open request of a network port (show TCP/UDP)

```bash
strace -f -e trace=network nc -lu 80
```

___

##### Tool: [kill](https://en.wikipedia.org/wiki/Kill_(command))

###### Kill a process running on port

```bash
kill -9 $(lsof -i :<port> | awk '{l=$2} END {print l}')
```

___

##### Tool: [diff](https://en.wikipedia.org/wiki/Diff)

###### Compare two directory trees

```bash
diff <(cd directory1 && find | sort) <(cd directory2 && find | sort)
```

###### Compare output of two commands

```bash
diff <(cat /etc/passwd) <(cut -f2 /etc/passwd)
```

___

##### Tool: [vimdiff](http://vimdoc.sourceforge.net/htmldoc/diff.html)

###### Highlight the exact differences, based on characters and words

```bash
vimdiff file1 file2
```

###### Compare two JSON files

```bash
vimdiff <(jq -S . A.json) <(jq -S . B.json)
```

###### Compare Hex dump

```bash
d(){ vimdiff <(f $1) <(f $2);};f(){ hexdump -C $1 | cut -d' ' -f3- | tr -s ' ';}; d ~/bin1 ~/bin2
```

###### diffchar

[diffchar](https://raw.githubusercontent.com/vim-scripts/diffchar.vim/master/plugin/diffchar.vim) 저장 @ `~/.vim/plugins`

`F7`을 눌러 diff 모드 간 전환

유용한 `vimdiff` 명령어:

* 모든 창을 종료하려면 `qa`
* 창 크기를 조절하려면 `:vertical resize 70`
* 창 너비 설정 `Ctrl+W [N columns]+(Shift+)<\>`

___

##### Tool: [tail](https://en.wikipedia.org/wiki/Tail_(Unix))

###### Annotate tail -f with timestamps

```bash
tail -f file | while read ; do echo "$(date +%T.%N) $REPLY" ; done
```

###### Analyse an Apache access log for the most common IP addresses

```bash
tail -10000 access_log | awk '{print $1}' | sort | uniq -c | sort -n | tail
```

###### Analyse web server log and show only 5xx http codes

```bash
tail -n 100 -f /path/to/logfile | grep "HTTP/[1-2].[0-1]\" [5]"
```

___

##### Tool: [tar](https://en.wikipedia.org/wiki/Tar_(computing))

###### System backup with exclude specific directories

```bash
cd /
tar -czvpf /mnt/system$(date +%d%m%Y%s).tgz --directory=/ \
--exclude=proc/* --exclude=sys/* --exclude=dev/* --exclude=mnt/* .
```

###### System backup with exclude specific directories (pigz)

```bash
cd /
tar cvpf /backup/snapshot-$(date +%d%m%Y%s).tgz --directory=/ \
--exclude=proc/* --exclude=sys/* --exclude=dev/* \
--exclude=mnt/* --exclude=tmp/* --use-compress-program=pigz .
```

___

##### Tool: [dump](https://en.wikipedia.org/wiki/Dump_(program))

###### System backup to file

```bash
dump -y -u -f /backup/system$(date +%d%m%Y%s).lzo /
```

###### Restore system from lzo file

```bash
cd /
restore -rf /backup/system$(date +%d%m%Y%s).lzo
```

___

##### Tool: [cpulimit](http://cpulimit.sourceforge.net/)

###### Limit the cpu usage of a process

```bash
cpulimit -p pid -l 50
```

___

##### Tool: [pwdx](https://www.cyberciti.biz/faq/unix-linux-pwdx-command-examples-usage-syntax/)

###### Show current working directory of a process

```bash
pwdx <pid>
```

___

##### Tool: [taskset](https://www.cyberciti.biz/faq/taskset-cpu-affinity-command/)

###### Start a command on only one CPU core

```bash
taskset -c 0 <command>
```

___

##### Tool: [tr](https://en.wikipedia.org/wiki/Tr_(Unix))

###### Show directories in the PATH, one per line

```bash
tr : '\n' <<<$PATH
```

___

##### Tool: [chmod](https://en.wikipedia.org/wiki/Chmod)

###### Remove executable bit from all files in the current directory

```bash
chmod -R -x+X *
```

###### Restore permission for /bin/chmod

```bash
# 1:
cp /bin/ls chmod.01
cp /bin/chmod chmod.01
./chmod.01 700 file

# 2:
/bin/busybox chmod 0700 /bin/chmod

# 3:
setfacl --set u::rwx,g::---,o::--- /bin/chmod
```

___

##### Tool: [who](https://en.wikipedia.org/wiki/Who_(Unix))

###### Find last reboot time

```bash
who -b
```

###### Detect a user sudo-su'd into the current shell

```bash
[[ $(who -m | awk '{ print $1 }') == $(whoami) ]] || echo "You are su-ed to $(whoami)"
```

___

##### Tool: [last](https://www.howtoforge.com/linux-last-command/)

###### Was the last reboot a panic?

```bash
(last -x -f $(ls -1t /var/log/wtmp* | head -2 | tail -1); last -x -f /var/log/wtmp) | \
grep -A1 reboot | head -2 | grep -q shutdown && echo "Expected reboot" || echo "Panic reboot"
```

___

##### Tool: [screen](https://en.wikipedia.org/wiki/GNU_Screen)

###### Start screen in detached mode

```bash
screen -d -m <command>
```

###### Attach to an existing screen session

```bash
screen -r -d <pid>
```

___

##### Tool: [script](https://en.wikipedia.org/wiki/Script_(Unix))

###### Record and replay terminal session

```bash
### 세션 기록
# 1)
script -t 2>~/session.time -a ~/session.log

# 2)
script --timing=session.time session.log

### 세션 재생
scriptreplay --timing=session.time session.log
```

___

##### Tool: [du](https://en.wikipedia.org/wiki/GNU_Screen)

###### Show 20 biggest directories with 'K M G'

```bash
du | \
sort -r -n | \
awk '{split("K M G",v); s=1; while($1>1024){$1/=1024; s++} print int($1)" "v[s]"\t"$2}' | \
head -n 20
```

___

##### Tool: [inotifywait](https://en.wikipedia.org/wiki/GNU_Screen)

###### Init tool everytime a file in a directory is modified

```bash
while true ; do inotifywait -r -e MODIFY dir/ && ls dir/ ; done;
```

___

##### Tool: [openssl](https://www.openssl.org/)

###### Testing connection to the remote host

```bash
echo | openssl s_client -connect google.com:443 -showcerts
```

###### Testing connection to the remote host (debug mode)

```bash
echo | openssl s_client -connect google.com:443 -showcerts -tlsextdebug -status
```

###### Testing connection to the remote host (with SNI support)

```bash
echo | openssl s_client -showcerts -servername google.com -connect google.com:443
```

###### Testing connection to the remote host with specific ssl version

```bash
openssl s_client -tls1_2 -connect google.com:443
```

###### Testing connection to the remote host with specific ssl cipher

```bash
openssl s_client -cipher 'AES128-SHA' -connect google.com:443
```

###### Verify 0-RTT

```bash
_host="example.com"

cat > req.in << __EOF__
HEAD / HTTP/1.1
Host: $_host
Connection: close
__EOF__

openssl s_client -connect ${_host}:443 -tls1_3 -sess_out session.pem -ign_eof < req.in
openssl s_client -connect ${_host}:443 -tls1_3 -sess_in session.pem -early_data req.in
```

###### Generate private key without passphrase

```bash
# _len: 2048, 4096
( _fd="private.key" ; _len="2048" ; \
openssl genrsa -out ${_fd} ${_len} )
```

###### Generate private key with passphrase

```bash
# _ciph: aes128, aes256
# _len: 2048, 4096
( _ciph="aes128" ; _fd="private.key" ; _len="2048" ; \
openssl genrsa -${_ciph} -out ${_fd} ${_len} )
```

###### Remove passphrase from private key

```bash
( _fd="private.key" ; _fd_unp="private_unp.key" ; \
openssl rsa -in ${_fd} -out ${_fd_unp} )
```

###### Encrypt existing private key with a passphrase

```bash
# _ciph: aes128, aes256
( _ciph="aes128" ; _fd="private.key" ; _fd_pass="private_pass.key" ; \
openssl rsa -${_ciph} -in ${_fd} -out ${_fd_pass}
```

###### Check private key

```bash
( _fd="private.key" ; \
openssl rsa -check -in ${_fd} )
```

###### Get public key from private key

```bash
( _fd="private.key" ; _fd_pub="public.key" ; \
openssl rsa -pubout -in ${_fd} -out ${_fd_pub} )
```

###### Generate private key and CSR

```bash
( _fd="private.key" ; _fd_csr="request.csr" ; _len="2048" ; \
openssl req -out ${_fd_csr} -new -newkey rsa:${_len} -nodes -keyout ${_fd} )
```

###### Generate CSR

```bash
( _fd="private.key" ; _fd_csr="request.csr" ; \
openssl req -out ${_fd_csr} -new -key ${_fd} )
```

###### Generate CSR (metadata from existing certificate)

> 여기서 `private.key`는 기존 개인 키입니다. 보시다시피 인증서(공개 키)에서 이 CSR을 생성하는 것이 아닙니다. 또한 "동일한" CSR을 생성하는 것이 아니라 새 인증서를 요청하기 위한 새로운 CSR을 생성하는 것입니다.

```bash
( _fd="private.key" ; _fd_csr="request.csr" ; _fd_crt="cert.crt" ; \
openssl x509 -x509toreq -in ${_fd_crt} -out ${_fd_csr} -signkey ${_fd} )
```

###### Generate CSR with -config param

```bash
( _fd="private.key" ; _fd_csr="request.csr" ; \
openssl req -new -sha256 -key ${_fd} -out ${_fd_csr} \
-config <(
cat << __EOF__
[req]
default_bits = 2048
default_md = sha256
prompt = no
distinguished_name = dn
req_extensions = req_ext

[ dn ]
C = "<two-letter ISO abbreviation for your country>"
ST = "<state or province where your organisation is legally located>"
L = "<city where your organisation is legally located>"
O = "<legal name of your organisation>"
OU = "<section of the organisation>"
CN = "<fully qualified domain name>"

[ req_ext ]
subjectAltName = @alt_names

[ alt_names ]
DNS.1 = <fully qualified domain name>
DNS.2 = <next domain>
DNS.3 = <next domain>
__EOF__
))
```

`[ dn ]`의 기타 값들:

```
countryName            = "DE"                     # C=
stateOrProvinceName    = "Hessen"                 # ST=
localityName           = "Keller"                 # L=
postalCode             = "424242"                 # L/postalcode=
postalAddress          = "Keller"                 # L/postaladdress=
streetAddress          = "Crater 1621"            # L/street=
organizationName       = "apfelboymschule"        # O=
organizationalUnitName = "IT Department"          # OU=
commonName             = "example.com"            # CN=
emailAddress           = "webmaster@example.com"  # CN/emailAddress=
```

`oids`의 예시 (EV에 필요한 새 필드에 대해 `[new_oids]` 아래에 다음을 추가하여 OpenSSL에 알려주어야 할 수도 있습니다):

```
[req]
...
oid_section         = new_oids

[ new_oids ]
postalCode = 2.5.4.17
streetAddress = 2.5.4.9
```

전체 예시:

[ new_oids ]
serialNumber = 2.5.4.5
streetAddress = 2.5.4.9
postalCode = 2.5.4.17
businessCategory = 2.5.4.15

[ dn ]
serialNumber=00001111
businessCategory=Private Organization
jurisdictionC=DE
C=DE
ST=Hessen
L=Keller
postalCode=424242
streetAddress=Crater 1621
O=AV Company
OU=IT
CN=example.com

[ req_ext ]
subjectAltName = @alt_names

[ alt_names ]
DNS.1 = example.com
__EOF__
))
```

자세한 내용은 다음의 훌륭한 설명을 참조하세요:

- [RFC 5280](https://tools.ietf.org/html/rfc5280)
- [How to create multidomain certificates using config files](https://apfelboymchen.net/gnu/notes/openssl%20multidomain%20with%20config%20files.html)
- [Generate a multi domains certificate using config files](https://gist.github.com/romainnorberg/464758a6620228b977212a3cf20c3e08)
- [Your OpenSSL CSR command is out of date](https://expeditedsecurity.com/blog/openssl-csr-command/)
- [OpenSSL example configuration file](https://www.tbs-certificats.com/openssl-dem-server-cert.cnf)
- [Object Identifiers (OIDs)](https://www.alvestrand.no/objectid/)
- [openssl objects.txt](https://github.com/openssl/openssl/blob/master/crypto/objects/objects.txt)

###### List available EC curves

```bash
openssl ecparam -list_curves
```

###### Print ECDSA private and public keys

```bash
( _fd="private.key" ; \
openssl ec -in ${_fd} -noout -text )

# X25519의 경우 공개 키만 추출
( _fd="private.key" ; _fd_pub="public.key" ; \
openssl pkey -in ${_fd} -pubout -out ${_fd_pub} )
```

###### Generate ECDSA private key

```bash
# _curve: prime256v1, secp521r1, secp384r1
( _fd="private.key" ; _curve="prime256v1" ; \
openssl ecparam -out ${_fd} -name ${_curve} -genkey )

# _curve: X25519
( _fd="private.key" ; _curve="x25519" ; \
openssl genpkey -algorithm ${_curve} -out ${_fd} )
```

###### Generate private key and CSR (ECC)

```bash
# _curve: prime256v1, secp521r1, secp384r1
( _fd="domain.com.key" ; _fd_csr="domain.com.csr" ; _curve="prime256v1" ; \
openssl ecparam -out ${_fd} -name ${_curve} -genkey ; \
openssl req -new -key ${_fd} -out ${_fd_csr} -sha256 )
```

###### Generate self-signed certificate

```bash
# _len: 2048, 4096
( _fd="domain.key" ; _fd_out="domain.crt" ; _len="2048" ; _days="365" ; \
openssl req -newkey rsa:${_len} -nodes \
-keyout ${_fd} -x509 -days ${_days} -out ${_fd_out} )
```

###### Generate self-signed certificate from existing private key

```bash
# _len: 2048, 4096
( _fd="domain.key" ; _fd_out="domain.crt" ; _days="365" ; \
openssl req -key ${_fd} -nodes \
-x509 -days ${_days} -out ${_fd_out} )
```

###### Generate self-signed certificate from existing private key and csr

```bash
# _len: 2048, 4096
( _fd="domain.key" ; _fd_csr="domain.csr" ; _fd_out="domain.crt" ; _days="365" ; \
openssl x509 -signkey ${_fd} -nodes \
-in ${_fd_csr} -req -days ${_days} -out ${_fd_out} )
```

###### Generate DH public parameters

```bash
( _dh_size="2048" ; \
openssl dhparam -out /etc/nginx/ssl/dhparam_${_dh_size}.pem "$_dh_size" )
```

###### Display DH public parameters

```bash
openssl pkeyparam -in dhparam.pem -text
```

###### Extract private key from pfx

```bash
( _fd_pfx="cert.pfx" ; _fd_key="key.pem" ; \
openssl pkcs12 -in ${_fd_pfx} -nocerts -nodes -out ${_fd_key} )
```

###### Extract private key and certs from pfx

```bash
( _fd_pfx="cert.pfx" ; _fd_pem="key_certs.pem" ; \
openssl pkcs12 -in ${_fd_pfx} -nodes -out ${_fd_pem} )
```

###### Extract certs from p7b

```bash
# PKCS#7 파일에는 개인 키가 포함되어 있지 않습니다.
( _fd_p7b="cert.p7b" ; _fd_pem="cert.pem" ; \
openssl pkcs7 -inform DER -outform PEM -in ${_fd_p7b} -print_certs > ${_fd_pem})
# 또는:
openssl pkcs7 -print_certs -in -in ${_fd_p7b} -out ${_fd_pem})
```

###### Convert DER to PEM

```bash
( _fd_der="cert.crt" ; _fd_pem="cert.pem" ; \
openssl x509 -in ${_fd_der} -inform der -outform pem -out ${_fd_pem} )
```

###### Convert PEM to DER

```bash
( _fd_der="cert.crt" ; _fd_pem="cert.pem" ; \
openssl x509 -in ${_fd_pem} -outform der -out ${_fd_der} )
```

###### Verification of the private key

```bash
( _fd="private.key" ; \
openssl rsa -noout -text -in ${_fd} )
```

###### Verification of the public key

```bash
# 1)
( _fd="public.key" ; \
openssl pkey -noout -text -pubin -in ${_fd} )

# 2)
( _fd="private.key" ; \
openssl rsa -inform PEM -noout -in ${_fd} &> /dev/null ; \
if [ $? = 0 ] ; then echo -en "OK\n" ; fi )
```

###### Verification of the certificate

```bash
( _fd="certificate.crt" ; # 포맷: pem, cer, crt \
openssl x509 -noout -text -in ${_fd} )
```

###### Verification of the CSR

```bash
( _fd_csr="request.csr" ; \
openssl req -text -noout -in ${_fd_csr} )
```

###### Check the private key and the certificate are match

```bash
(openssl rsa -noout -modulus -in private.key | openssl md5 ; \
openssl x509 -noout -modulus -in certificate.crt | openssl md5) | uniq
```

###### Check the private key and the CSR are match

```bash
(openssl rsa -noout -modulus -in private.key | openssl md5 ; \
openssl req -noout -modulus -in request.csr | openssl md5) | uniq
```

___

##### Tool: [secure-delete](https://wiki.archlinux.org/index.php/Securely_wipe_disk)

###### Secure delete with shred

```bash
shred -vfuz -n 10 file
shred --verbose --random-source=/dev/urandom -n 1 /dev/sda
```

###### Secure delete with scrub

```bash
scrub -p dod /dev/sda
scrub -p dod -r file
```

###### Secure delete with badblocks

```bash
badblocks -s -w -t random -v /dev/sda
badblocks -c 10240 -s -w -t random -v /dev/sda
```

###### Secure delete with secure-delete

```bash
srm -vz /tmp/file
sfill -vz /local
sdmem -v
swapoff /dev/sda5 && sswap -vz /dev/sda5
```

___

##### Tool: [dd](https://en.wikipedia.org/wiki/Dd_(Unix))

###### Show dd status every so often

```bash
dd <dd_params> status=progress
watch --interval 5 killall -USR1 dd
```

###### Redirect output to a file with dd

```bash
echo "string" | dd of=filename
```

___

##### Tool: [gpg](https://www.gnupg.org/)

###### Export public key

```bash
gpg --export --armor "<username>" > username.pkey
```

* `--export` - 모든 키링 또는 특정 키 내보내기
  * `-a|--armor` - 아스키 아머드(ASCII armored) 출력 생성

###### Encrypt file

```bash
gpg -e -r "<username>" dump.sql
```

* `-e|--encrypt` - 데이터 암호화
 * `-r|--recipient` - 특정 <username>용으로 암호화

###### Decrypt file

```bash
gpg -o dump.sql -d dump.sql.gpg
```

* `-o|--output` - 출력 파일로 사용
  * `-d|--decrypt` - 데이터 복호화 (기본값)

###### Search recipient

```bash
gpg --keyserver hkp://keyserver.ubuntu.com --search-keys "<username>"
```

* `--keyserver` - 특정 키 서버 설정
  * `--search-keys` - 키 서버에서 키 검색

###### List all of the packets in an encrypted file

```bash
gpg --batch --list-packets archive.gpg
gpg2 --batch --list-packets archive.gpg
```

___

##### Tool: [system-other](https://github.com/trimstray/the-book-of-secret-knowledge#tool-system-other)

###### Reboot system from init

```bash
exec /sbin/init 6
```

###### Init system from single user mode

```bash
exec /sbin/init
```

###### Show current working directory of a process

```bash
readlink -f /proc/<PID>/cwd
```

###### Show actual pathname of the executed command

```bash
readlink -f /proc/<PID>/exe
```

##### Tool: [curl](https://curl.haxx.se)

```bash
curl -Iks https://www.google.com
```

* `-I` - 응답 헤더만 표시
  * `-k` - ssl 사용 시 안전하지 않은 연결 허용
  * `-s` - 조용한 모드 (본문 표시 안 함)

```bash
curl -Iks --location -X GET -A "x-agent" https://www.google.com
```

* `--location` - 리디렉션 따르기
  * `-X` - 메서드 설정
  * `-A` - 사용자 에이전트(user-agent) 설정

```bash
curl -Iks --location -X GET -A "x-agent" --proxy http://127.0.0.1:16379 https://www.google.com
```

* `--proxy [socks5://|http://]` - 프록시 서버 설정

```bash
curl -o file.pdf -C - https://example.com/Aiju2goo0Ja2.pdf
```

* `-o` - 출력을 파일에 쓰기
  * `-C` - 전송 이어하기(resume)

###### Find your external IP address (external services)

```bash
curl ipinfo.io
curl ipinfo.io/ip
curl icanhazip.com
curl ifconfig.me/ip ; echo
```

###### Repeat URL request

```bash
# 더미 쿼리 문자열을 사용한 URL 시퀀스 대체:
curl -ks https://example.com/?[1-20]

# 셸 'for' 루프 사용:
for i in {1..20} ; do curl -ks https://example.com/ ; done
```

###### Check DNS and HTTP trace with headers for specific domains

```bash
### 도메인 및 외부 DNS 서버 설정.
_domain_list=(google.com) ; _dns_list=("8.8.8.8" "1.1.1.1")

for _domain in "${_domain_list[@]}" ; do

printf '=%.0s' {1..48}

echo

printf "[\\e[1;32m+\\e[m] resolve: %s\\n" "$_domain"

for _dns in "${_dns_list[@]}" ; do

# 도메인 해결(Resolve).
    host "${_domain}" "${_dns}"

echo

done

for _proto in http https ; do

printf "[\\e[1;32m+\\e[m] trace + headers: %s://%s\\n" "$_proto" "$_domain"

# 트레이스 및 http 헤더 가져오기.
    curl -Iks -A "x-agent" --location "${_proto}://${_domain}"

echo

done

unset _domain_list _dns_list
```

___

##### Tool: [httpie](https://httpie.org/)

```bash
http -p Hh https://www.google.com
```

* `-p` - 요청 및 응답 헤더 출력
    * `H` - 요청 헤더
    * `B` - 요청 본문
    * `h` - 응답 헤더
    * `b` - 응답 본문

```bash
http -p Hh https://www.google.com --follow --verify no
```

* `-F, --follow` - 리디렉션 따르기
  * `--verify no` - SSL 검증 건너뛰기

```bash
http -p Hh https://www.google.com --follow --verify no \
--proxy http:http://127.0.0.1:16379
```

* `--proxy [http:]` - 프록시 서버 설정

##### Tool: [ssh](https://www.openssh.com/)

###### Escape Sequence

```
# 지원되는 이스케이프 시퀀스:
~.  - 연결 종료 (및 다중화된 세션들)
~B  - 원격 시스템으로 BREAK 전송
~C  - 커맨드라인 열기
~R  - 키 재설정 요청 (SSH 프로토콜 2 전용)
~^Z - ssh 일시 중지
~#  - 포워딩된 연결 목록 표시
~&  - ssh를 백그라운드로 보내기 (연결 종료 대기 시)
~?  - 이 메시지 표시
~~  - 두 번 입력하여 이스케이프 문자 전송
```

###### Compare a remote file with a local file

```bash
ssh user@host cat /path/to/remotefile | diff /path/to/localfile -
```

###### SSH connection through host in the middle

```bash
ssh -t reachable_host ssh unreachable_host
```

###### Run command over SSH on remote host

```bash
cat > cmd.txt << __EOF__
cat /etc/hosts
__EOF__

ssh host -l user $(<cmd.txt)
```

###### Get public key from private key

```bash
ssh-keygen -y -f ~/.ssh/id_rsa
```

###### Get all fingerprints

```bash
ssh-keygen -l -f .ssh/known_hosts
```

###### SSH authentication with user password

```bash
ssh -o PreferredAuthentications=password -o PubkeyAuthentication=no user@remote_host
```

###### SSH authentication with publickey

```bash
ssh -o PreferredAuthentications=publickey -o PubkeyAuthentication=yes -i id_rsa user@remote_host
```

###### Simple recording SSH session

```bash
function _ssh_sesslog() {

_sesdir="<path/to/session/logs>"

mkdir -p "${_sesdir}" && \
  ssh $@ 2>&1 | tee -a "${_sesdir}/$(date +%Y%m%d).log"

}

# 별칭(Alias):
alias ssh='_ssh_sesslog'
```

###### Using Keychain for SSH logins

```bash
### ssh-agent의 모든 키 삭제.
function _scl() {

/usr/bin/keychain --clear

}

### 키를 키체인에 추가.
function _scg() {

/usr/bin/keychain /path/to/private-key
  source "$HOME/.keychain/$HOSTNAME-sh"

}
```

###### SSH login without processing any login scripts

```bash
ssh -tt user@host bash
```

###### SSH local port forwarding

예시 1:

```bash
# 로컬 2250 포트를 localhost를 통해 localhost의 nmap.org:443으로 포워딩
host1> ssh -L 2250:nmap.org:443 localhost

# 서비스에 연결:
host1> curl -Iks --location -X GET https://localhost:2250
```

예시 2:

```bash
# 로컬 9051 포트를 node.d.y를 통해 db.d.x:5432로 포워딩
host1> ssh -nNT -L 9051:db.d.x:5432 node.d.y

# 서비스에 연결:
host1> psql -U db_user -d db_dev -p 9051 -h localhost
```

* `-n` - 표준 입력을 `/dev/null`로 리디렉션
  * `-N` - 원격 명령어를 실행하지 않음
  * `-T` - 의사 터미널(pseudo-terminal) 할당 비활성화

###### SSH remote port forwarding

```bash
# host2의 로컬 9051 포트를 node.d.y를 통해 db.d.x:5432로 포워딩
host1> ssh -nNT -R 9051:db.d.x:5432 node.d.y

# 서비스에 연결:
host2> psql -U postgres -d postgres -p 8000 -h localhost
```

___

##### Tool: [linux-dev](https://www.tldp.org/LDP/abs/html/devref1.html)

###### Testing remote connection to port

```bash
timeout 1 bash -c "</dev/<proto>/<host>/<port>" >/dev/null 2>&1 ; echo $?
```

* `<proto>` - 프로토콜 설정 (tcp/udp)
 * `<host>` - 원격 호스트 설정
 * `<port>` - 대상 포트 설정

###### Read and write to TCP or UDP sockets with common bash tools

```bash
exec 5<>/dev/tcp/<host>/<port>; cat <&5 & cat >&5; exec 5>&-
```

___

##### Tool: [tcpdump](http://www.tcpdump.org/)

###### Filter incoming (on interface) traffic (specific <ip:port>)

```bash
tcpdump -ne -i eth0 -Q in host 192.168.252.1 and port 443
```

* `-n` - 주소를 변환하지 않음 (`-nn`은 호스트 이름이나 포트를 해결하지 않음)
  * `-e` - 링크 계층 헤더 출력
  * `-i [iface|any]` - 인터페이스 설정
  * `-Q|-D [in|out|inout]` - 송수신 방향 선택 (`-D` - 구버전 tcpdump용)
  * `host [ip|hostname]` - 호스트 설정, `[host not]`도 가능
  * `[and|or]` - 논리 연산자 설정
  * `port [1-65535]` - 포트 번호 설정, `[port not]`도 가능

###### Filter incoming (on interface) traffic (specific <ip:port>) and write to a file

```bash
tcpdump -ne -i eth0 -Q in host 192.168.252.1 and port 443 -c 5 -w tcpdump.pcap
```

* `-c [num]` - 지정된 패킷 수만큼만 캡처
  * `-w [filename]` - 패킷을 파일에 쓰기, `-r [filename]` - 파일에서 읽기

###### Capture all ICMP packets

```bash
tcpdump -nei eth0 icmp
```

###### Check protocol used (TCP or UDP) for service

```bash
tcpdump -nei eth0 tcp port 22 -vv -X | egrep "TCP|UDP"
```

###### Display ASCII text (to parse the output using grep or other)

```bash
tcpdump -i eth0 -A -s0 port 443
```

###### Grab everything between two keywords

```bash
tcpdump -i eth0 port 80 -X | sed -n -e '/username/,/=ldap/ p'
```

###### Grab user and pass ever plain http

###### Extract HTTP User Agent from HTTP request header

```bash
tcpdump -ei eth0 -nn -A -s1500 -l | grep "User-Agent:"
```

###### Capture only HTTP GET and POST packets

```bash
tcpdump -ei eth0 -s 0 -A -vv \
'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420' or 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354'
```

또는 간단히:

```bash
tcpdump -ei eth0 -s 0 -v -n -l | egrep -i "POST /|GET /|Host:"
```

###### Rotate capture files

```bash
tcpdump -ei eth0 -w /tmp/capture-%H.pcap -G 3600 -C 200
```

* `-G <num>` - 매 `<num>` 초마다 pcap 생성
 * `-C <size>` - 현재 pcap을 닫고 크기가 `<size>`보다 크면 새로 열기

###### Top hosts by packets

###### Excludes any RFC 1918 private address

```bash
tcpdump -nei eth0 'not (src net (10 or 172.16/12 or 192.168/16) and dst net (10 or 172.16/12 or 192.168/16))'
```

___

##### Tool: [tcpick](http://tcpick.sourceforge.net/)

###### Analyse packets in real-time

```bash
while true ; do tcpick -a -C -r dump.pcap ; sleep 2 ; clear ; done
```

___

##### Tool: [ngrep](http://ngrep.sourceforge.net/usage.html)

```bash
ngrep -d eth0 "www.domain.com" port 443
```

* `-d [iface|any]` - 인터페이스 설정
  * `[domain]` - 호스트 이름 설정
  * `port [1-65535]` - 포트 번호 설정

```bash
ngrep -d eth0 "www.domain.com" src host 10.240.20.2 and port 443
```

* `(host [ip|hostname])` - IP 또는 호스트 이름으로 필터링
  * `(port [1-65535])` - 포트 번호로 필터링

```bash
ngrep -d eth0 -qt -O ngrep.pcap "www.domain.com" port 443
```

* `-q` - 조용한 모드 (페이로드만 표시)
  * `-t` - 타임스탬프 추가
  * `-O [filename]` - 출력을 파일에 저장, `-I [filename]` - 파일에서 읽기

```bash
ngrep -d eth0 -qt 'HTTP' 'tcp'
```

* `HTTP` - http 헤더 표시
  * `tcp|udp` - 프로토콜 설정
  * `[src|dst] host [ip|hostname]` - 특정 노드의 방향 설정

```bash
ngrep -l -q -d eth0 -i "User-Agent: curl*"
```

* `-l` - 표준 출력 라인 버퍼링
  * `-i` - 대소문자 구분 없는 검색

___

##### Tool: [hping3](http://www.hping.org/)

```bash
hping3 -V -p 80 -s 5050 <scan_type> www.google.com
```

* `-V|--verbose` - 상세 모드
 * `-p|--destport` - 대상 포트 설정
 * `-s|--baseport` - 소스 포트 설정
 * `<scan_type>` - 스캔 유형 설정
 * `-F|--fin` - FIN 플래그 설정, 응답 없으면 포트 열림
 * `-S|--syn` - SYN 플래그 설정
 * `-P|--push` - PUSH 플래그 설정
 * `-A|--ack` - ACK 플래그 설정 (ping이 차단되었을 때 사용, 포트가 열려 있으면 RST 응답 반환)
 * `-U|--urg` - URG 플래그 설정
 * `-Y|--ymas` - Y 미사용 플래그 (0x80 - 널 스캔), 응답 없으면 포트 열림
 * `-M 0 -UPF` - TCP 시퀀스 번호 및 스캔 유형 설정 (URG+PUSH+FIN), 응답 없으면 포트 열림

```bash
hping3 -V -c 1 -1 -C 8 www.google.com
```

* `-c [num]` - 패킷 수
  * `-1` - ICMP 모드 설정
  * `-C|--icmptype [icmp-num]` - icmp 유형 설정 (기본값 icmp-echo = 8)

```bash
hping3 -V -c 1000000 -d 120 -S -w 64 -p 80 --flood --rand-source <remote_host>
```

* `--flood` - 가능한 한 빨리 패킷 전송 (응답 표시 안 함)
  * `--rand-source` - 무작위 소스 주소 모드
  * `-d --data` - 데이터 크기
  * `-w|--win` - 윈도우 크기 (기본값 64)

___

##### Tool: [nmap](https://nmap.org/)

###### Ping scans the network

```bash
nmap -sP 192.168.0.0/24
```

###### Show only open ports

```bash
nmap -F --open 192.168.0.0/24
```

###### Full TCP port scan using with service version detection

```bash
nmap -p 1-65535 -sV -sS -T4 192.168.0.0/24
```

###### Nmap scan and pass output to Nikto

```bash
nmap -p80,443 192.168.0.0/24 -oG - | nikto.pl -h -
```

###### Recon specific ip:service with Nmap NSE scripts stack

```bash
# 변수 설정:
_hosts="192.168.250.10"
_ports="80,443"

# Nmap NSE 스크립트 스택 설정:
_nmap_nse_scripts="+dns-brute,\
                   +http-auth-finder,\
                   +http-chrono,\
                   +http-cookie-flags,\
                   +http-cors,\
                   +http-cross-domain-policy,\
                   +http-csrf,\
                   +http-dombased-xss,\
                   +http-enum,\
                   +http-errors,\
                   +http-git,\
                   +http-grep,\
                   +http-internal-ip-disclosure,\
                   +http-jsonp-detection,\
                   +http-malware-host,\
                   +http-methods,\
                   +http-passwd,\
                   +http-phpself-xss,\
                   +http-php-version,\
                   +http-robots.txt,\
                   +http-sitemap-generator,\
                   +http-shellshock,\
                   +http-stored-xss,\
                   +http-title,\
                   +http-unsafe-output-escaping,\
                   +http-useragent-tester,\
                   +http-vhosts,\
                   +http-waf-detect,\
                   +http-waf-fingerprint,\
                   +http-xssed,\
                   +traceroute-geolocation.nse,\
                   +ssl-enum-ciphers,\
                   +whois-domain,\
                   +whois-ip"

# Nmap NSE 스크립트 매개변수 설정:
_nmap_nse_scripts_args="dns-brute.domain=${_hosts},http-cross-domain-policy.domain-lookup=true,"
_nmap_nse_scripts_args+="http-waf-detect.aggro,http-waf-detect.detectBodyChanges,"
_nmap_nse_scripts_args+="http-waf-fingerprint.intensive=1"

# 스캔 수행:
nmap --script="$_nmap_nse_scripts" --script-args="$_nmap_nse_scripts_args" -p "$_ports" "$_hosts"
```

___

##### Tool: [netcat](http://netcat.sourceforge.net/)

```bash
nc -kl 5000
```

* `-l` - 들어오는 연결 대기
  * `-k` - 클라이언트 연결이 끊어진 후에도 대기 유지
  * `>filename.out` - 수신된 데이터를 파일에 저장 (선택 사항)

```bash
nc 192.168.0.1 5051 < filename.in
```

* `< filename.in` - 원격 호스트로 데이터 전송

```bash
nc -vz 10.240.30.3 5000
```

* `-v` - 상세 출력
  * `-z` - 수신 대기 중인 데몬 스캔

```bash
nc -vzu 10.240.30.3 1-65535
```

* `-u` - udp 포트만 스캔

###### Transfer data file (archive)

```bash
server> nc -l 5000 | tar xzvfp -
client> tar czvfp - /path/to/dir | nc 10.240.30.3 5000
```

###### Launch remote shell

```bash

the-book-of-secret-knowledge

파일 탐색기

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

the-book-of-secret-knowledge

파일 탐색기

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

Download README