Android 및 iOS 앱의 보안 테스트와 리버스 엔지니어링을 위한 기술 절차를 설명하는 OWASP 종합 가이드입니다.
m14r41/PentestingEverything
웹·모바일부터 클라우드·Wi-Fi까지 23개 보안 분야의 방법론, 도구 목록, 참고 PDF를 제공하는 구조화된 침투 테스트 지식 베이스입니다.
- 스타
- 2,260
- 포크
- 493
- 열린 이슈
- 6
- 마지막 커밋
- 22일 전
어떤 프로젝트인가요?
PentestingEverything은 침투 테스트와 애플리케이션 보안을 다루는 보안 테스터용 구조화된 지식 베이스입니다. 웹, API, 모바일(Android 및 iOS), thick client, 소스 코드 리뷰, DevSecOps, 네트워크, Wi-Fi, Active Directory, 클라우드, 컨테이너 및 Kubernetes, IoT, 블록체인, LLM 또는 MCP 보안 등 23개 분야로 구성되어 있습니다. 각 분야에는 방법론을 설명하는 문서 페이지와 자주 사용하는 도구 목록이 포함됩니다.
이 프로젝트는 검색 및 탐색 기능을 갖춘 웹사이트로 제공되며, 참고용 PDF 모음과 체크리스트 사이트도 포함합니다. 도구 목록에는 Burp Suite Professional 같은 상용 제품과 Nmap, Nuclei, OWASP ZAP, Semgrep 같은 오픈소스 도구가 테스트 분야별로 정리되어 있습니다.
저장소에는 설치 가능한 Agent Skill도 포함되어 있어 AI 코딩 에이전트가 승인된 보안 평가 중 지식 베이스를 조회할 수 있습니다. 이 스킬에는 실제 테스트에 앞서 권한을 확인하고 자동화된 요청의 속도를 조절하기 위한 규칙이 포함되어 있습니다.
핵심 기능
- 0123개 보안 테스트 분야의 방법론 문서
- 02웹부터 Wi-Fi, 클라우드까지 테스트 분야별로 정리된 도구 목록
- 03참고 PDF와 연계된 침투 테스트 체크리스트 사이트
- 04분야와 도구를 탐색할 수 있는 검색 가능한 웹사이트
- 05AI 코딩 에이전트에서 사용할 수 있는 설치형 Agent Skill
활용 사례
- 웹 또는 모바일 침투 테스트의 범위와 절차 계획
- Active Directory나 컨테이너 등 특정 테스트 분야에 적합한 도구 찾기
- 구조화된 참고 자료를 활용해 주니어 보안 테스터 온보딩
- 승인된 보안 업무 중 AI 에이전트가 테스트 방법론을 참고하도록 하기
빠른 시작
- 1
실제 웹사이트 또는 저장소의 문서를 살펴보세요
- 2
포터블 Agent Skill을 프로젝트에 설치하세요
npx skills add m14r41/PentestingEverything --skill pentesting-everything
토픽
자주 묻는 질문
- PentestingEverything은(는) 무엇인가요?
- 웹·모바일부터 클라우드·Wi-Fi까지 23개 보안 분야의 방법론, 도구 목록, 참고 PDF를 제공하는 구조화된 침투 테스트 지식 베이스입니다. PentestingEverything은 침투 테스트와 애플리케이션 보안을 다루는 보안 테스터용 구조화된 지식 베이스입니다. 웹, API, 모바일(Android 및 iOS), thick client, 소스 코드 리뷰, DevSecOps, 네트워크, Wi-Fi, Active Directory, 클라우드, 컨테이너 및 Kubernetes, IoT, 블록체인, LLM 또는 MCP 보안 등 23개 분야로 구성되어 있습니다. 각 분야에는 방법론을 설명하는 문서 페이지와 자주 사용하는 도구 목록이 포함됩니다.
- PentestingEverything은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
- PentestingEverything은(는) MIT 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
- PentestingEverything은(는) 아직 유지보수되고 있나요?
- 활발히 유지보수 중. PentestingEverything의 마지막 커밋은 2026년 10월 16일입니다.
- PentestingEverything은(는) 어디에 사용할 수 있나요?
- 웹 또는 모바일 침투 테스트의 범위와 절차 계획 Active Directory나 컨테이너 등 특정 테스트 분야에 적합한 도구 찾기 구조화된 참고 자료를 활용해 주니어 보안 테스터 온보딩 승인된 보안 업무 중 AI 에이전트가 테스트 방법론을 참고하도록 하기
- PentestingEverything는 어떻게 설치하나요?
- 실제 웹사이트 또는 저장소의 문서를 살펴보세요 포터블 Agent Skill을 프로젝트에 설치하세요: npx skills add m14r41/PentestingEverything --skill pentesting-everything
- PentestingEverything은(는) 어디서 받을 수 있나요?
- 소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/m14r41/PentestingEverything
요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.
관련 프로젝트
침투 테스터를 위한 Rust 기반 웹 애플리케이션 보안 스캐너로, 125개 이상의 스캐너 모듈과 브라우저 확장 프로그램, AI 기반 테스트 모드를 제공합니다.
조직 내 프로젝트 전반에서 소프트웨어 의존성과 알려진 취약점을 추적하는 SBOM 기반 컴포넌트 분석 플랫폼입니다.
초급 스크립트부터 고급 도구까지 70개의 실습형 사이버 보안 프로젝트와 자격증 로드맵, 학습 자료를 제공합니다.
프롬프트 인젝션, 데이터 유출, 탈옥, 유해 출력 등의 실패 유형을 탐지하는 오픈 소스 커맨드라인 LLM 스캐너입니다.
OIDC, OAuth2, DPoP, CIBA를 지원하는 Rust 기반 셀프 호스팅 Keycloak 호환 ID 제공자. 단일 바이너리로 배포됩니다.