웹·모바일부터 클라우드·Wi-Fi까지 23개 보안 분야의 방법론, 도구 목록, 참고 PDF를 제공하는 구조화된 침투 테스트 지식 베이스입니다.
#security-testing
2026 추천 오픈소스 보안 테스트 도구
이 프로젝트들은 출시 전에 보안 취약점을 능동적으로 찾는 도구입니다. 웹 엔드포인트 탐색, 모바일 앱 리버스 엔지니어링, 자동화된 침투 테스트, AI 에이전트에 대한 적대적 테스트를 다룹니다. 먼저 웹, 모바일, LLM 기반 시스템 중 대상에 맞게 고르고, 헤드리스 브라우저 지원처럼 필요한 기능이 있는지 확인하십시오. Katana는 표준 및 헤드리스 모드를 지원하는 빠르고 설정 가능한 크롤러로, 엔드포인트 탐색에 적합합니다. OWASP MASTG는 도구가 아니라 Android와 iOS 테스트 방법을 정리한 포괄적인 매뉴얼입니다. ARTEX는 LLM 에이전트로 침투 테스트를 자율적으로 수행하며 AGPL-3.0 라이선스를 따릅니다.
LLM 에이전트가 침투 테스트를 자율적으로 수행하는 오픈소스 AI 시스템으로, Go 백엔드와 Next.js 웹 UI를 제공합니다.
라이브 엔드포인트를 공격해 AI 에이전트를 테스트하고, 실패 사례를 방화벽 규칙으로 바꾸는 오픈소스 공격 테스트 엔진, SDK 및 CLI입니다.
Android 및 iOS 앱의 보안 테스트와 리버스 엔지니어링을 위한 기술 절차를 설명하는 OWASP 종합 가이드입니다.
시스템 프롬프트와 에이전트 지침의 프롬프트 추출 및 인젝션 취약점을 레드팀 방식으로 검사하는 CLI·라이브러리 스캐너입니다.
ProjectDiscovery가 개발한 빠르고 설정 가능한 웹 크롤러·스파이더 프레임워크로, 엔드포인트 탐색을 위한 일반 모드와 헤드리스 브라우저 모드를 제공합니다.