DDooDDgg/SploitGPT

SploitGPT은(는) 무엇을 하나요?

🛠️ SploitGPT를 사용하여 침투 테스트를 자동화하세요. Kali Linux 도구를 사용하는 AI 에이전트로, 최소한의 사용자 입력으로 효율적인 보안 평가를 수행합니다.

개요

SploitGPT는 Kali Linux 환경에서 실행되는 AI 기반 침투 테스트 자동화 에이전트입니다. 이 스킬은 다양한 Kali Linux 도구를 통합하여 일반적인 침투 테스트 작업을 자동화합니다.

주요 기능

• 자동 네트워크 스캔: nmap을 사용하여 네트워크 스캔 및 서비스 탐지 자동화
• 디렉토리 무차별 대입: gobuster 및 dirb를 사용한 웹 디렉토리 열거
• 취약점 스캐닝: nikto를 사용한 웹 서버 취약점 스캔
• 암호 크래킹: hydra를 사용한 SSH, FTP, HTTP 폼 무차별 대입 공격
• SQL 인젝션 테스트: sqlmap을 사용한 SQL 인젝션 취약점 탐지 및 익스플로잇
• XSS 스캐닝: xsser를 사용한 XSS 취약점 스캔
• 무선 네트워크 공격: aircrack-ng를 사용한 WPA 해시 캡처 및 크래킹
• 메타스플로잇 통합: msfconsole를 사용한 익스플로잇 배포

지원 플랫폼

• Claude Code
• Cursor
• Codex
• 기타 AI 코딩 어시스턴트

설치

Kali Linux에서 다음 명령어로 필요한 도구를 설치하세요:

sudo apt update
sudo apt install -y nmap gobuster dirb nikto hydra sqlmap xsser aircrack-ng metasploit-framework

사용법

1. Kali Linux 환경에서 AI 에이전트를 실행합니다.
2. 원하는 침투 테스트 작업을 설명합니다(예: "웹 서버 스캔", "네트워크 스캔").
3. AI 에이전트가 적절한 도구를 선택하여 자동으로 작업을 수행합니다.

예시 프롬프트

• "192.168.1.0/24 네트워크에서 열린 포트를 스캔해줘"
• "example.com 웹사이트에서 디렉토리 무차별 대입을 실행해줘"
• "192.168.1.100의 SSH 서비스에 대해 hydra로 무차별 대입 공격을 수행해줘"
• "example.com에서 SQL 인젝션 취약점을 테스트해줘"

주의사항

• 이 도구는 합법적인 보안 테스트 환경에서만 사용해야 합니다.
• 사전 승인 없이 타인의 시스템을 테스트하는 것은 불법입니다.
• 모든 작업은 적절한 권한을 받은 후에만 수행하세요.

라이선스

MIT License