#1Tools for collecting and analyzing publicly available information from online sources.
Kitploit 추천

Shodan에서 원하는 대상 해시를 생성하는 파비콘 생성
Microsoft Teams API를 사용한 사용자 열거

AirDroid 애플리케이션을 통해 원격으로 기기의 모든 정보를 탈취하는 데 이상적인 프로그램. [CVE-2019-9599] (https://www.exploit-db.com/exploits/46337)

여러 user-agent를 제공하여 웹사이트를 시각적으로 스냅샷하는 도구입니다. 애플리케이션의 다양한 진입점을 발견하는 데 도움을 주기 위해 설계되었습니다.

이 개념 증명(PoC)은 CVE-2024-4367 취약점의 악용을 시연하며, 이 취약점은 사이트 간 스크립팅(XSS) 공격을 포함합니다.

자동화된 정찰 및 정보 수집 도구로, 침투 테스트를 위해 서브도메인, 엔드포인트, 네트워크 서비스를 열거하도록 설계되었습니다.

알려진 취약점(CVE-2020-14181, CVE-2019-3403, CVE-2019-8449...)을 통해 JIRA 사용자 이름을 열거하는 일련의 스크립트

CVE-2025-55182에 대한 React2Shell 사냥 PoC

CVE-2017-5487용 익스플로잇으로, REST API를 통해 WordPress 사용자 계정을 열거하여 취약한 4.7 설치 환경에서 민감한 정보를 추출합니다.