#1Phishing simulation, detection, analysis, and security awareness training tools.
Kitploit 추천

Wonder CMS 3.2.0–3.4.2에 대한 XSS-to-RCE 악용 코드로, 악성 테마 설치를 통한 자동화된 페이로드 전달, 리버스 셸, 쿠키 탈취를 포함합니다.
LetterPress 플러그인 <= 1.2.1은 쿠키 도용 취약점이 존재합니다. 공격자는 JavaScript 코드를 주입하여 쿠키를 탈취할 수 있습니다.

이는 PHP Laravel 8.70.1 - 크로스 사이트 스크립팅 (XSS)에서 크로스 사이트 요청 위조 (CSRF) 취약점으로의 재현입니다.

CVE-2026-26897에 대한 공개 권고 및 PoC — EcoOnline EHS Android(com.airsweb.v10)의 딥 링크 우회, 0.2.500에서 수정됨

CVE-2024-21413에 대한 개념 증명 익스플로잇으로, 조작된 file:// 링크를 통해 NetNTLMv2 해시를 유출하여 자격 증명 탈취 및 수평 이동을 가능하게 하는 심각한 Outlook RCE 취약점입니다.

CERT Polska 경고 목록 데이터를 사용하여 피싱 도메인을 식별하는 오토인코더 기반 이상 탐지로, 연구 및 교육용 Jupyter 노트북을 포함합니다.

# GSVoIP 웹 패널 v2.0.90 반사형 XSS 취약점(CVE-2025-69606) 개념 증명 GSVoIP 웹 패널 v2.0.90의 반사형 XSS 취약점(CVE-2025-69606)에 대한 개념 증명으로, `msg` 매개변수를 통한 인증되지 않은 임의…

CVE-2022-30190 (Follina)에 대한 자동화된 PoC 익스플로잇으로, MSDT 프로토콜을 악용하여 악성 RTF/DOCX 파일을 생성하고, 임의의 명령을 실행하며 PowerShell을 통해 리버스 셸을 배포합니다.

CVE-2024-21413 (Moniker Link)를 활용한 표적 피싱 캠페인 시뮬레이션을 위한 보안 연구 도구입니다.

SOC336 - Windows OLE 제로클릭 RCE 악용 탐지 (CVE-2025-21298) 워크스루

도메인 하이재킹, 2FA 우회, 대규모 스푸핑 기법에 관한 학술 논문을 특징으로 하는 공개된 보안 연구 저장소입니다. 저자는 Alessandro Bertoldi와 협력자들입니다.

Microsoft Outlook의 CVE-2024-21413(Moniker Link)에 대한 상세 취약점 평가 및 익스플로잇 보고서 - 공격 경로, NetNTLMv2 해시 유출, 탐지 규칙 및 수정 지침 포함.

CVE-2020-25213(WordPress File Manager Plugin RCE)의 공격 및 대응을 보여주는 교육용 사이버 보안 프로젝트입니다. 통제된 실습 환경에서 악성코드 시뮬레이션, VAPT 분석, 보안 패치 구현을 포함합니다.

악성 LNK 샘플을 파싱하고, MHTML에서 OLE 객체를 추출하며, 파비콘을 해싱하여 피싱 사이트를 추적하기 위한 DFIR 및 OSINT Python 스크립트 모음입니다.

CVE-2025-33053에 대한 POC 익스플로잇 (URL 파일의 파일 실행 경로 외부 제어)

TitanFTP 19.X Open Redirection 취약점 공개

CVE-2025-22381 발견: Aggie 오픈 소스 프로젝트의 호스트 헤더 주입

WordPress Munk Sites 플러그인 <= 1.0.7 - CSRF를 통한 임의 플러그인 설치 취약점