#1Tools for simulating human-based attacks (phishing, pretexting, baiting) and testing human factors in security.
Kitploit 추천
millad7/sogo_web_mail-vulnerability-cve-2025-50340Insecure Direct Object Reference (IDOR vulnerability) in SOGo Webmail 사용자가 다른 사용자를 대신하여 이메일을 보낼 수 있도록 허용합니다.
polling-repo-continua/cve-2022-25257CVE-2022-25257에 대한 개념 증명 익스플로잇: SAS Logon 9.4에서 CSRF 파라미터 주입을 통해 피싱 공격을 위한 경고 메시지 스푸핑을 가능하게 함.
openxp-research/cve-2022-2546All-in-One WP Migration < 7.63 - 인증되지 않은 반사형 XSS + CSRF
secsys-fdu/cve-2025-51863ChatGPTUtil의 Self-XSS 취약점에 대한 개념 증명으로, 채팅 인터페이스에 붙여넣은 조작된 SVG 페이로드를 통해 쿠키 도용 및 계정 탈취를 시연합니다.
0pts/cve-2023-0214보안 웹 게이트웨이 10.2.11 - 교차 사이트 스크립팅 (XSS)
gmh5225/fullscreenbrowserphishing브라우저를 전체 화면 모드로 설정하여 수행하는 피싱의 PoC
samsayen/jqueryingu유효한 JQuery로, 시스템을 프로파일링하고 가짜 분석 GET 요청으로 서버에 정보를 반환합니다.
kevinjclark/invoke-linkspray악성 SMB 또는 WebDAV 링크를 생성하여 NTLM 인증을 탈취하는 PowerShell 스크립트
drskelebones/go-sherlockGo로 작성된 고성능 사용자 이름 검색 엔진. 수백 개의 소셜 네트워크 및 웹사이트를 스캔하여 주어진 사용자 이름과 연결된 계정을 발견하며, 원래 Sherlock보다 향상된 정확도와 속도를 제공합니다.
m4rm0k/cve-2020-10135-biasCVE 2020-10135 일명 BIAS (블루투스 가장 공격)
sanupl/letterpress-1.2.1-open-redirection-via-html-injection-vulnerabilityLetterPress 플러그인 <= 1.2.1은 HTML 인젝션 취약점에 취약하며, 이는 추가적으로 오픈 리다이렉션 취약점으로 이어질 수 있습니다.
mseymend/cve-2024-21413CVE-2024-21413 취약점을 이용한 로그인 정보 획득
amirzargham/cve-2024-37383-exploitRoundcube 메일 서버의 CVE-2024-37383 (저장형 XSS) 익스플로잇
azhariramadhan/cve-2026-39047프린터 보안 테스트를 위한 익스플로잇 프레임워크로, 원시 포트 9100을 통해 PCL 페이로드 전달, DoS 폭탄 공격, C2 QR 코드, 피싱 QR 코드, 그리고 은밀한 데이터 유출 마커 기능을 제공합니다.
am0nt31r0/password-analysis비밀번호 목록을 엔트로피와 사전 기반 취약 비밀번호에 따라 분석하는 Go 스크립트입니다. 침투 테스트 및 피싱 캠페인에 유용합니다.
geozin/poc-cve-2018-25031CVE-2018-25031(Swagger UI XSS)에 대한 개념 증명 익스플로잇으로, 조작된 configUrl/url 매개변수를 통해 인증 코드를 외부로 유출합니다.
h3x0v3rl0rd/xll_windows_reverse_shellxll windows 리버스 셸
