#1Инструменты для сбора и анализа общедоступной информации из онлайн-источников.
Рекомендация Kitploit

Использование Google для сканирования сайтов на "ShellShock" (CVE-2014-6271)

Сгенерировать favicon, который даёт любой целевой хеш в Shodan

Идеальная программа для удаленного хищения всей информации с устройства через приложение AirDroid. [CVE-2019-9599]…

Инструмент для создания визуального снимка веб-сайта с использованием нескольких user-agent. Предназначен для облегчения обнаружения различных точек…

Этот Proof of Concept (PoC) демонстрирует эксплуатацию уязвимости CVE-2024-4367, которая связана с атаками типа Cross-Site Scripting (XSS).

Автоматизированный инструмент разведки и сбора информации для пентестинга, предназначенный для перечисления поддоменов, конечных точек и сетевых…

Набор скриптов для перечисления имен пользователей JIRA на основе известных уязвимостей (CVE-2020-14181, CVE-2019-3403, CVE-2019-8449...)

PoC, Hunting React2Shell о CVE-2025-55182

Эксплойт для CVE-2017-5487, позволяющий перечислять учётные записи пользователей WordPress через REST API и извлекать конфиденциальную информацию из…