searchsploit + LinPEAS로 PrivEsc 벡터 식별 로컬 호스트의 OS/커널/소프트웨어 버전 → Exploit-DB에서 알려진 PrivEsc 공개 PoC 매핑. searchsploit로 오프라인 검색, LinPEAS로 자동 매핑.