cookie-monster

Cookie-Monster-BOF Steal browser cookies for edge, chrome and firefox through a BOF! Cookie Monster BOF will extract the WebKit Master Key and the App Bound Encryption Key for both Edge and Chrome, locate a browser process with a handle to the Cookies and Login Data files, copy the handles and th...

GHunt

🌐 Versión online de GHunt : https://osint.industries 🐍 ¡Ahora compatible con Python 3.13! 😊 Descripción GHunt v2 es un framework ofensivo de Google, diseñado para evolucionar de manera eficiente. Actualmente está centrado en OSINT, pero es posible cualquier uso relacionado con Google...

EasySpider

EasySpider: Rastreador Web Visual sin Código Un software de automatización de navegador, recolección de datos/rastreador web completamente gratuito incluyendo uso comercial y desarrollo secundario que permite diseñar y ejecutar tareas de forma visual sin código. Solo necesita seleccionar el...

XSSFuzzer

XSS Fuzzer XSS Fuzzer es una aplicación simple escrita en HTML/JavaScript/CSS plano que genera payloads XSS basados en vectores definidos por el usuario utilizando múltiples marcadores de posición que se reemplazan con listas de fuzzing. Ofrece la posibilidad de generar los payloads como texto...

slipstream

NAT Slipstreaming NAT Slipstreaming permite a un atacante acceder remotamente a cualquier servicio TCP/UDP vinculado a cualquier sistema detrás del NAT de la víctima, evitando el NAT/cortafuegos de la víctima control remoto arbitrario de agujeros en el cortafuegos, simplemente con que la víctima...

OnionBrowser

Onion Browser Sitio oficial | Soporte | Historial de versiones | Donar © 2012-2024, Tigas Ventures, LLC Mike Tigas Esta es la rama3.X de Onion Browser. Las versiones anteriores de Onion Browser se pueden encontrar aquí y aquí. Onion Browser es un navegador web gratuito para iPhone y iPad que cifr...

invisible_playwright

Playwright gets caught by anti-bots and captchas. This one runs on an anti-detect Firefox with an undetected fingerprint, compatible with your existing Playwright code. How it works Anti-bots ask two questions, and reCAPTCHA, hCaptcha and Cloudflare Turnstile score the answers. invisibleplaywrigh...

CVE-2025-62168

CVE-2025-62168 Divulgación de Información de Squid Proxy en el manejo de errores Escáner Detección y PoC "Debido a una falla al redactar las credenciales de Autenticación HTTP, Squid es vulnerable a un ataque de Divulgación de Información. Gravedad: Este problema permite que un script omita las...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

AndroidRAT

kaynak pdf: http://www.scribd.com/doc/158356704/Android-RAT Lista de tareas 1. Contactos 2. Datos SMS 3. Datos GPS 4. Datos del navegador...

browser-backdoor

BrowserBackdoor BrowserBackdoor es una aplicación Electron que utiliza un backdoor WebSocket en JavaScript para conectarse al listener. BrowserBackdoorServer es un servidor WebSocket que escucha conexiones WebSocket entrantes y crea una interfaz de línea de comandos para enviar comandos al sistem...

privacytests

PrivacyTests PrivacyTests es un programa de pruebas de código abierto que mide las características de privacidad de los navegadores, y un sitio web, https://privacytests.org, que muestra los resultados para consumo humano. PrivacyTests utiliza la licencia MIT. aioquic: un submódulo con un fork de...

recon-skills

🛡️ Recon & Pentest Skill Pack 169 habilidades ofensivas de seguridad para reconocimiento y pentest. Técnicas validadas en campo a partir de más de 600 objetivos corporativos en más de 45 sectores. Actualizado con evasión de huellas de navegador, bypass anti-bot, búsqueda de credenciales...

CVE-2026-95370

A flaw was found in chromium-browser. An inappropriate implementation within the Near Field Communication NFC component allows a remote attacker to bypass system access restrictions. By convincing a user to visit a specially crafted HTML page, an attacker can circumvent security boundaries to...

CVE-2026-95362

A flaw was found in chromium-browser. A Cross-Site Request Forgery CSRF vulnerability in the DevTools component allows a remote attacker to bypass web origin security policies. By tricking a user into opening a crafted HTML page, the attacker can execute unauthorized actions within the developer...

CVE-2026-95349

A flaw was found in chromium-browser. A buffer overflow vulnerability in the WebGL Web Graphics Library component allows a remote attacker to execute arbitrary code outside the browser sandbox. By tricking a user into visiting a specially crafted HTML page, an attacker can corrupt memory and...

CVE-2026-95318

A flaw was found in chromium-browser. A buffer overflow vulnerability in the Video component allows a remote attacker to potentially execute arbitrary code outside the browser sandbox. To exploit this vulnerability, an attacker must trick a user into viewing a specially crafted HTML page...

CVE-2026-95350

A flaw was found in the ANGLE Almost Native Graphics Layer Engine component of Chromium. A remote attacker could exploit this buffer overflow vulnerability by enticing a user to visit a specially crafted HTML page. Successful exploitation allows the attacker to execute arbitrary code outside the...

CVE-2026-95280

A flaw was found in chromium-browser. Arbitrary code execution within the browser's restricted security environment sandbox is possible due to a race condition in the V8 JavaScript engine. A remote attacker can exploit this vulnerability by enticing a user to visit a specially crafted web page...

CVE-2021-46702

CVE-2021-46702 Descripción: Tor Browser 9.0.7 en Windows 10 build 10586 es vulnerable a la divulgación de información. Esto podría permitir a atacantes locales eludir la función de anonimato prevista y obtener información sobre los servicios onion visitados por un usuario local. Esto se puede...