url-regex-safe

url-regex-safe 用于 URL 的正则表达式匹配。维护中、安全且浏览器友好版的 url-regex。解决了 Node.js 服务器的 CVE-2020-7661cve。适用于 Node v14+ 和浏览器。为 Spam Scannerspam-scanner 和 Forward Emailforward-email 维护 。 目录 前言 安装 使用方法 Node 浏览器 选项 快速提示与从 url-regex 迁移 限制 贡献者 许可证 前言 在发现 CVE-2020-7661cve 并 公开披露（通过我在 Spam Scannerspam-scanner 和 Forward...

WSC2

WSC2 最新/当前版本: 0.1 作者: Arno0x0x - @Arno0x0x WSC2 是一个概念验证项目，利用 WebSockets 和浏览器进程作为 C2 通信信道，连接目标系统上运行的代理（agent）与实际充当 C2 服务器的控制器（controller）。 该工具根据 GPLv3 许可 分发。 背景信息 查看这篇博客文章，了解该工具开发的背景和见解： 使用 WebSockets 和 IE/Edge 进行 C2 通信 架构 WSC2 由以下部分组成： 一个用 Python 编写的控制器（controller），充当 C2 服务器...

SharpWeb

SharpWeb 介绍 SharpWeb是一个符合.NET 2.0 CLR规范的项目，可以从Google Chrome、Firefox、Internet Explorer和Microsoft Edge中检索已保存的登录信息。未来，该项目将扩展以检索这些浏览器的Cookie和历史记录。 使用 Usage: .\SharpWeb.exe arg0 arg1 arg2 ... Arguments: all - Retrieve all Chrome, FireFox and IE/Edge credentials. full - The same as 'all' chrome - Fetch...

CVE-2021-30551

CVE-2021-30551 Mi exploit para Chrome V8 CVE-2021-30551 Puedes encontrar la versión de tu Chrome mediante chrome://version o visita http://whatsmyuseragent.org/ Puedes configurar un servidor web localmente usando python como: python3 -m http.server 8080 Y probarlo accediendo a http://127.0.0.1:80...

what-you-reveal

╦ ╦╦ ╦╔═╗╔╦╗ ╦ ╦╔═╗╦ ╦ ╦═╗╔═╗╦ ╦╔═╗╔═╗╦ ║║║╠═╣╠═╣ ║ ╚╦╝║ ║║ ║ ╠╦╝║╣ ╚╗╔╝║╣ ╠═╣║ ╚╩╝╩ ╩╩ ╩ ╩ ╩ ╚═╝╚═╝ ╩╚═╚═╝ ╚╝ ╚═╝╩ ╩╩═╝ 系统分析工具 // 浏览器指纹演示 你所泄露的信息 是一款隐私分析工具，旨在准确展示你的浏览器向网站暴露了哪些信息。它采用复古终端美学设计，并提供基于透明度的可靠指标。 安装 克隆仓库 git clone https://github.com/saatvik333/what-you-reveal.git 安装依赖 bun install 启动开发服务...

SharpChromium

SharpChromium 简介 SharpChromium 是一个 .NET 4.0+ CLR 项目，用于从 Google Chrome、Microsoft Edge 和 Microsoft Edge Beta 中提取数据。目前可提取： Cookie（JSON 格式） 历史记录（附带每条历史记录对应的 Cookie） 已保存的登录信息 注意：所有返回的 Cookie 均为 JSON 格式。如果您安装了 Cookie Editor 扩展，可以直接复制并粘贴到该浏览器扩展的“导入”区域，从而使用提取到的会话。 优势 本次重写相比之前的实现具有以下优势： 无需类型编译或反射 Cookie 以...

trape

trape 稳定版 v2.0 互联网上的人员追踪器：学习追踪世界，以避免被追踪。 Trape 是一款 OSINT 分析与研究工具，能够实时追踪并执行智能化的 社会工程学 攻击。它创建的初衷是向世人揭示，大型互联网公司如何能在用户毫不知情的情况下，获取其网站或服务的会话状态等 机密信息 ，并通过浏览器控制用户。然而，该工具也在不断演进，旨在帮助 政府 机构、企业和 研究人员 追踪网络犯罪分子。 2018 年初，它曾在 新加坡 BlackHat Arsenal...

JSShell

JSShell 2.0 一个基于 JavaScript 的交互式多用户 Web Shell。最初是为了在实验和研究期间调试远程非主流浏览器而创建的。该工具可以轻松附加到 XSS（跨站脚本）负载中，以实现浏览器远程代码执行（类似于 BeEF 框架）。 2.0 版完全从头开始创建，引入了令人兴奋的新功能、稳定性和可维护性。 版本：2.0 作者 Daniel Abeles Shell 演示视频 特性 多客户端支持 循环 DOM 对象支持 预飞行脚本 命令队列与上下文 可通过插件扩展 可通过 标签注入 将命令输出转储到文件 Shell 分页 HTTPS 支持！ 安装与设置 配置文件 在...

noia

Noia Noia is a web-based tool whose main aim is to ease the process of browsing mobile applications sandbox and directly previewing SQLite databases, images, and more. Powered by frida.re. Please note that I'm not a programmer, but I'm probably above the median in code-savyness. Try it out, open ...

AutoBrowser

AutoBrowser 4.0 AutoBrowser 是一个用 Python 编写的渗透测试工具。 该工具旨在生成网络上的 HTTP/S 端口报告（JSON 文件）和截图。 您可以选择分析 Nmap 报告（XML 文件 -oX）或直接使用 Nmap 扫描， 然后工具会自动使用无头浏览器对每个主机发起 HTTP/S 请求检查结果， 随后它会截取响应页面的内容截图。 本工具专为 IT 专业人员进行渗透测试而设计。 来自 AutoBrowser 4.0 的概念验证视频 文档： 位置参数： analyze - 分析并浏览（需要参数：nmap 报告位置） scan -...

evilqr

邪恶QR 该工具包展示了 QRLJacking 攻击的另一种方法，通过登录二维码钓鱼实现远程账户接管。 它由攻击者用于提取登录二维码的浏览器扩展，以及一个服务器应用程序组成，后者可检索登录二维码并将其显示在托管的钓鱼页面上。 在 Youtube 上观看演示视频 在我的博客上了解更多：https://breakdev.org/evilqr-phishing 配置 邪恶QR 使用的参数硬编码在扩展和服务器源代码中，因此在构建和部署工具包之前，务必修改这些参数以使用自定义值。 参数| 描述| 默认值 ---|---|--- APITOKEN| 用于向服务器上托管的 REST API...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

Gotanda

Gotanda Gotanda 是一款面向 Firefox/Chrome 的 OSINT（开源情报）网络扩展。 该扩展可从网页中的 IOC（入侵指标）搜索 OSINT 信息。（IP、域名、URL、社交网络等） 本仓库部分内容为学习及 JavaScript 练习。 下载链接如下。 FireFox Chrome 使用方法 右键点击高亮的 IOC 字符串，将显示右键菜单。（或右键点击任意链接。） 当您想使用某个搜索引擎进行搜索时，从列表中选择一项即可。 搜索引擎列表 名称| URL| 分类 ---|---|--- Domain Tools|...

sandcat

Sandcat 浏览器 Sandcat 是一款轻量级多标签网页浏览器，结合了 Chromium 和 Lua 的速度与功能。它内置实时请求头、可扩展的用户界面与命令行控制台、资源查看器，以及许多对 Web 开发人员和渗透测试人员有用的功能，尤其适用于检查实时 Web 应用。如需更多详情，请访问 http://www.syhunt.com/sandcat/。另请参阅下面的 docs 目录和致谢部分，了解有关 Sandcat 架构的更多信息。 目录 /docs - Lua API 文档 /packs - 未压缩包文件的内容 /Common - 通用...

cve-2018-8174_analysis

Diseccionando un exploit moderno de navegador: caso de estudio de CVE-2018-8174 Resumen Cuando este exploit surgió por primera vez a finales de abril y principios de mayo, despertó mi interés, ya que a pesar de una fuerte ofuscación, la estructura del código parecía bien organizada y el código de...

SharpDPAPI

SharpDPAPI SharpDPAPI 是 @gentilkiwi 的 Mimikatz 项目中部分 DPAPI 功能的 C 移植版本。 我并未构思此逻辑，它仅仅是 Mimikatz 的移植，旨在更好地理解流程并将其操作化以适应我们的工作流程。 SharpChrome 子项目改编自 @gentilkiwi 和 @djhohnstein 的工作，特别是其 SharpChrome 项目。然而，此版本的 SharpChrome 使用了支持无锁打开的不同版本的 C SQL 库。由于所使用的 SQLite 库体积较大，SharpChrome 在 SharpDPAPI 中被构建为一个单独的项目。...

CVE-2023-21674

2023年首例野外0日漏洞 🔥 CVE-2023-21674 是 Windows 高级本地过程调用 ALPC 中的一个漏洞，可导致浏览器沙箱逃逸，并允许攻击者获取 SYSTEM 权限，由 Avast 发现。 kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be protected by try-except. Typically the address is just plain bad or it is pointi...

tiuku

Tiuku Tiuku 是一款用于扫描各类系统和环境的安全相关信息，并在基于浏览器的用户界面中显示结果的工具。它还能自动检测并突出显示一些问题。数据收集脚本和用户界面均可完全离线下载和运行，因此也适用于气隙环境。 Tiuku 与其他安全扫描工具有以下不同之处： 它支持多个平台，并在所有平台上提供统一的用户体验。无论您评估的是 M365 等 SaaS 平台、Active Directory 域，还是单个 Linux 服务器，该工具的工作方式都相同，并提供类似的图形用户界面。 运行简单。该工具除了现代操作系统提供的依赖项外，没有其他依赖，也无需担心配置文件和命令行参数。...

sonar.js

sonar.js 一个用于识别并利用内部网络主机漏洞的框架。通过 WebRTC IP 枚举、WebSocket 主机扫描以及外部资源指纹识别实现。 它是如何工作的？ 在现代 Web 浏览器中加载 sonar.js 负载后，将发生以下过程： sonar.js 会使用 WebRTC 枚举出加载该负载的用户所具有的内部 IP 地址。 随后 sonar.js 会尝试通过 WebSocket 发现内部网络中的存活主机。 如果发现存活主机，sonar.js 会通过 和 尝试链接到该主机，并挂钩 onload 事件，从而对主机进行指纹识别。如果预期的资源成功加载，将触发预设的 JavaScript...

JShell

JShell JShell - 获取一个具有XSS功能的JavaScript Shell。 用法 运行 shell.py ，JShell将自动尝试检测您的IP地址，默认LPORT为 33 。 如您所见，payload已生成，现在您需要做的就是将此payload传递给受害者。 一旦完成，您将得到一个基于netcat的JS shell，可以在受害者浏览器中执行您的JavaScript代码，一旦注入的页面被打开。 以下是截图： 致谢、免责声明与许可证 本脚本使用了由 Rodolfo Assis 演示的方法 免责声明： 我对此工具所造成的任何后果不负责任。 本作品采用 知识共享署名4.0国际许可...