ExtAnalysis

Características • Instalación • Uso • Módulos utilizados • Capturas de pantalla • Licencia Con ExtAnalysis puedes : Descargar y analizar extensiones de: Chrome Web Store Firefox Addons Analizar extensiones instaladas de: Google Chrome Mozilla Firefox Opera Browser Próximamente Subir y escanear...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

AMBER-ICI

AMBER ICI v5 AMBER ICI AMBER Investigative Command Interface is a local-first browser interface for investigative and analytical workflows powered by a local Ollama server. It includes: A single-model Analyst Console and multi-model Parallel execution A user-defined agent chain driven from the ma...

macsurf

La web moderna, en un Mac de hace 25 años. Un navegador nativo para la era Carbon, desde Mac OS 8.6 hasta Mac OS X 10.6: CSS real, JavaScript moderno y HTTPS en el propio Mac. Sin proxy, sin una segunda máquina. MacSurf 2.0.5 en un Power Mac G3 iMac, renderizandohackaday.com a ancho de escritorio...

cookie-monster

Cookie-Monster-BOF ¡Roba cookies de navegadores para Edge, Chrome y Firefox a través de un BOF! Cookie Monster BOF extraerá la WebKit Master Key y la App Bound Encryption Key tanto para Edge como para Chrome, localizará un proceso del navegador con un manejador de los archivos Cookies y Login Dat...

ChromSploit-Framework

ChromSploit Framework v3.0 Plataforma Profesional de Investigación en Seguridad para el Análisis de Vulnerabilidades en Navegadores Cadenas de explotación multi-CVE con ofuscación avanzada, detección inteligente y análisis integral Resumen ChromSploit Framework es una herramienta educativa de...

warpgate

Warpgate is a smart & fully transparent SSH, HTTPS, Kubernetes, MySQL, PostgreSQL, RDP and VNC bastion host that doesn't require a client app or an SSH wrapper. Set it up in your DMZ, add user accounts and easily assign them to specific hosts and URLs within the network. Warpgate will record ever...

403Kangaroo

403Kangaroo !! Esta herramienta aún está en desarrollo; si tienes algún problema, no dudes en contactarme a través de LinkedIn o algo así Herramienta de bypass 403/401 mediante ciertos encabezados y valores headers.txt,values.txt. Cuando cargas la extensión por primera vez, abrirá un archivo...

DotGit

DotGit Una extensión para comprobar si .git está expuesto en sitios web visitados Características Comprueba si existe una carpeta .git/.svn/.hg en cada sitio que visitas Comprueba si existe un archivo .env en cada sitio que visitas Comprueba si existe un archivo .DSStore en cada sitio que visitas...

ligolo-iwa

Ligolo-IWA Un agente JavaScript de Ligolo-ng que funciona en navegadores basados en Chrome/Chromium aprovechando Isolated Web Applications. Consulte la documentación de Ligolo-IWA para una configuración rápida: Ligolo-IWA Configuración/Inicio rápido Y no olvide leer la documentación de Ligolo-ng:...

ChromeAlone

ChromeAlone - A Browser C2 Framework What does this get me? ChromeAlone is a browser implant that can be used in place of conventional implants like Cobalt Strike or Meterpreter. This repo provides a simple build process that will generate a management console, deploy infrastructure, and create a...

HackBrowserData

HackBrowserData HackBrowserData es una herramienta de línea de comandos para descifrar y exportar datos del navegador contraseñas, historial, cookies, marcadores, tarjetas de crédito, historial de descargas, localStorage, sessionStorage y extensiones desde el navegador. Es compatible con los...

crlf-desyncs

CRLF Desyncs This is a repository containing useful tools and resources for detecting and exploiting CRLF-based Desyncs, presented at BlackHat USA 2026 and DEFCON 34. Contents cdn-origin/ - contains aggregated origin-to-edge headers useful for fuzzing a CRLF injection on a response...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

S3BucketList

S3BucketList Busca, lista y verifica los buckets S3 encontrados en las solicitudes de red mientras navegas. Características Filtra S3Buckets Extrae permisos de ACL Descarga buckets registrados Gestiona buckets registrados Grabación de buckets por pestaña Detecta buckets no reclamados / colgados /...

EvilSelenium

EvilSelenium EvilSelenium es un nuevo proyecto que weaponiza Selenium para abusar de navegadores basados en Chromium. Las funcionalidades actuales son: Robar credenciales almacenadas mediante autofill Robar cookies Tomar capturas de pantalla de sitios web Volcar correos de Gmail/O365 Volcar...

EasySpider

EasySpider: Rastreador Web Visual sin Código Un software de automatización de navegador, recolección de datos/rastreador web completamente gratuito incluyendo uso comercial y desarrollo secundario que permite diseñar y ejecutar tareas de forma visual sin código. Solo necesita seleccionar el...

IronFox

IronFox F-Droid QR Code: IronFox is a fork of Divested Computing Group's Mull Browser, based on Mozilla Firefox. Our goal is to continue the legacy of Mull by providing a free and open source, privacy and security-oriented web browser for daily use. !TIP Find a bug? Encounter an annoying problem?...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

webscan

webscan webscan es un escáner de IP de red basado en navegador y detector de IP local. Detecta IPs vinculadas al usuario/víctima escuchando en un canal de datos RTP a través de WebRTC y realizando un bucle de retorno al puerto a través de cualquier IP activa, así como descubriendo todas las...