XSSFuzzer

XSS Fuzzer XSS Fuzzer는 일반 HTML/JavaScript/CSS로 작성된 간단한 애플리케이션으로, 사용자 정의 벡터를 기반으로 XSS 페이로드를 생성하며, 여러 플레이스홀더를 퍼징 리스트로 대체합니다. 페이로드를 일반 텍스트로 생성하거나 iframe 내에서 실행할 수 있는 기능을 제공합니다. iframe 내에서는 생성된 페이로드를 사용하여 브라우저에서 임의의 URL로 GET 또는 POST 요청을 보낼 수 있습니다. 왜? XSS Fuzzer는 다양한 목적에 유용한 일반 도구입니다. 다음을 포함합니다: 모든...

die-in-browser

die-in-browser Detect It Easy 를 이용한 정적 바이너리 분석 — 100% 브라우저에서 실행, 업로드 불필요. 🔍 이게 뭐예요? 이 프로젝트는 Detect It Easy DIE — 강력한 정적 바이너리 분석기 — 를 v86 에뮬레이터 를 사용하여 브라우저 내에서 완전히 실행합니다. ✅ 파일 업로드 불필요 : 바이너리가 로컬에서 처리됩니다. ✅ 전체 분석 : 모든 탐지, 진입점, 섹션PE 파일, 해시, 엔트로피, 문자열. 사용된 기술: Buildroot 2025.11 – 게스트 OS용 최소 Linux 시스템...

ST3GG

███████╗████████╗██████╗ ██████╗ ██████╗ ██╔════╝╚══██╔══╝╚════██╗██╔════╝ ██╔════╝ ███████╗ ██║ █████╔╝██║ ███╗██║ ███╗ ╚════██║ ██║ ╚═══██╗██║ ██║██║ ██║ ███████║ ██║ ██████╔╝╚██████╔╝╚██████╔╝ ╚══════╝ ╚═╝ ╚═════╝ ╚═════╝ ╚═════╝ ⊰•-•✧ 궁극의 스테가노그래피 도구 키트 ✧•-•⊱ 무엇이든 숨기세요. 모든 파일에. 모든 양식에. 탐지되지 않게...

grdpwasm

grdpwasm 웹 기반 RDP 클라이언트입니다. Go WebAssembly와 grdp로 구축되었습니다. 브라우저에서 직접 Windows 원격 데스크톱 서버에 연결하세요 — 플러그인이 필요하지 않습니다. 아키텍처 Browser WASM ──WebSocket──► proxy Go ──TCP──► RDP Server 브라우저는 원시 TCP 소켓을 열 수 없기 때문에, 경량 Go 프록시 서버가 브라우저의 WebSocket 연결을 RDP 서버의 TCP 포트로 브리징합니다. 요구 사항 Go 1.24 이상 접근 가능한 RDP 서버...

rzweb

RzWeb RzWeb은 WebAssembly로 컴파일된 Rizin을 기반으로 하는 브라우저 기반 리버스 엔지니어링 인터페이스입니다. 바이너리를 앱에 드롭하여 브라우저에서 로컬로 분석할 수 있으며, 영구 세션, 터미널 액세스, 캐시된 재열기 지원, 디스어셈블리, 디컴파일, 크로스 레퍼런스, 제어 흐름 그래프 및 기타 주요 분석 표면을 위한 전용 뷰를 제공합니다. Rizin은 Web Worker에서 실행되므로, 무거운 분석 작업이 UI를 차단하지 않습니다. 스크린샷 홈페이지 터미널 디스어셈블리 디컴파일러 크로스 레퍼런스 제어 흐름...

vulnrepo

VULNRΞPO - 취약점 보고서 생성기 및 저장소 보안 전문가를 위한 클라이언트 측, 프라이버시 우선 취약점 보고서 관리자입니다. 모든 데이터는 브라우저 내에서 암호화되어 로컬에 저장되며, 기본적으로 어떤 서버로도 전송되지 않습니다. 실제 앱: https://vulnrepo.com/ | 개발 브랜치: https://dev.vulnrepo.com/ 동영상 둘러보기 / 튜토리얼: 목차 기능 보안 모델 지원되는 가져오기 소스 보고서 내보내기 형식 방법론 도구 AI / LLM 통합 시작하기 사전 요구 사항 개발 서버 프로덕션 빌드...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer は、セキュリティ研究者、フォレンジックアナリスト、開発者向けに設計された強力なリバースエンジニアリングおよびバイナリ分析ツールです。16進数ビュー、視覚的表現、文字列抽出、エントロピー計算、ファイル署名検出などの機能を備え、ファイル内の隠されたデータを発見するのに役立ちます。マルウェアの分析、バイナリのデバッグ、未知のファイル形式の調査など、Bytes Revealer...

r2web

r2web: 어디서나, 언제든지 radare2에 접근하세요. 개요 r2web을 사용하면 로컬 설치나 플랫폼 문제 없이 radare2를 실행할 수 있습니다. 브라우저에서 직접 파일을 분석하세요. radare2 WASI와 Wasmer를 사용하여 완전히 클라이언트 측에서 실행되며, 대화형 명령 실행을 위해 xterm.js 프론트엔드를 사용합니다. 👉 라이브 체험하기 스크린샷 보려면 클릭 | | ---|---|--- | | 대시보드| 단축키| 문자열 보기 | | 주소 이동| 검색| 그래프 보기 기능 브라우저 기반 : 로컬 설치 불필요...

crime-mapper

Habilitando investigaciones cibernéticas desde un navegador Una herramienta prototipo para mapear delitos cibernéticos Creado por @UKDanielCard ¡La versión experimental es la versión viva y de vanguardia Live Demo es principalmente donde almaceno una versión relativamente estable... ¡pero todo es...

warpgate

Warpgate is a smart & fully transparent SSH, HTTPS, Kubernetes, MySQL, PostgreSQL, RDP and VNC bastion host that doesn't require a client app or an SSH wrapper. Set it up in your DMZ, add user accounts and easily assign them to specific hosts and URLs within the network. Warpgate will record ever...

Quantickle

Quantickle - 脅威インテリジェンスのためのネットワークグラフ可視化 Cytoscape.js上に構築されたブラウザベースのネットワークグラフ可視化ツールです。Quantickleは、あらゆるタイプの接続データの可視化と分析を支援しますが、特に脅威インテリジェンスに焦点を当てています。 インストール インストール手順 目次 概要 機能と例 コアコンセプト データモデル インポート・エクスポート形式 レイアウト 連携 ワークフロー 設定 API ストレージ トラブルシューティング プロジェクト構成 追加ドキュメント 免責事項 このプロジェクトは大部分がVibe...

xsser

XSSER ========== 발표 XSS에서 RCE 2.75까지 - Black Hat Europe Arsenal 2017 데모 버전 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf 버전 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj 버전 2.75 - 2017: 현재 없음 요구 사항 Python 2.7., 버전 2.7.14...

pisiguard

PISIGuard AIチャットで個人情報や機密情報を保護する PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard PISIGuardのデモ。機密データがブラウザ内で検出・マスク・復元されます 私は、人々（自分自身も含めて）が日常的にAIにどれほど多くの個人情報・機密情報を渡しているかに衝撃を受け、PISIGuardを開発しました。手作業で情報を検閲するのは面倒なので、当然ながら、一貫したレベルで実行している人はほとんどいません。...

meowEye

🐾 MeowEye MeowEye は、複数の Web 脆弱性を検査する実ブラウザベースのスキャナです。実際のブラウザを使用してトラフィックを監視し、インジェクションベースのテストを実行することで、今のところ反射型パラメータ、ローカルファイルインクルード LFI、サーバーサイドテンプレートインジェクション SSTI の脆弱性を検出します。ToDo リストには、複数の脆弱性が追加される予定です。 🐾 なぜ MeowEye なのか？ 私には Koko という猫がいます。彼女は本当に美しいですが、正直なところ…彼女は一日中 何も...

browsertunnel

browsertunnel Browsertunnel은 DNS 프로토콜을 사용하여 브라우저에서 데이터를 유출exfiltrate하는 도구입니다. dns-prefetch라는 기능을 악용하여 작동하는데, 이 기능은 지정된 도메인에 대해 백그라운드에서 DNS 조회를 수행하여 웹사이트의 지연 시간을 줄이기 위한 것입니다. DNS 트래픽은 브라우저의 디버깅 도구에 나타나지 않으며, 페이지의 콘텐츠 보안 정책CSP에 의해 차단되지 않고, 기업 방화벽이나 프록시에서 검사되지 않는 경우가 많아, 제한된 환경에서 데이터를 밀반출smuggling하기...

Browser-C2

Browser-C2 ブラウザを使用してC2操作を行うポストエクスプロイテーションエージェント。...

Reachability-Check

리치어빌리티 체크 🌐 EN | TR 브라우저 기반 연결성 검사기 — 네트워크 연결, 방화벽 규칙 및 접근 제한을 테스트합니다. 단일 HTML 파일. 제로 종속성. 실행에 웹 서버가 필요하지 않습니다. 기능 이중 측정: HTTP Fetch + Image Ping 각 서비스 자체 파비콘 사용 서비스 팩: JSON 기반, 커뮤니티 확장 가능 RuleCheck: 기업 네트워크 정책 감사 — 접근 가능해야 함 / 차단되어야 함 + ping 임계값 필터링 및 그룹화: 빠름 / 느림 / 차단됨 필터, 카테고리 / 상태 / 플랫 리스트 보기...

gdbgui

gdbGNU 디버거의 브라우저 기반 프런트엔드 문서 : https://gdbgui.com 소스 코드 : https://github.com/cs01/gdbgui/...

Browser-ExternalC2

Browser-EC2...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...