XSSFuzzer

XSS Fuzzer XSS Fuzzer は、プレーンな HTML/JavaScript/CSS で書かれたシンプルなアプリケーションで、ユーザー定義のベクターに基づいて XSS ペイロードを生成します。複数のプレースホルダーを使用し、それらをファジングリストで置き換えます。 このツールでは、生成されたペイロードをプレーンテキストとして出力するか、iframe 内で実行することができます。iframe 内では、ブラウザから任意の URL に対して生成されたペイロードを使って GET または POST リクエストを送信することが可能です。 なぜ？ XSS Fuzzer...

die-in-browser

die-in-browser 静的バイナリ解析を Detect It Easy で — 100% ブラウザ内、アップロードなし。 🔍 これは何ですか？ このプロジェクトは、強力な静的バイナリ解析ツール Detect It Easy DIE を、v86 エミュレータ を使って完全にブラウザ内で動作させます。 ✅ ファイルのアップロード不要 : バイナリはローカルで処理されます。 ✅ 完全解析 : すべての検出、エントリポイント、セクション（PEファイル内）、ハッシュ、エントロピー、文字列。 使用技術: Buildroot 2025.11 – ゲストOS用の最小限のLinuxシステム; v8...

ST3GG

███████╗████████╗██████╗ ██████╗ ██████╗ ██╔════╝╚══██╔══╝╚════██╗██╔════╝ ██╔════╝ ███████╗ ██║ █████╔╝██║ ███╗██║ ███╗ ╚════██║ ██║ ╚═══██╗██║ ██║██║ ██║ ███████║ ██║ ██████╔╝╚██████╔╝╚██████╔╝ ╚══════╝ ╚═╝ ╚═════╝ ╚═════╝ ╚═════╝ ⊰•-•✧ 究極のステガノグラフィーツールキット ✧•-•⊱...

grdpwasm

grdpwasm Go WebAssembly と grdp で構築された Web ベースの RDP クライアントです。 ブラウザから直接 Windows リモートデスクトップサーバに接続できます — プラグインは不要です。 アーキテクチャ Browser WASM ──WebSocket──► proxy Go ──TCP──► RDP Server ブラウザは生の TCP ソケットを開くことができないため、軽量な Go プロキシサーバがブラウザからの WebSocket 接続を RDP サーバの TCP ポートにブリッジします。 必要条件 Go 1.24 以降 到達可能な RDP サ...

rzweb

RzWeb RzWebは、WebAssemblyにコンパイルされたRizinを搭載したブラウザベースのリバースエンジニアリングインターフェースです。アプリにバイナリをドロップして、永続的なセッション、ターミナルアクセス、キャッシュされた再オープンサポート、そして逆アセンブル、逆コンパイル、クロスリファレンス、制御フローグラフ、その他の主要な分析面の専用ビューを使って、ローカルブラウザで分析できます。RizinはWeb Workerで実行されるため、重量級の分析でもUIがブロックされることはありません。 スクリーンショット ホームページ ターミナル 逆アセンブル デコンパイラ...

vulnrepo

VULNRΞPO - 脆弱性レポート生成ツール兼リポジトリ クライアントサイドで動作し、プライバシーを最優先するセキュリティ専門家向け脆弱性レポートマネージャーです。全てのデータはブラウザ内で暗号化・保存され、デフォルトではサーバーに送信されることはありません。 ライブアプリ: https://vulnrepo.com/ | 開発ブランチ: https://dev.vulnrepo.com/ ビデオウォークスルー / チュートリアル: 目次 特徴 セキュリティモデル 対応インポートソース レポートエクスポート形式 方法論ツール AI / LLM 統合 はじめに 前提条件 開発サーバー...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer は、セキュリティ研究者、フォレンジックアナリスト、開発者向けに設計された強力なリバースエンジニアリングおよびバイナリ分析ツールです。16進数ビュー、視覚的表現、文字列抽出、エントロピー計算、ファイル署名検出などの機能を備え、ファイル内の隠されたデータを発見するのに役立ちます。マルウェアの分析、バイナリのデバッグ、未知のファイル形式の調査など、Bytes Revealer...

r2web

r2web: どこでもいつでもradare2にアクセス。 概要 r2webを使えば、ローカルインストールやプラットフォームの手間なくradare2を実行できます。ブラウザで直接ファイルを解析できます。すべてクライアントサイドで動作し、radare2 WASIとWasmerを利用し、xterm.jsのフロントエンドでインタラクティブなコマンド実行を実現します。 👉 ライブで試す スクリーンショットを表示するにはクリック | | ---|---|--- | | ダッシュボード| ショートカット| 文字列ビュー | | アドレスに移動| 検索| グラフビュー 機能 ブラウザベース :...

crime-mapper

Habilitando investigaciones cibernéticas desde un navegador Una herramienta prototipo para mapear delitos cibernéticos Creado por @UKDanielCard ¡La versión experimental es la versión viva y de vanguardia Live Demo es principalmente donde almaceno una versión relativamente estable... ¡pero todo es...

warpgate

Warpgate is a smart & fully transparent SSH, HTTPS, Kubernetes, MySQL, PostgreSQL, RDP and VNC bastion host that doesn't require a client app or an SSH wrapper. Set it up in your DMZ, add user accounts and easily assign them to specific hosts and URLs within the network. Warpgate will record ever...

Quantickle

Quantickle - 脅威インテリジェンスのためのネットワークグラフ可視化 Cytoscape.js上に構築されたブラウザベースのネットワークグラフ可視化ツールです。Quantickleは、あらゆるタイプの接続データの可視化と分析を支援しますが、特に脅威インテリジェンスに焦点を当てています。 インストール インストール手順 目次 概要 機能と例 コアコンセプト データモデル インポート・エクスポート形式 レイアウト 連携 ワークフロー 設定 API ストレージ トラブルシューティング プロジェクト構成 追加ドキュメント 免責事項 このプロジェクトは大部分がVibe...

xsser

XSSER プレゼンテーション From XSS to RCE 2.75 - Black Hat Europe Arsenal 2017 デモ バージョン 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf バージョン 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj バージョン 2.75 - 2017: 現在利用可能なものはありません 必要条件 Pyth...

pisiguard

PISIGuard 在您与 AI 聊天时，保护您的个人和敏感信息 PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard PISIGuard 演示。敏感数据在浏览器中就地捕获、掩蔽并还原。 我之所以创建 PISIGuard，是因为我对人们（包括我自己）每天向 AI 输入大量个人和敏感信息感到震惊。手动审查信息非常麻烦，所以显然很少有人这样做，而且一致程度也参差不齐。 我想要一个实用的工具，既能隐藏个人和敏感数据，又当然不必让它们经过又一个服务器。因此，PISIGuard...

meowEye

🐾 MeowEye MeowEye 是一款针对多种 Web 漏洞的实时扫描工具。它使用真实浏览器观察流量，并通过注入式测试来检测反射型参数、本地文件包含 LFI 和服务器端模板注入 SSTI 漏洞（目前支持）。在待办列表中，将加入更多漏洞类型。 🐾 为什么是 MeowEye？ 我有一只猫叫 Koko ——她美得不可方物，但说实话……她整天除了喵喵叫、嘶嘶叫、吃饭、睡觉，以及……嗯……💩，什么也不做。 但她的眼睛 ？能捕捉到一切。 她的耳朵 ？比军用雷达还灵敏。 她的柔韧性 ？让我感觉自己像 80 岁老人。 所以我打造了 MeowEye ，希望它能有 Koko 的 1%...

browsertunnel

browsertunnel Browsertunnel は、DNS プロトコルを使用してブラウザからデータを流出させるためのツールです。これは、指定されたドメインの DNS ルックアップをバックグラウンドで実行することで Web サイトの体感レイテンシを低減することを目的とした dns-prefetch を悪用することで実現しています。DNS トラフィックはブラウザのデバッグツールに表示されず、ページの Content Security Policy CSP...

Browser-C2

Browser-C2 后渗透代理，利用浏览器进行C2操作。...

Reachability-Check

到達可能性チェック 🌐 EN | TR ブラウザベースの到達可能性チェッカー — ネットワーク接続、ファイアウォールルール、アクセス制限をテストします。 単一HTMLファイル。依存関係ゼロ。実行にウェブサーバーは不要。 特徴 二重測定: HTTP Fetch + Image Ping（各サービスの独自ファビコン経由） サービスパック: JSONベース、コミュニティによる拡張可能 RuleCheck: 企業ネットワークポリシーの監査 — アクセス可能/ブロックされるべき + ピングしきい値 フィルタリングとグループ化:...

gdbgui

gdb（GNUデバッガ）のブラウザベースのフロントエンド ドキュメント : https://gdbgui.com ソースコード : https://github.com/cs01/gdbgui/...

Browser-ExternalC2

Browser-EC2...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...