Malware-Exhibit

⚠️⚠️ Malware-Exhibit ⚠️⚠️ Docker - Uso e importancia Extrae la imagen de docker en Información; no uses este repositorio en tu propio ordenador ni lo clones para construir el dockerfile en tu propia máquina Para ejecutar la imagen usa, p. ej.: ---docker run --name -it...

uc_browser_poc_CVE-2022-1364

UCBrowserExploit.js Introducción Todo el contenido a continuación se refiere al exploit del navegador UC explorado en este artículo publicado por Interrupt Labs. Primeros pasos Este exploit se relaciona con versiones anteriores del navegador UC que incluyen el error de RCE de CVE-2022-1364. Este...

crlf-desyncs

CRLF Desyncs Este es un repositorio que contiene herramientas y recursos útiles para detectar y explotar desyncs basados en CRLF, presentado en BlackHat USA 2026 y DEFCON 34. Contenido cdn-origin/ - contiene cabeceras agregadas de origin-to-edge útiles para fuzzear una inyección CRLF en una...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

WantasticCore

Wantastic Una malla WireGuard autoalojada con un portal de administración en el navegador, todo en un contenedor. Prueba la demo → · Únete a Discord → Por qué Wantastic El espacio de las VPN superpuestas está abarrotado — Tailscale, Headscale, NetBird, wg-easy. Todos se detienen en "tus...

XSSFuzzer

XSS Fuzzer XSS Fuzzer es una aplicación simple escrita en HTML/JavaScript/CSS plano que genera payloads XSS basados en vectores definidos por el usuario utilizando múltiples marcadores de posición que se reemplazan con listas de fuzzing. Ofrece la posibilidad de generar los payloads como texto...

br0w

br0w Hack The Br0w | 玩转你的浏览器，学习更多, 快乐黑客！！ Br0w 是一个简单的网页，用于学习 Web 安全知识，以浏览器为工具，有时人们会忘记它的更多好处。也许它更像是一种夺旗赛（CTF）。 其中一个挑战是，通过控制台禁用 CSS 和 Base64 编码解码。在 https://labs.tegalsec.org/br0w/ 上玩更多吧！ 挑战列表 : 挑战 1 | User-Agent 挑战 2 | POST 数据 挑战 3 | Cookie 挑战 4 | LocalStorage 挑战 5 | 外部 CSS（控制台） 挑战 6 | 内部 CSS（控制台） ...

AndroidRAT

kaynak pdf: http://www.scribd.com/doc/158356704/Android-RAT Lista de tareas 1. Contactos 2. Datos SMS 3. Datos GPS 4. Datos del navegador...

WebHackersWeapons

Web黑客使用的优秀工具集合。快乐黑客，快乐挖洞！ 家族项目 目录 武器 工具 书签小工具 浏览器扩展 Burpsuite、Caido和ZAP插件 贡献 感谢贡献者 武器 属性 | 属性 ---|--- 类型| Army-Knife Proxy Recon Fuzzer Scanner Exploit Env Utils Etc 标签| mitmproxy live-audit crawl osint recon forensics social-engineering steganography pentest exploit infra http repeater asn...

test-certs-site

test-certs-site Introducción Este es un servidor web diseñado específicamente para alojar las páginas de prueba requeridas por los Requisitos Base del foro CA/Browser. Contienen el siguiente requisito: La AC DEBERÁ alojar páginas web de prueba que permitan a los Proveedores de Software de...

neto

Project Neto: A Toolkit for Analysing Browser Plugins Overview Project Neto is a Python 3 package conceived to analyse and unravel hidden features of browser plugins and extensions for well-known browsers such as Firefox and Chrome. It automates the process of unzipping the packaged files to...

neto

项目 Neto：浏览器插件分析工具包 概述 项目 Neto 是一个 Python 3 包，旨在分析和揭示 Firefox 和 Chrome 等知名浏览器的浏览器插件和扩展的隐藏特性。它自动化了解压打包文件的过程，从扩展的相关资源（如 manifest.json、本地化文件夹或 JavaScript 和 HTML 源文件）中提取这些特性。 安装 要安装该包，用户可以选择 pip3。 pip3 install -e . --user 或者，也可以使用 sudo 以管理员权限安装： sudo pip3 install -e . 可以使用以下命令检查安装是否成功： python3 -c...

com.altamirano.fabricio.tvbrowser

Este repositorio no tiene un README...

datadome-vm-internals

DataDome VM DataDome incorpora una MV personalizada en su paquete para ocultar lo que realmente hace. Tuve curiosidad y la desarmé. Lo comparto aquí para cualquiera que esté interesado en el mismo tipo de rompecabezas de ingeniería inversa. DataDome envía a tu navegador un paquete JavaScript muy...

demiguise

Demiguise - HTA 加密工具 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.trust/ 由 Richard Warren 开发, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise 基于 AGPL 发布，详见 LICENSE 文件 它的作用是什么？ 该项目的目标是生成.html文件，这些文件 包含一个加密的 HTA 文件 。其思路是，当目标访问页面时，获取密钥，并在浏览器中动态解密...

what-you-reveal

╦ ╦╦ ╦╔═╗╔╦╗ ╦ ╦╔═╗╦ ╦ ╦═╗╔═╗╦ ╦╔═╗╔═╗╦ ║║║╠═╣╠═╣ ║ ╚╦╝║ ║║ ║ ╠╦╝║╣ ╚╗╔╝║╣ ╠═╣║ ╚╩╝╩ ╩╩ ╩ ╩ ╩ ╚═╝╚═╝ ╩╚═╚═╝ ╚╝ ╚═╝╩ ╩╩═╝ 系统分析工具 // 浏览器指纹演示 你所泄露的信息 是一款隐私分析工具，旨在准确展示你的浏览器向网站暴露了哪些信息。它采用复古终端美学设计，并提供基于透明度的可靠指标。 安装 克隆仓库 git clone https://github.com/saatvik333/what-you-reveal.git 安装依赖 bun install 启动开发服务...

Hx0-HawkEye

🦅 Hx0 鹰眼（Hx0 HawkEye）：浏览器抓包分析神器，集成拦截重放、MCP 与 AI Agent 【English / 中文】 v1.0.6 重点更新 0930 版本更新 Agent 对话控制 ：可通过聊天管理抓包、拦截与放包、SOCKS/HTTP 代理、页面脚本、MCP、人设、Skills、历史，以及基础和高级设置。设置范围包括目标域名、抓包类型/后缀、内网/自签名 HTTPS 响应体、敏感信息与暗链规则、语言和 AI 配置；持续开关与临时任务的作用...

piraterf

gosmopolitan English 用 gosmopolitan 检查你的 Go 代码库里有没有国际化（“i18n“）或者本地化（”l10n“）的阻碍。 项目名字来自“cosmopolitan”的文字游戏。 检查 gosmopolitan 目前会检查以下的反模式（anti-patterns）： 含有来自特定书写系统字符的字符串字面量（string literals）。 项目中存在这种字符串，通常意味着相关的逻辑不便于国际化，或者至少在国际化/本地化适配过程中会涉及特殊对待。 time.Local 的使用。...

EvilSelenium

EvilSelenium EvilSelenium 是一个新项目，旨在武器化 Selenium 以滥用基于 Chromium 的浏览器。当前功能包括： 窃取已保存的凭据（通过自动填充） 窃取 Cookie 对网站进行截图 导出 Gmail/O365 邮件 导出 WhatsApp 消息 下载并外传文件 向 GitHub 添加 SSH 密钥 或者扩展现有功能以满足您的需求（例如，从用户的 GDrive/OneDrive 下载文件）。 注意 1. 运行此工具时，它会终止任何现有的浏览器进程，以便能够使用包含密码和活动会话的用户浏览器配置文件。 2...

CVE-2019-0567-MS-Edge

CVE-2019-0567-MS-Edge POC Una prueba de concepto para MS Edge como ejercicio para aprender explotación de navegadores y migraciones que se presentan en la máquina Windows 10. Todo el código fue creado por Connor McGarr y editado para funcionar en Windows 10 build 15063.483. shell2js.py Mi script...