what-you-reveal

╦ ╦╦ ╦╔═╗╔╦╗ ╦ ╦╔═╗╦ ╦ ╦═╗╔═╗╦ ╦╔═╗╔═╗╦ ║║║╠═╣╠═╣ ║ ╚╦╝║ ║║ ║ ╠╦╝║╣ ╚╗╔╝║╣ ╠═╣║ ╚╩╝╩ ╩╩ ╩ ╩ ╩ ╚═╝╚═╝ ╩╚═╚═╝ ╚╝ ╚═╝╩ ╩╩═╝ システム分析ツール // ブラウザフィンガープリントデモ What You Reveal は、ブラウザがウェブサイトに公開している情報を正確に表示するように設計されたプライバシー分析ツールです。レトロなターミナル美学と、堅牢で透明性に重点を置いたメトリクスを特徴としています。 インストール root@kitploit: Clone repositor...

Bad_Hoist-WriteUp

Versión de Sleirsgoevy de BadHoist Análisis | CVE-2018-4386 !Nota Información general sobre la PS4: La consola PlayStation 4 cuenta con una CPU AMD x86-64 personalizada 8 núcleos, su sistema operativo Orbis OS está basado en FreeBSD v9.0 con partes también de NetBSD. También incluye una amplia...

vulnrepo

VULNRΞPO - 脆弱性レポート生成ツール兼リポジトリ クライアントサイドで動作し、プライバシーを最優先するセキュリティ専門家向け脆弱性レポートマネージャーです。全てのデータはブラウザ内で暗号化・保存され、デフォルトではサーバーに送信されることはありません。 ライブアプリ: https://vulnrepo.com/ | 開発ブランチ: https://dev.vulnrepo.com/ ビデオウォークスルー / チュートリアル: 目次...

yappy

Yappy 🐶 AIを活用したLinkedInエンゲージメントアシスタント。LinkedInの投稿を自動的に見つけ、あなたらしい、思慮深くユニークなAI生成コメントを残します。 Yappyは、GoogleのGemini AI とPlaywright ブラウザ自動化を使用して、何も考えずにスクロールすることなくLinkedInでアクティブに活動できるようにする強力なターミナルベースのツールです。 クイックスタート お好みのパッケージマネージャーを使ってYappyをインストールします： pip（推奨） root@kitploit: pip install yappy yap プログラムを実行...

OnionBrowser

Onion Browser Official Site | Support | Release History | Donate © 2012-2024, Tigas Ventures, LLC Mike Tigas This is the Onion Browser3.X branch. The older versions of Onion Browser can be found here and here. Onion Browser is a free web browser for iPhone and iPad that encrypts and tunnels web...

macsurf

最新のウェブを、25 年前の Mac で。 MacSurf は Classic Mac OS 9 PowerPC 向けのウェブブラウザです。CSS3、ES5 JavaScript、アルファチャンネル付き PNG——そのすべてが G3 iMac で動作します。 MacSurf はフルタイムのプロジェクトです。MacSurf のおかげで古い Mac が再びウェブにつながるようになったなら、どんな金額でも開発の継続を支えてくれます。また、Patreon では開発ログで進捗をフォローできます。 サポーター MacSurf はサポーターの皆さんに支えられています——ありがとうございます：...

browser-backdoor

BrowserBackdoor BrowserBackdoor 是一个 Electron 应用程序，它使用 JavaScript WebSocket 后门连接到监听器。 BrowserBackdoorServer 是一个 WebSocket 服务器，用来监听传入的 WebSocket 连接，并创建一个命令行界面，用于向远程系统发送命令。 BrowserBackdoor 中的 JavaScript 后门可以在所有支持 WebSocket 的浏览器上使用。除非使用 BrowserBackdoor 客户端应用程序，否则它将无法访问宿主计算机的 Electron API。 如果拥有 Electr...

PGP-Tools

PGP Tools 用于 PGP 加密、解密和签名的开源浏览器扩展。 使用 Rust/WebAssembly 构建。除非必要，私钥绝不会接触 JS 堆。 在此获取 为什么选择 PGP Tools？ 开源且透明。 大多数 PGP 浏览器扩展都是闭源的。你不应该将你的秘密托付给一个黑盒子。 加密在 WASM 中运行，而不是 JavaScript。 所有 PGP 操作都在一个 Rust/Sequoia-PGP WebAssembly 沙箱中运行。JS 只持有你的密钥的一个不透明整数句柄——实际字节位于 WASM 线性内存中，并在释放时清零。私有密钥在生成和导入期间短暂经过 JS，然后被加密并存...

grdpwasm

grdpwasm Go WebAssembly と grdp で構築された Web ベースの RDP クライアントです。 ブラウザから直接 Windows リモートデスクトップサーバに接続できます — プラグインは不要です。 アーキテクチャ root@kitploit: Browser WASM ──WebSocket──► proxy Go ──TCP──► RDP Server ブラウザは生の TCP ソケットを開くことができないため、軽量な Go プロキシサーバがブラウザからの WebSocket 接続を RDP サーバの TCP ポートにブリッジします。 必要条件 Go 1.24...

peerd

!...

ChromSploit-Framework

ChromSploit Framework v3.0 面向浏览器漏洞分析的专业安全研究平台 具备高级混淆、智能检测与全面分析能力的多 CVE 漏洞利用链 概述 ChromSploit Framework 是一款尖端的教育性安全研究工具，专为网络安全专业人士、研究人员和学生设计。它采用模块化架构，为在受控环境中研究浏览器漏洞和利用技术提供了全面平台。 重要提示 ：本框架仅 用于教育目的和经授权的安全测试。严禁未经授权使用，否则可能违反适用法律。 核心亮点 智能浏览器检测 ：自动识别浏览器并提供漏洞利用建议 分析仪表盘 ：实时监控和性能指标 性能优化 ：先进缓存系统，加快执行速度 增强安全性...

Quantickle

Quantickle - 网络图可视化工具，专为威胁情报设计 一款基于浏览器的网络图可视化工具，建立在 Cytoscape.js 之上。Quantickle 能够帮助您可视化并分析任意类型的关联数据，但主要面向威胁情报领域。 安装 安装说明 目录 概述 功能与示例 核心概念 数据模型 导入与导出格式 布局 集成 工作流 配置 API 存储 故障排除 项目结构 附加文档 免责声明 本项目主要依靠“编码氛围”（vibecoded）完成，请做好相应的防范措施。代码已经过真正程序员的审查，但并未针对漏洞进行加固。未经全面的安全审查，请勿对外暴露。 概述 Quantickle...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

ExifSmugglingPoC

Exif Smuggling 这是缓存走私（Cache Smuggling）的一个概念验证演进。该攻击将可执行负载隐藏在JPG的Exif数据中。因此，图像缓存（例如网络浏览器的缓存）可用于被动下载该负载。 因此，示例加载器（chromepoc.ps1）无需发起任何网络请求来获取第二阶段的负载。它只需从Chrome浏览器的缓存中提取即可。 详细信息请参阅：https://malwaretech.com/2025/10/exif-smuggling 使用示例 将PowerShell加载器转换为ClickFix命令 python3 buildclickfixcmd.py --input-fil...

CVE-2026-92073

Privilege escalation in the Enterprise Policies component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, and Thunderbird 156...

CVE-2026-92069

Spoofing issue in the DOM: Navigation component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, and Thunderbird 156...

CVE-2026-92057

Mitigation bypass in the Enterprise Policies component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, and Thunderbird 156...

CVE-2026-92025

Use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 140.16...

CVE-2026-92018

Sandbox escape in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 140.16...

xsser

XSSER プレゼンテーション From XSS to RCE 2.75 - Black Hat Europe Arsenal 2017 デモ バージョン 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf バージョン 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj バージョン 2.75 - 2017: 現在利用可能なものはありません 必要条件 Pyth...