CVE-2025-43541

CVE-2025-43541 警告：潜在不安全的代码 本仓库包含一个 JavaScript / HTML 概念验证（PoC），与识别为 CVE-2025-43541 的潜在 WebKit / JavaScriptCore 漏洞相关。 免责声明 此代码可能不安全。 运行此 HTML 文件可能导致浏览器崩溃，尤其是 iOS 上的 Safari。 可能的影响包括浏览器标签页崩溃、Safari 卡死、重启或内存使用过高。 本项目涉及与底层 JavaScript 引擎行为的交互，包括： 可调整大小的 ArrayBuffer 动态缓冲区大小调整 带偏移量的 DataView 访问 密集循环中重复访问...

HTTPLeaks

HTTPLeaks 这是什么？ 该项目旨在列举网站可能泄露 HTTP 请求的所有方式。所有这些都包含在一个单独的 HTML 文件中。请参见该仓库根目录下的 leak.html 文件（纯文本版本）。 它的用途是什么？ 你可以使用它来测试浏览器的 CSP 泄露 、邮件客户端的 HTTP 泄露 ，以及任何本不该向“不该暴露的地方”发送 HTTP 请求的其他情况。 所谓“HTTP 泄露”，本质上是指某些 HTML 元素和属性的组合，在不应触发的情况下，却向外部资源发起请求。例如，一封 HTML 邮件中的正文如果存在 HTTP...

Bad_Hoist-WriteUp

Sleirsgoevy 版本的 BadHoist（技术分析）| CVE-2018-4386 !Note 关于 PS4 的背景信息： PlayStation 4 主机采用定制的 AMD x86-64 CPU（8 核心），其 Orbis OS 基于 FreeBSD（v9.0），并包含部分 NetBSD 代码。 它还集成了大量开源软件，例如 Mono VM 和 WebKit。 PS4 互联网浏览器： PS4 使用的互联网浏览器实际上基于开源 WebKit 项目构建。 WebKit 是一个开源布局引擎，为 iOS、Wii U、3DS、PS Vita 和 PS4 的浏览器渲染网页。...

CVE-2022-4262

Exploit for CVE-2022-4262 官方 Chromium 漏洞报告。 致谢 @clem1 发现 ITW 漏洞利用。 致谢 @5aelo 对漏洞的 RCA。 致谢 @bjrjk 对漏洞的 超深入 RCA。 致谢 @alisaesage 关于漏洞的 视频。...

cve-2026-40369-exploit

Aquí se hace referencia a https://voidsec.com/cve-2026-40369-browser-sandbox-escape/, el enfoque difiere considerablemente del de https://github.com/orinimron123/CVE-2026-40369-EXPLOIT, y como no he visto que hayan publicado un exploit, lo he documentado...

phishcollector

PhishCollector PhishCollector 是一个用于收集、分析和追踪钓鱼网站的 研究框架 。它有意设计成一个起点——检测规则、技术特征、词表和插件都是纯数据结构，研究人员应当阅读、扩展并根据自身威胁态势进行调整。 提交可疑 URL 后，PhishCollector 将： 在 无头 Chromium 浏览器 中加载页面（启用 JavaScript，随机 User-Agent，使用 stealth 反机器人措施） 捕获 完全渲染的 HTML 、整页截图 以及每一条 网络请求 下载所有链接的 JavaScript 和 CSS 资源 指纹识别 网站：IP/ASN/地理位置、TL...

sniffly

Sniffly2 Sniffly2 is a variant of Sniffly which abuses HTTP Strict Transport Security headers and the Performance Timing API in order to sniff your browsing history in Chromium-based browsers. Demo Visit http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/etc. with HTTPS Everywhere...

undetected-httpx

undetected-httpx undetected-httpx 是一个多功能 HTTP 探测工具包，灵感源自 httpx。它专为绕过现代反机器人基础设施而设计，通过模拟真实浏览器特征来实现。 传统 HTTP 客户端很容易被 WAF 识别并拦截。该工具利用浏览器级别的 TLS 和 HTTP 指纹（JA3/H2） 来伪装成合法用户，确保您的侦察活动不被察觉。 📦 安装 pip install undetected-httpx --upgrade 🎭 真实世界对比 你能看出区别吗？ 标准工具返回 403 Forbidden，而我们的工具返回 200 OK。 undetected-httpx...

peerd

!...

XnlReveal

Acerca de - v4.5 Esta es una extensión para Chrome/Firefox que puede hacer lo siguiente: Para hosts que están en el alcance: Mostrar una alerta para cualquier parámetro de consulta que se refleje e identificar parámetros "sus". Opcionalmente, comprobar si los caracteres ', " y se reflejan sin est...

young-domain-guard

🛡️ Young Domain Guard 一款浏览器扩展，当您访问域名注册时间较短的网站时会向您发出提醒。 🤔 为什么需要它？ 钓鱼和诈骗域名不断被创建和废弃——大多数存活不到一个月就会被下架并替换。传统黑名单无法跟上节奏，因为新的恶意域名出现速度比它们被收录的速度更快。 Young Domain Guard 采用了不同的方法：它不维护一份永远滞后的黑名单，而是检查您所访问域名的年龄 。如果该域名是最近注册的（默认：少于 30 天），您就会收到警告。简单、有效，并且始终是最新的。 ⚙️ 工作原理 1. 🌐 您访问一个网站 2. 🔍 扩展通过 RDAP（注册数据访问协议）查询该域名的注册日期...

leakish

Leakish 浏览器隐私泄露检测器 — 包含八个检测模块、风险评分和每账户历史记录，全部集成于浏览器中。 基于Verdent 构建 — 一个智能编码助手。 每一个检测模块、分析仪表板、API密钥认证流程、双语界面以及支持Kubernetes的Docker镜像，均通过Verdent驱动的结对编程会话设计并实现。 这是什么 打开一个 URL，点击 运行全部 ，几秒钟内 Leakish 就会告诉你浏览器通过 WebRTC、指纹 API、DNS 以及服务器端探测泄露了哪些关于你和网络的信息。八个独立模块各自输出类型化结果及风险信号，一个聚合评分（0–100）和级别（安全 / 警告 / 严重）。...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

rzweb

RzWeb RzWeb 是一个基于浏览器的逆向工程界面，由编译为 WebAssembly 的 Rizin 提供支持。将二进制文件拖入应用，即可在浏览器中本地分析它，支持持久化会话、终端访问、缓存重新打开，以及专门的反汇编、反编译、交叉引用、控制流图和其他主要分析视图。Rizin 运行在 Web Worker 中，因此繁重的分析不会阻塞 UI。 截图 首页 终端 反汇编 反编译器 交叉引用 控制流图 十六进制转储 字符串 导入表...

Moxy

Moxy Moxy（下一代中间人代理） 由代理AI能力驱动的开源DAST渗透测试工具（支持Ollama）。基于browser-use构建，Moxy简化了动态应用安全测试。 🚀 极其简单易用 而且是免费的，谁不喜欢免费的东西呢？ 预览提醒： 🚧 Moxy正在积极开发中，目前处于预览/测试版 阶段。 可能包含重大变更、不稳定和缺失功能。 请自担风险，并关注项目更新以了解最新改进！ 快速开始 目前要运行此工具，你需要分别运行前端和后端。 前提条件 在运行Moxy之前，你需要安装 uv （astral-uv），一个快速的Python包安装器和解析器。 安装uv：...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in. !Versiongithub-version-imggithub-version-uri...

keeweb

密码管理器 KeeWeb 密码管理器🔑 KeeWeb 是一款浏览器和桌面端的密码管理器，能够打开现有的 KeePass 数据库 kdbx 文件，或者创建新的密码库来存储你的重要凭证。 !版本github-version-imggithub-version-uri !测试github-tests-imggithub-tests-uri !下载量github-downloads-imggithub-downloads-uri !大小github-size-imggithub-size-img !最后提交github-commit-imggithub-commit-img...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

browsertunnel

browsertunnel Browsertunnel 是一款利用 DNS 协议从浏览器窃取数据的工具。其实现方式是滥用 dns-prefetch 功能——该功能旨在通过后台对指定域名进行 DNS 查找来降低网站的感知延迟。DNS 流量不会出现在浏览器的调试工具中，不会受页面内容安全策略（CSP）的阻止，且通常不会被企业防火墙或代理检查，因此它成为在受限场景中隐蔽传输数据的理想媒介。 这是一项古老的技术——DNS 隧道本身可以追溯到 90 年代，而 Patrick Vananti 在 2016 年就撰文介绍了如何利用 dns-prefetch 实现它，但据我所知，browsertunne...