CVE-2026-106301

A flaw was found in the Contextual Tasks component of chromium-browser. This flaw allows a remote attacker who has already compromised the renderer process to bypass access restrictions into privileged browser pages. By convincing a user to open a crafted HTML page, the attacker exploits a confus...

CVE-2026-106326

A flaw was found in chromium-browser. A local attacker can exploit a confused deputy vulnerability—where the browser is tricked into misusing its higher authority—by leveraging a malicious co-installed application. This allows the attacker to bypass system access controls and gain unauthorized...

CVE-2026-106297

A flaw was found in chromium-browser. An authorization vulnerability within the scheduling mechanism allows a remote attacker to bypass the web origin policy, a security control that prevents websites from accessing data from other sites. By convincing a user to visit a specially crafted HTML pag...

CVE-2026-106275

A flaw was found in chromium-browser. This flaw allows a remote attacker to cause an information disclosure through an uninitialized resource in the Graphics Processing Unit GPU component. By convincing a user to open a specially crafted HTML page, an attacker can read memory outside the browser'...

HTTPLeaks

HTTPLeaks 这是什么？ 该项目旨在列举网站可能泄露 HTTP 请求的所有方式。所有这些都包含在一个单独的 HTML 文件中。请参见该仓库根目录下的 leak.html 文件（纯文本版本）。 它的用途是什么？ 你可以使用它来测试浏览器的 CSP 泄露 、邮件客户端的 HTTP 泄露 ，以及任何本不该向“不该暴露的地方”发送 HTTP 请求的其他情况。 所谓“HTTP 泄露”，本质上是指某些 HTML 元素和属性的组合，在不应触发的情况下，却向外部资源发起请求。例如，一封 HTML 邮件中的正文如果存在 HTTP...

young-domain-guard

🛡️ Young Domain Guard 一款浏览器扩展，当您访问域名注册时间较短的网站时会向您发出提醒。 🤔 为什么需要它？ 钓鱼和诈骗域名不断被创建和废弃——大多数存活不到一个月就会被下架并替换。传统黑名单无法跟上节奏，因为新的恶意域名出现速度比它们被收录的速度更快。 Young Domain Guard 采用了不同的方法：它不维护一份永远滞后的黑名单，而是检查您所访问域名的年龄 。如果该域名是最近注册的（默认：少于 30 天），您就会收到警告。简单、有效，并且始终是最新的。 ⚙️ 工作原理 1. 🌐 您访问一个网站 2. 🔍 扩展通过 RDAP（注册数据访问协议）查询该域名的注册日期...

jsunpack-n

jsunpack-n jsunpack-n 模拟浏览器访问 URL 时的功能。其目的是检测针对浏览器及浏览器插件漏洞的利用。它接受多种不同类型的输入： PDF 文件 - samples/sample-pdf.file 数据包捕获文件 - samples/sample-http-exploit.pcap HTML 文件 JavaScript 文件 SWF 文件 该项目包含了在网站 http://jsunpack.jeek.org/ 上运行的源代码。用户可以上传文件，或者输入脚本内容及 URL 进行解码。如果你选择在自己的系统上安装 jsunpack-n，可以通过以下命令来获取并解码 URL...

CVE-2023-21674

2023年首例野外0日漏洞 🔥 CVE-2023-21674 是 Windows 高级本地过程调用 ALPC 中的一个漏洞，可导致浏览器沙箱逃逸，并允许攻击者获取 SYSTEM 权限，由 Avast 发现。 kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be protected by try-except. Typically the address is just plain bad or it is pointi...

gdbgui

基于浏览器的 gdb GNU 调试器 前端 文档 : https://gdbgui.com 源代码 : https://github.com/cs01/gdbgui/...

crime-mapper

Habilitando investigaciones cibernéticas desde un navegador Una herramienta prototipo para mapear delitos cibernéticos Creado por @UKDanielCard ¡La versión experimental es la versión viva y de vanguardia Live Demo es principalmente donde almaceno una versión relativamente estable... ¡pero todo es...

ChromSploit-Framework

ChromSploit Framework v3.0 Plataforma Profesional de Investigación en Seguridad para el Análisis de Vulnerabilidades en Navegadores Cadenas de explotación multi-CVE con ofuscación avanzada, detección inteligente y análisis integral Resumen ChromSploit Framework es una herramienta educativa de...

rzweb

RzWeb RzWeb 是一个基于浏览器的逆向工程界面，由编译为 WebAssembly 的 Rizin 提供支持。将二进制文件拖入应用，即可在浏览器中本地分析它，支持持久化会话、终端访问、缓存重新打开，以及专门的反汇编、反编译、交叉引用、控制流图和其他主要分析视图。Rizin 运行在 Web Worker 中，因此繁重的分析不会阻塞 UI。 截图 首页 终端 反汇编 反编译器 交叉引用 控制流图 十六进制转储 字符串 导入表...

ligolo-iwa

Ligolo-IWA 一个利用隔离 Web 应用程序在 Chrome/Chromium 浏览器内工作的 Ligolo-ng JavaScript 代理。 查看 Ligolo-IWA 文档以快速设置：Ligolo-IWA（设置/快速入门） 并且不要忘记阅读 Ligolo-ng 文档：📑 Ligolo-ng 文档（设置/快速入门） 本地设置 使用以下命令在本地构建签名的隔离 Web 应用包： make 签名的构建产物会写入到 out/ligolo-iwa.swbn。 在 Chrome 上安装 Chrome 当前的 IWA 测试流程使用 Web App Internals： 1. 使用...

EvilnoVNC

EvilnoVNC EvilnoVNC 是一个即用型钓鱼平台。 与其他钓鱼技术不同，EvilnoVNC 通过使用基于 noVNC 连接的真实浏览器，实现了对 2FA 的绕过。 此外，该工具允许我们实时查看受害者的所有操作、访问其下载的文件以及完整的浏览器配置文件，包括 Cookies、保存的密码、浏览历史记录等等。 系统要求 Docker Chromium 下载 建议克隆完整仓库或下载 zip 文件。 此外，需要手动构建 Docker。可以通过运行以下命令来完成： git clone https://github.com/JoelGMSec/EvilnoVNC cd EvilnoVNC ...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in. !Versiongithub-version-imggithub-version-uri...

keeweb

密码管理器 KeeWeb 密码管理器🔑 KeeWeb 是一款浏览器和桌面端的密码管理器，能够打开现有的 KeePass 数据库 kdbx 文件，或者创建新的密码库来存储你的重要凭证。 !版本github-version-imggithub-version-uri !测试github-tests-imggithub-tests-uri !下载量github-downloads-imggithub-downloads-uri !大小github-size-imggithub-size-img !最后提交github-commit-imggithub-commit-img...

keyFinder

KeyFinder 被动式 API 密钥与机密信息发现工具，适用于 Chrome 和 Firefox KeyFinder 是一款适用于 Chrome 和 Firefox 的浏览器扩展，能被动扫描您访问的每个页面，检测泄露的 API 密钥、令牌、机密信息和凭据。它在后台静默运行，无需任何配置。 检测内容 KeyFinder 内置 80 多种检测模式 ，涵盖以下提供商的机密信息： 类别| 提供商 ---|--- 云服务| AWS（访问密钥、秘密密钥、会话令牌、Cognito）、Google Cloud（API 密钥、OAuth、服务账号）、Azure（存储密钥、SAS 令牌、连接字符串）...

genact

genact - a nonsense activity generator Pretend to be busy or waiting for your computer when you should actually be doing real work! Impress people with your insane multitasking skills. Just open a few instances of genact and watch the show. genact has multiple scenes that pretend to be doing...

vm-filesystem

vm-filesystem 一个Firebeam字节码，用于执行文件系统交互，同时对Havoc界面文件浏览器交互的Python函数进行猴子补丁，从而允许与远程文件系统交互，而无需嵌入文件系统。 该仓库也展示了通过Firebeam虚拟机及客户端本身的模块化能力所能实现的功能，通过猴子补丁函数，允许从agent控制台和用户界面使用替代的文件系统交互方法。 视频演示 猴子补丁实现字节码执行 该脚本将对文件浏览器用于向agent下发任务的方法进行猴子补丁，并将其替换为通过替代方法对等效任务进行字节码解释和执行，从而展示操作员和外部工具可用的能力。...