handoff

Pion Handoff 在浏览器中创建 WebRTC 会话——在其他地方运行它 为什么 WebRTC 是用于实时媒体流传输的实时通信技术。用于 Google Meet、Discord 和 Zoom 等网页应用。 使用 Handoff，你在浏览器中创建 WebRTC 会话，然后将其移动到你控制的进程中。这可以让你做一些有趣的事情。 录制 - 通过 handoff 加入 Zoom 通话，并在媒体通过时保存它。 发送 - 使用 FFmpeg 或发送外部源。不受浏览器质量/采集编解码器的限制。 逆向工程 - 捕获 ICE/DTLS 以及解密的 RTP/RTCP/SCTP 流量。...

warpgate

Warpgate es un bastion host inteligente y totalmente transparente para SSH, HTTPS, Kubernetes, MySQL, PostgreSQL, RDP y VNC que no requiere una aplicación cliente ni un wrapper de SSH. Configúralo en tu DMZ, añade cuentas de usuario y asígnalas fácilmente a hosts y URLs específicos dentro de la...

AutoBrowser

AutoBrowser 4.0 AutoBrowser 是一个用 Python 编写的渗透测试工具。 该工具旨在生成网络上的 HTTP/S 端口报告（JSON 文件）和截图。 您可以选择分析 Nmap 报告（XML 文件 -oX）或直接使用 Nmap 扫描， 然后工具会自动使用无头浏览器对每个主机发起 HTTP/S 请求检查结果， 随后它会截取响应页面的内容截图。 本工具专为 IT 专业人员进行渗透测试而设计。 来自 AutoBrowser 4.0 的概念验证视频 文档： 位置参数： analyze - 分析并浏览（需要参数：nmap 报告位置） scan -...

CVE-2026-101157

A stored cross-site scripting XSS vulnerability may allow an unauthenticated attacker with adjacent-network access to inject malicious content that executes when an authenticated user views affected content. Successful exploitation may allow the attacker to compromise the victim's authenticated...

cuddlephish

CuddlePhish 为渗透测试人员打造的武器化多用户浏览器中间人（BitM）攻击工具。该攻击可用于绕过许多高价值 Web 应用的多因素认证。即使在不使用会话令牌的应用中也能生效，因此传统的令牌窃取攻击无法利用这些应用。这是一款社会工程学工具，不会利用目标服务的任何技术缺陷。 快速开始 该工具是一个专门的 Web 服务器，设计运行在 Debian 11 Bullseye Linux 服务器上，并依赖公网 IP 信息来保护管理功能。如果不费一番周折，别指望能在本地测试。 警告：Chromium 不支持 ARM。虽然技术上可以强制使用 ARM 版 Chromium 二进制文件，但会失去...

Adamantium-Thief

🔓 Adamantium-Thief Obtén de los navegadores basados en chromium : contraseñas, tarjetas de crédito, historial, cookies, marcadores, autocompletado. ¡Chrome 80 está soportado! ¿Necesitas un descifrador de contraseñas de firefox? 🌿 Ejemplos: 🔑 Obtener contraseñas de los navegadores: Stealer.exe...

slipstream

NAT Slipstreaming NAT 滑流攻击 允许攻击者远程访问受害者 NAT 后方 任意系统 上的任何 TCP/UDP 服务，只需受害者访问一个网站即可绕过受害者的 NAT/防火墙（远程任意防火墙端口控制）。 v1 开发者 ：@SamyKamkar // https://samy.pl v2 开发者 ：Samy Kamkar && Ben Seri && Gregory Vishnipolsky of Armis。 阅读Ben 和 Gregory 关于 v2 的优秀技术文章，其中深入介绍了他们对 v2 的更新以及大量额外细节。 v1 发布日期 ：2020年10月31日 👻 v2...

CVE-2026-101157 Security Advisory 0192

A stored cross-site scripting XSS vulnerability may allow an unauthenticated attacker with adjacent-network access to inject malicious content that executes when an authenticated user views affected content. Successful exploitation may allow the attacker to compromise the victim's authenticated...

CVE-2026-101157

A stored cross-site scripting (XSS) vulnerability exists that may allow an unauthenticated attacker with adjacent-network access to inject malicious content. This content executes when an authenticated user views the affected content, potentially allowing the attacker to compromise the victim's a...

CVE-2026-101157 Security Advisory 0192

A stored cross-site scripting XSS vulnerability may allow an unauthenticated attacker with adjacent-network access to inject malicious content that executes when an authenticated user views affected content. Successful exploitation may allow the attacker to compromise the victim's authenticated...

mqxss

mqxss v0.2 mqxss actúa como un cliente para comunicarse con navegadores enganchados a través de MQTT La ventaja de usar esto en lugar de beef o xsshunter es que, además de alojar el payload js, no hay configuración de infraestructura; puedes usar un broker público aunque actualmente usa ofuscació...

CVE-2026-106288

Missing authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. Chromium security severity: Low...

browser-backdoor

BrowserBackdoor BrowserBackdoor 是一个 Electron 应用程序，它使用 JavaScript WebSocket 后门连接到监听器。 BrowserBackdoorServer 是一个 WebSocket 服务器，用来监听传入的 WebSocket 连接，并创建一个命令行界面，用于向远程系统发送命令。 BrowserBackdoor 中的 JavaScript 后门可以在所有支持 WebSocket 的浏览器上使用。除非使用 BrowserBackdoor 客户端应用程序，否则它将无法访问宿主计算机的 Electron API。 如果拥有 Electr...

on-device-browser-agent

Local Browser - 设备端AI网页自动化 即将在我们主仓库中启动 runanywhere-web-sdk 支持：请前往查看：https://github.com/RunanywhereAI/runanywhere-sdks 一个使用WebLLM在设备上完全运行AI驱动的网页自动化的Chrome扩展。无需云API，无需API密钥，完全私密。 演示 https://github.com/user-attachments/assets/898cc5c2-db77-4067-96e6-233c5da2bae5 特性 设备端AI ：使用WebLLM与WebGPU加速进行本地LLM推理...

Manipulating-Web-Agents

Manipulación de agentes web autónomos basados en LLM mediante ataques de inyección indirecta de prompts Con la ubicuidad de las aplicaciones integradas con LLM, investigar los posibles riesgos de seguridad es crucial. Una de las vulnerabilidades más significativas de estos sistemas es su...

CVE-2026-106288

Missing authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. Chromium security severity: Low...

CVE-2026-106288

Google Chrome versions prior to 155.0.8059.39 are vulnerable to a missing authorization flaw in the browser. A remote attacker can use social engineering to trick a user into visiting a crafted HTML page , which allows the attacker to bypass system access restrictions . The Chromium security seve...

EUVD-2026-93631

Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. Chromium security severity: Low...

CVE-2026-106350

Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. Chromium security severity: Low...

CVE-2026-106232

UI misrepresentation in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. Chromium security severity: Medium...