Gotanda

Gotanda Gotanda 是一款面向 Firefox/Chrome 的 OSINT（开源情报）网络扩展。 该扩展可从网页中的 IOC（入侵指标）搜索 OSINT 信息。（IP、域名、URL、社交网络等） 本仓库部分内容为学习及 JavaScript 练习。 下载链接如下。 FireFox Chrome 使用方法 右键点击高亮的 IOC 字符串，将显示右键菜单。（或右键点击任意链接。） 当您想使用某个搜索引擎进行搜索时，从列表中选择一项即可。 搜索引擎列表 名称| URL| 分类 ---|---|--- Domain Tools|...

AutoBrowser

AutoBrowser 4.0 AutoBrowser 是一个用 Python 编写的渗透测试工具。 该工具旨在生成网络上的 HTTP/S 端口报告（JSON 文件）和截图。 您可以选择分析 Nmap 报告（XML 文件 -oX）或直接使用 Nmap 扫描， 然后工具会自动使用无头浏览器对每个主机发起 HTTP/S 请求检查结果， 随后它会截取响应页面的内容截图。 本工具专为 IT 专业人员进行渗透测试而设计。 来自 AutoBrowser 4.0 的概念验证视频 文档： 位置参数： analyze - 分析并浏览（需要参数：nmap 报告位置） scan -...

CVE-2026-101157

A stored cross-site scripting XSS vulnerability may allow an unauthenticated attacker with adjacent-network access to inject malicious content that executes when an authenticated user views affected content. Successful exploitation may allow the attacker to compromise the victim's authenticated...

Adamantium-Thief

🔓 Adamantium-Thief 从基于 Chromium 的浏览器获取：密码、信用卡、历史记录、Cookie、书签、自动填充。 支持 Chrome 80 以上版本！ 需要 Firefox 密码解密器？ 🌿 示例： 🔑 从浏览器获取密码： Stealer.exe PASSWORDS 💳 从浏览器获取信用卡： Stealer.exe CREDITCARDS 🕘 从浏览器获取历史记录： Stealer.exe HISTORY 📑 从浏览器获取书签： Stealer.exe BOOKMARKS 🍪 从浏览器获取 Cookie： Stealer.exe COOKIES 🌐 浏览器列表：...

slipstream

NAT Slipstreaming NAT 滑流攻击 允许攻击者远程访问受害者 NAT 后方 任意系统 上的任何 TCP/UDP 服务，只需受害者访问一个网站即可绕过受害者的 NAT/防火墙（远程任意防火墙端口控制）。 v1 开发者 ：@SamyKamkar // https://samy.pl v2 开发者 ：Samy Kamkar && Ben Seri && Gregory Vishnipolsky of Armis。 阅读Ben 和 Gregory 关于 v2 的优秀技术文章，其中深入介绍了他们对 v2 的更新以及大量额外细节。 v1 发布日期 ：2020年10月31日 👻 v2...

CVE-2026-101157

A stored cross-site scripting (XSS) vulnerability exists that may allow an unauthenticated attacker with adjacent-network access to inject malicious content. This content executes when an authenticated user views the affected content, potentially allowing the attacker to compromise the victim's a...

CVE-2026-101157 Security Advisory 0192

A stored cross-site scripting XSS vulnerability may allow an unauthenticated attacker with adjacent-network access to inject malicious content that executes when an authenticated user views affected content. Successful exploitation may allow the attacker to compromise the victim's authenticated...

CVE-2026-101157 Security Advisory 0192

A stored cross-site scripting XSS vulnerability may allow an unauthenticated attacker with adjacent-network access to inject malicious content that executes when an authenticated user views affected content. Successful exploitation may allow the attacker to compromise the victim's authenticated...

mqxss

mqxss v0.2 mqxss 作为客户端，通过 MQTT 与已挂钩的浏览器通信 与 beef 或 xsshunter 相比，使用本工具的好处在于，除了托管 JS payload 之外无需任何基础设施搭建；你可以使用公共 broker（不过目前使用混淆，加密功能正在开发中）。 已挂钩的浏览器将在你指定的 broker 上的 MQTT 主题中进行通信，有许多公共/免费 broker 可用于测试。 客户端使用 Python 的 paho.mqtt 库，而 JS payload 使用 'mqttws31.min.js'，该文件从...

CVE-2026-106288

Missing authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. Chromium security severity: Low...

Manipulating-Web-Agents

利用间接提示注入攻击操纵基于LLM的自主Web代理 随着LLM集成应用的普及，调查潜在的安全风险至关重要。这些系统中最重大的漏洞之一是它们容易受到通过间接提示注入进行的对抗性攻击。在本仓库中，我们展示了一种方法，恶意行为者可以利用该方法生成一个通用触发器，从而控制源自LLM的远程Web导航代理的行为。我们希望展示这些信息能帮助从业者认识到其潜在漏洞，并激励研究人员开发针对此类攻击的防护措施。 环境设置 克隆此仓库后，需要使用以下命令来搭建来自 Browser Gym 的Web导航基础设施： conda create -n browser-gym conda init conda...

CVE-2026-106288

Missing authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. Chromium security severity: Low...

CVE-2026-106288

Missing authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. Chromium security severity: Low...

CVE-2026-106350

Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. Chromium security severity: Low...

EUVD-2026-93631

Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. Chromium security severity: Low...

CVE-2026-106232

UI misrepresentation in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-106246

Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to spoof address bar via a crafted HTML page. Chromium security severity: Medium...

EUVD-2026-93712

Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to spoof address bar via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-106274

Incorrect reference resolution in Browser in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. Chromium security severity: Medium...

EUVD-2026-93860

Incorrect reference resolution in Browser in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. Chromium security severity: Medium...