wraith

WRAITH — 브라우저 후킹 프레임워크 레드팀, 보안 연구자, 교육자를 위한 현대적 독립형 브라우저 후킹 프레임워크 — BeEF와 블라인드 XSS 콜백 도구들의 클린룸 후속작입니다. 공인된 보안 테스트, 연구 및 교육 전용입니다. WRAITH는 피싱 / 브라우저 내 중간자 공격man-in-the-browser / 블라인드 XSS 기법을 시연하고 테스트하기 위한 공격적 보안 도구입니다. 테스트할 명시적 승인 을 받은 시스템과 사람에 대해서만 사용하세요. 사용 방법에 대한 책임은 사용자에게 있습니다. 왜 만들었나 Arcanum ...

DarkTortilla-RAT-Telegram-Exfiltration-Payload-Extraction-Analysis

1. 신용카드 탈취 – 카드 데이터 추출 Process Hacker 메모리 분석 결과 DarkTortilla RAT가 카드 번호, 만료일, 카드 유형을 포함한 신용카드 정보를 노리는 것으로 확인되었습니다. 관찰된 주요 문자열: cardnumberencrypted – 암호화된 카드 번호. expirationmonth – 만료 월. expirationyear – 만료 연도. Mastercard – Mastercard 카드 대상. Visa – Visa 카드 대상. Discover Card – Discover 카드 대상. Union...

FullscreenBrowserPhishing

브라우저 전체 화면 모드를 통한 피싱 시작하기에 앞서 - 피싱은 불법이며 이 프로젝트는 교육 목적으로만 사용된다는 점을 밝히고 싶습니다. 이 저장소의 프로젝트는 어떻게 이루어질 수 있는지 보여주기 위한 PoC일 뿐이며, 그래서 공개 버전에는 결함이 있습니다 : 데모: 이 PoC를 만드는 데 사용한 리소스: https://github.com/Mohammad-jalilinia/windows-loading-icon https://github.com/SendToSpace/Windows-10-Login-Webpage...

CVE-2026-104810

This vulnerability allows remote attackers to delete sensitive files on vulnerable installations of Mitel MiVoice Office 400. Authentication is required to exploit this vulnerability. The specific flaw exists within the web portal listening on TCP port 443, under Maintenance → File Management →...

CVE-2026-104810 Mitel MiVoice Office 400 File Management File Browser path traversal vulnerability

This vulnerability allows remote attackers to delete sensitive files on vulnerable installations of Mitel MiVoice Office 400. Authentication is required to exploit this vulnerability. The specific flaw exists within the web portal listening on TCP port 443, under Maintenance → File Management →...

CVE-2026-104810

Mitel MiVoice Office 400 is affected by a path traversal vulnerability in the web portal (TCP port 443) specifically within the Maintenance → File Management → File Browser section. An authenticated attacker can exploit this flaw to access and delete sensitive files outside the intended directory...

waf-fu

waf-fu 대화형 TUI를 갖춘 AWS WAF v2 로그 브라우저 및 리플레이어. CloudWatch, S3, WAF 샘플링 APISQLite 캐싱 포함에서 로그를 가져와 인증 감지 및 YAML 기반 필터링 기능을 갖춘 분할 창 터미널 UI에 표시하고, 헤더/쿠키/본문을 완전한 충실도로 유지하여 Firefox, Chrome 또는 curl을 통해 요청을 리플레이합니다. curl, JSON, HAR로의 일괄 내보내기를 지원합니다. 설치 PyPI에서 uv pip install waf-fu pipx install waf-fu git...

CVE-2025-24963

CVE-2025-24963 - Vitest 브라우저 모드 - 로컬 파일 읽기 ​CVE-2025-24963은 @vitest/browser 패키지에 영향을 미치는 중간 심각도 취약점CVSS 3.1 점수: 5.9입니다. 이 패키지는 Vite 기반의 Vitest 테스트 프레임워크의 구성 요소입니다. 이 취약점은 브라우저 모드 HTTP 서버의 screenshot-error 핸들러에서 입력 검증이 부적절하여 발생합니다. 서버가 구성 옵션 browser.api.host: true를 사용하여 네트워크에 노출되면 공격자가 특수하게 조작된 요청...

vi-bot

BotDetect v2 — библиотека обнаружения ботов для продакшена Клиентская библиотека для обнаружения ботов и автоматизации с взвешенной оценкой, поведенческим анализом, сбором цифрового отпечатка браузера и настраиваемыми порогами. Обнаруживает безголовые браузеры, Selenium, Puppeteer, Playwright,...

enhanced-iframe-protection

향상된 iFrame 보호 - 브라우저 확장 프로그램 향상된 iFrame 보호EIP는 임베디드 iframe 요소를 자동으로 감지하고 상세한 경고를 제공하여 BITBBrowser-In-The-Browser 공격으로부터 보호하는 경량 확장 프로그램입니다. 스크린샷 위 스크린샷에서 피싱 웹사이트가 실제 브라우저 창처럼 보이도록 스타일링된 div 내부에 iframe 요소를 임베드했습니다실제 accounts.google.com에서 온 것처럼 위장한 가짜 URL 바 포함. 이 확장 프로그램은 iframe을 감지하고 보안 경고를 표시하여 실...

[SECURITY] Fedora 44 Update: chromium-154.0.8037.92-1.fc44

Chromium is an open-source web browser, powered by WebKit Blink...

gods-eye-view

🌐 God's Eye View 브라우저 속 첩보위성 시뮬레이터 — 그리고 데이터 출처가 공개되어 있고 실제 데이터라는 사실을 깨닫게 된다. 사실적인 3D 지구본. 실시간 항공기, 선박, 위성, 지진, 교통, 공개 카메라. 실시간 AI 에이전트가 구동하는 핸즈프리 음성 제어. 어디 하나 남겨두지 않는다. ▶️ 바이럴 God's Eye View 시리즈를 만든 프로젝트에서 이전 명칭 WorldView — YouTube 5백만+ · 소셜 미디어 전체 2천5백만+ 🏆 GitHub Trending 1위 달성, 일간 및 주간 · 2026년...

akca

AKCA 고급 웹 보안 스캐너 엔드포인트를 발견하고, 웹 애플리케이션을 테스트하며, 증거를 검사합니다. 설치 · 사용법 · 워크플로 · 프로파일 · 커버리지 · 리포트 · 후원 · 기능 · 변경 이력 AKCA는 Go로 작성된 오픈소스 증거 중심의 동적 애플리케이션 보안 테스트DAST 스캐너입니다. HTTP 및 브라우저 보조 크롤링, JavaScript 분석, API 가져오기, 적응형 능동 테스트, 수동 검사, 재현 가능한 증거를 하나의 명령줄 워크플로로 결합합니다. AKCA를 만든 이유 많은 스캐너는 애플리케이션을 크롤링한 다...

CVE-2025-32407

CVE-2025-32407 CVE-2025-32407 の概念実証：Samsung Galaxy Watch 向けアプリ「Samsung Internet for Galaxy Watch」バージョン 5.0.9 における TLS 証明書検証の設定ミス。 説明 Galaxy Watch アプリ「Samsung Internet for Galaxy Watch」バージョン 5.0.9（Samsung Galaxy Watch 3 まで利用可能）は、TLS 証明書を適切に検証しないため、攻撃者がユーザーが訪問するすべての Web...

DFIR-Companion

DFIR Companion AI 지원 DFIR 트리아지 — 당신의 머신에서. 조사 스크린샷과 가져온 아티팩트를 포렌식 타임라인, 발견 사항, IOC, 자산↔IoC 그래프, 공유 가능한 보고서로 변환합니다; 사건에 대해 평범한 영어로 질문하고 다른 조사자와 협업하세요. 로컬호스트 디지털 포렌식 / 사고 대응 컴패니언. 브라우저 확장 프로그램이 조사Velociraptor, EDR/SIEM 대시보드, Security Onion, Splunk4DFIR, VolWeb, VirusTotal 등의 스크린샷을 증거로 캡처합니다; 로컬 서버가...

CVE-2026-95367

An information leak flaw was found in the DataTransfer component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/514524620...

CVE-2026-95296

A missing authorization flaw was found in the Core component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/551296612...

CVE-2026-95368

An incorrect authorization flaw was found in the DevTools component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/522413520...

CVE-2026-95358

An incorrect authorization flaw was found in the Mobile component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/553141660...

Project-CVE-2026-65351

BROWSER BOMB / 리소스 고갈 페이로드 Xer0TLabs & Persephrak Decentralized Syndicate가 개발한 스트레스 테스트용 브라우저 스크립트에 대한 분석 및 문서 개요입니다. 경고: 교육, 연구 및 승인된 테스트 목적으로만 사용하십시오. 이 스크립트를 실행하면 대상 브라우저 탭, 애플리케이션 또는 운영 체제가 즉시 멈추거나 충돌합니다. 1. 프로젝트 개요 이 저장소에는 최신 웹 브라우저 내에서 하드웨어 및 소프트웨어 병목 현상을 동시에 유발하도록 설계된 포괄적인 브라우저 충돌 유틸리티가...