CVE-2024-6473-PoC

CVE-2024-6473 PoC Yandex Browser per Desktop prima della versione 24.7.1.380 presenta una vulnerabilità di DLL Hijacking perché viene utilizzato un percorso di ricerca non attendibile. Versione del browser vulnerabile !IMPORTANT Durante l'installazione, Internet deve essere disconnesso, altriment...

brave-browser

Brave Browser Questo repository non è necessario per compilare il browser e contiene solo issue, release e la wiki. Il codice sorgente e i contributi sono su https://github.com/brave/brave-core. Puoi visitare il nostro sito web per ottenere l'ultima versione stabile. Risorse Issue: Segnalazioni d...

CVE-2026-54088-poc

CVE-2026-54088: Injeção de Comando por Substituição de Shell no Hook de Autenticação RCE Pré-autenticação English version Resumo Este repositório é uma Prova de Conceito PoC para a vulnerabilidade crítica de injeção de comandos do sistema operacional CVE-2026-54088 , presente no File Browser vers...

faraday_addon

Informazioni Faraday Addon è un semplice addon per automatizzare la segnalazione di vulnerabilità dal browser alla propria istanza di Faraday. Faraday Addon intercetta ogni singola richiesta dal browser, aggiungendo una funzionalità per accedere a ciascuna di esse trattandole come vulnerabilità. ...

SyncShield

🔐 SyncShield — Estensione per Browser per il Rilevamento di CVE-2018-5764 Rileva comandi Rsync non sicuri prima che diventino exploit Un'estensione per browser leggera e attenta alla privacy, sviluppata come parte del Progetto Finale NWS/129/23B per rilevare la mancanza del flag --protect-args ne...

Browser-ExternalC2

Browser-EC2...

AMSIext

AMSIext AMSIext è un'estensione per Firefox e Chrome che permette di inviare qualsiasi flusso di dati dal browser ad AMSI. AMSI è il metodo per comunicare la memoria RAM con Windows Defender o qualsiasi altro sistema di sicurezza endpoint. Ciò significa che mentre navighi sul web, AMSIext ti...

CVE-2014-4210-SSRF-PORTSCANNER-POC

CVE-2014-4210 SSRF पोर्टस्कैनर PoC लेखक: Aaron Mizrachi unmanarc [email protected] ट्विटर: https://twitter.com/unmanarc लाइसेंस: LGPLv3 दायित्व / कानूनी अस्वीकरण यह प्रोजेक्ट केवल शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए बनाया गया है। इस रिपॉजिटरी में मौजूद सोर्स कोड का उपयोग पूर्व...

cve-2018-8174_analysis

Dissezionare un exploit moderno per browser: caso di studio di CVE-2018-8174 Panoramica Quando questo exploit è emerso per la prima volta tra aprile e maggio, ha suscitato il mio interesse, poiché nonostante la forte offuscazione, la struttura del codice sembrava ben organizzata e il codice di...

SharpDPAPI

SharpDPAPI SharpDPAPI ist ein C-Port einiger DPAPI-Funktionen aus dem Mimikatz-Projekt von @gentilkiwi. Ich habe diese Logik nicht entwickelt, es handelt sich lediglich um einen Port von Mimikatz, um den Prozess besser zu verstehen und ihn für unseren Workflow zu operationalisieren. Das...

slipstream

NAT Slipstreaming NAT Slipstreaming ermöglicht es einem Angreifer, aus der Ferne auf jeden TCP/UDP-Dienst zuzugreifen, der an ein beliebiges System hinter dem NAT des Opfers gebunden ist, wobei das NAT/die Firewall des Opfers umgangen wird ferne willkürliche Firewall-Portsteuerung, allein dadurch...

behave

Behave! Ein noch in Entwicklung befindliches Überwachungs-Browser-Add-on für Seiten, die sich als böse Buben benehmen. Hinweis : Dies ist das Code-Repository des Projekts. Falls du nach den gepackten Erweiterungen suchst: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

jsunpack-n

jsunpack-n jsunpack-n emula le funzionalità del browser durante la visita a un URL. Il suo scopo è rilevare exploit che prendono di mira vulnerabilità del browser e dei plugin del browser. Accetta molti diversi tipi di input: File PDF - samples/sample-pdf.file Catture di pacchetti -...

BFuzz

BFuzz root@kitploit: BFuzz is currently in beta. BFuzz è uno strumento di fuzzing basato su input che prende un file .html come input, apre il tuo browser con una nuova istanza e passa molteplici casi di test generati da domato, che si trovano nella cartella recurve di BFuzz. Inoltre, BFuzz è...

neto

Progetto Neto: Un toolkit per analizzare i plugin del browser Panoramica Project Neto è un pacchetto Python 3 concepito per analizzare e svelare funzionalità nascoste dei plugin e delle estensioni del browser per browser noti come Firefox e Chrome. Automatizza il processo di decompressione dei fi...

WSC2

WSC2 ULTIMA/VERSIONE CORRENTE: 0.1 Autore: Arno0x0x - @Arno0x0x WSC2 è una prova di concetto PoC dell'utilizzo di WebSocket e di un processo browser come canale di comunicazione C2 tra un agente, in esecuzione sul sistema target, e un controllore che funge da server C2 vero e proprio. Lo strument...

Ironsquirrel

IRONSQUIRREL Dieses Projekt zielt darauf ab, Browser-Exploits in verschlüsselter Form an den Ziel-Browser auszuliefern. Für den Schlüsselaustausch wird Elliptische-Kurven-Diffie-Hellman secp256k1 verwendet, und für die Verschlüsselung kommt AES zum Einsatz. Durch die verschlüsselte Zustellung des...

AutoBrowser

AutoBrowser 4.0 AutoBrowser è uno strumento scritto in Python per penetration tester. Lo scopo di questo strumento è creare un report file JSON e screenshot delle porte basate su HTTP/S sulla rete. Puoi scegliere tra analizzare un report Nmap file XML -oX o eseguire una scansione con Nmap, poi lo...

crime-mapper

ब्राउज़र से साइबर जांच को सक्षम करना साइबर अपराध मैपिंग के लिए एक प्रोटोटाइप टूल @UKDanielCard द्वारा निर्मित प्रायोगिक संस्करण लाइव, ब्लीडिंग एज संस्करण है लाइव डेमो मुख्य रूप से वह जगह है जहाँ मैं अपेक्षाकृत स्थिर संस्करण संग्रहीत कर रहा हूँ... लेकिन यह सब DEV है! यदि आप वास्तव में इसका परीक्षण...

Venom

Venom Venom एक C++ लाइब्रेरी है जो संचार करने का एक वैकल्पिक तरीका प्रदान करती है। एक सॉकेट बनाने के बजाय जिसे प्रोसेस तक वापस ट्रेस किया जा सकता है, यह एक नया "छिपा हुआ" कोई विंडो नहीं दिखाई जाती डिटैच किया हुआ Edge प्रोसेस बनाता है Edge को चुना गया क्योंकि यह एक ब्राउज़र है जो हर Windows 10+ पर...