redai

RedAI AI 기반 취약점 발견 및 실시간 검증 을 위한 터미널 워크벤치입니다. 대부분의 "AI 보안" 도구는 취약해 보이는 코드를 플래그 지정하는 데 그칩니다. RedAI는 한 단계 더 나아갑니다: 스캐너 에이전트가 후보 결과물을 생성한 후, 검증기 에이전트가 실제 환경대상의 실행 인스턴스와 상호작용에 필요한 도구 내에서 작업하여 보고서에 포함되기 전에 각 결과물을 증명하거나 반증합니다. UI를 클릭하고, 엔드포인트를 호출하고, PoC 스크립트를 작성하고, 도우미 서버를 호스팅하고, 증거를 저장합니다. 환경은 플러그인입니다...

CVE-2023-4357-Exploitation

CVE-2023-4357-악용 네트워크 보안 프로젝트 설명 Google Chrome 116.0.5845.96 이전 버전에서 XML 내 신뢰할 수 없는 입력에 대한 검증이 불충분하여, 원격 공격자가 조작된 HTML 페이지를 통해 파일 접근 제한을 우회할 수 있었습니다. 재현 환경 설정 Linux에서 Chrome 다운로드 root@kitploit: $ wget...

malicious_extension_sentry

악성 Chrome/Edge 확장 프로그램 데이터베이스 악성코드 포함, 정책 위반, 원하지 않는 소프트웨어 번들링 등으로 Chrome 웹 스토어에서 제거된 Chrome 확장 프로그램 목록을 자동으로 업데이트하는 데이터베이스입니다. 🌐 라이브 대시보드 이 데이터베이스를 기반으로 구축된 실시간 검색, 위협 카테고리별 필터링, 출처 보고 기능을 제공합니다. 📖 개요 이 저장소는 악성코드, 보안 위반 또는 악의적인 행동으로 인해 제거된 Chrome 확장 프로그램의 최신 목록을 유지 관리합니다. 이러한 목적을 위해 정기적으로 업데이트되는...

neo

Neo 모든 웹 앱을 API로 전환합니다. 공식 API가 필요 없습니다. 브라우저 자동화도 필요 없습니다. Neo는 브라우저가 만드는 모든 API 호출을 수동적으로 캡처하고, 패턴을 학습하며, AI또는 사용자가 직접 재생할 수 있도록 하는 Chrome 확장 프로그램입니다. 문제 현재 AI 에이전트가 웹 앱을 조작하는 방식은 두 가지이며, 둘 다 좋지 않습니다: 접근 방식| 문제점 ---|--- 공식 API| 대부분의 SaaS에는 API가 없거나 기능의 10%만 노출합니다 브라우저 자동화| 스크린샷 → OCR → 클릭. 느리고...

CVE-2021-30573

CVE 2021-30573 Google Chrome の脆弱性 CVE-2021-30573 Google Chrome の Use-After-Free により、リモートの攻撃者が細工した HTML ページを介してヒープ破壊を悪用する可能性がありました。 CVE-2021-30573 詳細 脆弱なバージョン : このバグは Google Chrome 91 以前で発生します。92+ 92.0.4515.107 で修正されています。 使用方法: 古い Chrome で exploit.html を実行するだけです。 参考...

RSC_Detector

RSC Fingerprint Detector Webページ上でReact Server Components（RSC）とNext.js App Routerのフィンガープリントを検出するためのChrome拡張機能です。 ⚠️ 重要な注意事項 この拡張機能は教育およびセキュリティ研究目的のみ で設計されています。セキュリティの脆弱性をテストするために使用できる機能が含まれています。所有しているシステム、または明示的なテスト許可を得ているシステムでのみ使用してください。 許可なく使用することは違法かつ非倫理的となる可能性があります。 機能 🔍 パッシブ検出...

chrome-CVE-2023-4357

chrome-CVE-2023-4357...

ExtAnalysis

기능 • 설치 • 사용 • 사용된 모듈 • 스크린샷 • 라이선스 ExtAnalysis로 할 수 있는 것 : 확장 프로그램 다운로드 및 분석 대상: Chrome Web Store Firefox Addons 설치된 확장 프로그램 분석 대상: Google Chrome Mozilla Firefox Opera Browser 곧 지원 예정 확장 프로그램 업로드 및 스캔. 지원 형식: .crx .xpi .zip ExtAnalysis의 기능 : 기본 정보 보기: 이름, 작성자, 설명 및 버전 매니페스트 뷰어 심층 권한 정보 파일에서 인텔 추...

on-device-browser-agent

Local Browser - オンデバイスAI Web自動化 まもなくメインリポジトリで runanywhere-web-sdk のサポートを開始します: ぜひチェックしてみてください: https://github.com/RunanywhereAI/runanywhere-sdks WebLLMを使用してAI駆動のWeb自動化を完全にデバイス上で実行するChrome拡張機能です。クラウドAPIなし、APIキーなし、完全にプライベートです。 デモ...

hstsparser

HSTS 파서 HSTS 파서는 Firefox 및 Chrome의 HSTS 데이터베이스를 실제로 유용한 포렌식 아티팩트로 파싱하는 간단한 도구입니다! 이 도구의 배경 연구와 잠재적 사용 사례에 대한 자세한 내용은 제 블로그에서 확인하세요! 설치 HSTS 파서는 pip를 통해 설치하거나 네이티브 실행 파일로 설치할 수 있습니다. PyPi에서 Python이 이미 설치되어 있다면 pip를 사용하여 HSTS 파서를 설치할 수 있습니다. root@kitploit: pip install hstsparser Fedora에서 HSTS 파서는...

cromos

Cromos Cromos는 Chrome 웹 스토어의 합법적인 확장 프로그램을 다운로드하고, 애플리케이션 백그라운드에 코드를 주입하며, 더 나아가 PowerShell 등을 통해 강제 설치를 위한 실행 파일을 생성하고, 악성 파일을 호스팅하기 위해 드롭박스에 파일을 업로드하는 도구입니다. 확장 프로그램 다운로드 코드 주입 드롭박스에 파일 업로드 Windows 감염 데모 다음은 도구 작동 데모입니다. 이 예시에서는 Google Chrome 웹 스토어에서 유명한 Google 확장 프로그램인 G Suite Training을 다운로드하고...

crawlergo

crawlergo 웹 취약점 스캐너를 위한 강력한 브라우저 크롤러 영어 문서 | 중국어 문서 crawlergo는 chrome headless 모드를 사용하여 URL을 수집하는 브라우저 크롤러입니다. DOM 렌더링 단계에서 웹 페이지의 주요 지점을 후킹하고, 자동으로 폼을 채우고 제출하며, 지능적인 JS 이벤트 트리거를 통해 웹사이트가 노출하는 가능한 많은 항목을 수집합니다. 내장된 URL 중복 제거 모듈은 많은 의사 정적 URL을 필터링하면서도 대규모 웹사이트에 대해 빠른 파싱 및 크롤링 속도를 유지하며, 최종적으로 고품질의 ...

rep-chrome

rep+ rep+ は、Burp Suite の Repeater に触発された軽量な Chrome DevTools 拡張機能で、AI を搭載してさらにパワーアップしました。フルの Burp スタックを立ち上げずにいくつかのリクエストをいじりたいことがよくあるので、この拡張機能を構築してワークフローを高速かつ集中化し、統合 LLM サポートでインテリジェントにしました。...

CVE-2021-30573-PoC-Google-Chrome

CVE-2021-30573-PoC-Google-Chrome Google Chrome の Use After Free 脆弱性は S4E Team によって報告されました 総バグ報奨金: $6.000 これは以下に対する Proof of Concept です： Google SecuritySeverity CVE HIGH CVE-2021-30573 https://vulners.com/cve/CVE-2021-30573 Google ブログ記事:...

save-telegram-chat-history

Telegramチャット履歴の保存 この拡張機能の目的は？ おそらく、私たちの多くはTelegramメッセンジャーを愛用し、友人との会話に使っています。しかし、メッセンジャーに簡単にアクセスできる「会話を保存」機能がないことに少しがっかりしていました。そこで、Chrome拡張機能を作成しました！ 動作方法 Chrome拡張機能「Save Telegram Chat History」をインストールします。 現在、リンクが機能していません（Issue 53参照）。拡張機能を手動でインストールする必要があります 。ブラウザに新しいアイコンが表示されるはずです。...

hindsight

Hindsight 用于 Google Chrome/Chromium 和 Mozilla Firefox 的网络历史取证 Hindsight 是一款用于分析网络工件的免费工具。它最初针对 Google Chrome 浏览器的浏览历史，后来扩展到支持其他基于 Chromium 的应用程序，现在也能解析 Mozilla Firefox 配置文件。Hindsight 可以解析多种类型的网络工件，包括 URL、下载历史、缓存记录、书签、自动填充记录、已保存的密码、偏好设置、浏览器扩展、HTTP Cookie 以及本地存储记录（HTML5...

whatsfoto

WhatsFoto 简单工具，用于从WhatsApp下载多个个人资料图片。它是一个Chrome扩展程序。 安装 下载zip或文件夹，然后拖入你的扩展程序页面。 确保你已启用开发者模式。或者使用zip文件。 使用方法 登录 web.whatsapp.com 点击图标，以csv格式输入电话号码，例如： root@kitploit: 31600000000, 06-12345678 以06开头的号码会被替换为316。 所有图片都会存储在一个zip文件中。 待办事项 待办事项 😤 🔴 测试 🔵 按换行符分隔号码 🔵 获取反馈 错误 🔵 请使用最新的Chrome版本。 请提交问题。...

WPintel

機能 • インストール • 使い方 • ライセンス • ダウンロード 動画デモ 機能 WordPress バージョンの検出 バージョンの脆弱性を検出 ユーザーの列挙 テーマの検出 プラグインの検出 フルパス開示の確認 ユーザー登録ステータスの確認 インストール Google Chrome ユーザーは Chrome ウェブストアから WPintel をダウンロードできます。 使い方 アイコンの色の意味 WPintel の使い方は非常に簡単です。WPintel を追加すると、WPintel アイコンの色でサイトが WordPress を使用しているかどうかを確認できます。 スキャンメニュー...

singularity

Singularity of Origin 最近の更新: 新着 2025-11-25 : Chrome リリース 142 に Local Network Access LNA が追加され、Singularity で実装された DNS リバインディング攻撃手法を防止します。Singularity of Origin の LNA-from-Non-Secure-Contexts ブランチは Trial for Local Network Access from Non-Secure Contexts...

Instagram-Crawler

Instagram-Crawler API非使用。ユーザー名、ハッシュタグごとに投稿（写真、いいね、コメント、日付...）をクロールします インストール 1. Chromeブラウザがインストールされていることを確認してください。 2. chromedriverをダウンロードし、driverフォルダに入れてください: ./driver/chromedriver 3. requirementsをインストール pip install -r requirements.txt 例: 結果: ./dataフォルダ内 ユーザー名「instagram」から最初の10枚の写真と情報をダウンロード...