rep-chrome

rep+ rep+ es una extensión ligera para Chrome DevTools inspirada en Repeater de Burp Suite, ahora potenciada con IA. A menudo necesito modificar algunas solicitudes sin iniciar todo el stack de Burp, así que construí esta extensión para mantener mi flujo de trabajo rápido, enfocado e inteligente...

dorkish

Dorkish 在侦察阶段或进行OSINT时，我们经常使用谷歌挖洞和Shodan，因此产生了Dorkish的想法。 Dorkish是一个Chrome扩展工具，它通过构建器方便地为Google和Shodan创建自定义挖洞，并提供预构建的挖洞以实现高效的侦察和OSINT参与。 安装与设置 1- 克隆仓库 root@kitploit: git clone https://github.com/yousseflahouifi/dorkish.git 2- 前往 chrome://extensions/ 并启用右上角的开发者模式。 3- 点击“加载已解压的扩展程序”按钮，然后选择 dorkish...

XSLeaker

XSLeaker XSLeaker es una herramienta que ayuda a encontrar XS-Leaks en sitios web. La herramienta compara los valores de recursos para los que se conoce una técnica de fuga p. ej., número de iframes entre diferentes estados. XSLeaker consta de dos componentes: una extensión de Chrome que se utili...

s3cXSSer

s3cXSSer Esta extensión te ayudará a detectar fácilmente vulnerabilidades XSS basadas en GET/POST en cualquier sitio web. S3C - XSSER - Extensión de Chrome Cómo añadirla a Chrome o Brave 1- Ve a brave://extensions/ o chrome://extensions/ 2- Activa el modo de desarrollador y haz clic en Cargar...

CVE-2025-55182

RSC/Next.js RCE漏洞检测器与PoC Chrome扩展 CVE-2025-55182 & CVE-2025-66478 本仓库包含一个安全研究工具包，旨在检测 和演示（PoC）近期披露的影响 React Server Components RSC / Next.js的RCE漏洞。 该工具包包括： Chrome扩展 – 自动检测存在漏洞的RSC/Next.js应用，并在授权环境中提供PoC触发器。 Shodan检测工具 – 使用Shodan扫描查询搜索可能易受攻击的公共主机。 代理助手 extensionproxy.py –...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

cromos

Cromos Cromos 是一款用于从 Chrome 网上应用商店下载合法扩展，并在应用后台注入代码的工具。此外，Cromos 还能创建可执行文件，例如通过 PowerShell 强制安装，并上传文件到 Dropbox 以托管恶意文件。 下载扩展 注入 上传文件到 Dropbox Windows 感染 Demo 这是一个工具运行演示。在此示例中，我从 Google Chrome 网上应用商店下载了一个著名的 Google 扩展程序 G Suite Training，并注入了一个键盘记录器模块。 安装 root@kitploit: $ cd $HOME/ $ git clone...

RSC_Detector

RSC Fingerprint Detector A Chrome extension for detecting React Server Components RSC and Next.js App Router fingerprints on web pages. ⚠️ Important Notice This extension is designed for educational and security research purposes only. It includes functionality that could be used to test for...

hyperhives-macos-infostealer-analysis

HyperHives macOS信息窃取器 — 全面技术分析 威胁情报： 基于Rust的macOS通用二进制信息窃取器，通过Wellfound（原名AngelList）上的虚假面试流程 投递。操作者身份为来自"HyperHive"的"Felix"，诱骗目标从macos.hyperhives.net运行恶意安装程序。本仓库记录了完整的静态分析：571个加密配置值已恢复 ，包括C2 URL、Sentry DSN以及276个被针对的Chrome扩展ID 。 | ---|--- 样本 SHA-256|...

ssct

ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...

GetBlocked

GetBlocked! 更干净的页面。更少的追踪器。仅本地运行。 GetBlocked! 是一款轻量级、仅本地运行的 Chrome 扩展程序，它通过拦截已知的追踪器请求、清理追踪链接并解释追踪尝试来帮助减少常见的第三方网站追踪。 它被构建为一个可检查的 Manifest V3 项目，适合想使用友好隐私工具的用户，也适合希望快速提交有价值拉取请求的贡献者。 GetBlocked! 的功能 使用 Chrome 的 declarativeNetRequest 拦截一组精心挑选的已知第三方追踪器域名。 清理常见的追踪 URL 参数，例如...

CSS-Keylogging

CSS 键盘记录器 利用 CSS 键盘记录功能的 Chrome 扩展和 Express 服务器。 使用方法 设置 Chrome 扩展 1. 下载仓库 git clone https://github.com/maxchehab/CSS-Keylogging 2. 在浏览器中访问 chrome://extensions（或点击 Chrome 菜单最右侧的三横图标，选择“更多工具”下的“扩展程序”）。 3. 确保右上角的“开发者模式”复选框已勾选。 4. 点击“加载已解压的扩展程序”，弹出文件选择对话框。 5. 选择你下载仓库目录中的 css-keylogger-extension 文件夹。...

debugHunter

debugHunter 发现隐藏的调试端点与开发环境 漏洞赏金猎人和渗透测试者必备的 Chrome 扩展 在浏览时被动检测调试参数、敏感头部和暴露路径。 为什么选择 debugHunter？ 在漏洞赏金猎击中，发现调试端点和暴露的配置文件是一种常见技巧。debugHunter 通过被动扫描您访问的每个网站来自动化此过程，并在发现以下内容时提醒您： 🔧 调试参数 — ?debug=1、?env=dev、?XDEBUGSESSIONSTART=phpstorm 📨 敏感头部 — X-Forwarded-Host: localhost、X-Original-URL: /admin 📁 暴露路径...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

neo

Neo 将任何 Web 应用变成 API。 无需官方 API，无需浏览器自动化。 Neo 是一款 Chrome 扩展程序，能够被动捕获浏览器发出的每一次 API 调用，学习其模式，并允许 AI（或您自己）直接重放这些调用。 问题 如今操作 Web 应用的 AI 智能体只有两种选择，而且都不理想： 方式| 痛点 ---|--- 官方 API| 大多数 SaaS 厂商不提供 API，或者只暴露 10% 的功能 浏览器自动化| 截图 → OCR → 点击。速度慢、易崩、UI 一改就失效 Neo 提供了第三条路。 每个 Web 应用都拥有一套完整的内部 API——你每次点击时，前端都会调用它。N...

DahuaLoginBypass

DahuaLoginBypass Chrome 扩展程序，利用漏洞 CVE-2021-33044 在无需认证的情况下登录大华 IP 摄像头及 VTH/VTO（可视对讲）设备。 对于其他设备类型（NVR/DVR/XVR 等），存在 CVE-2021-33045，该漏洞无法通过普通 Web 浏览器利用。 这些漏洞很可能在 2021 年 9 月之后发布的固件中得到修复。 漏洞发现者鸣谢：bashis 安装 从 发布页面 下载 .zip 文件。 1. 将此 zip 包中的文件夹解压到某个位置。 2. 前往 Chrome 的扩展程序页面（ chrome://extensions ）。 3...

save-telegram-chat-history

保存 Telegram 聊天记录 为什么需要这个扩展？ 也许，我们很多人都喜欢 Telegram 即时通讯软件，并用它与朋友聊天。然而，我们对于该软件缺乏一种易于使用的“保存对话”功能感到有些失望。因此，我们为它编写了一个 Chrome 扩展！ 工作原理 安装 Chrome 扩展 “Save Telegram Chat History” 目前该链接无法使用（见 Issue 53），您需要手动安装此扩展 。您现在应该在浏览器中看到一个新图标。 访问 https://web.telegram.org。 选择一位您想获取聊天记录的联系人或群组。 点击“Save Telegram Chat...

fastfuz-chrome-ext

FastFuzz Chrome Extension Fast fuzzing websites with chrome extension Screenshot Install Add Your Custom Files Open files.txt Paste your file or directory name in line by line Happy Hunting TODO Add response size foundings Add new specific file and directory names Add Extension to chrome extensio...