toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

cookie-monster

Cookie-Monster-BOF Кража куки-файлов браузера для Edge, Chrome и Firefox через BOF! Cookie Monster BOF извлекает главный ключ WebKit и ключ шифрования привязки приложения App Bound Encryption Key для Edge и Chrome, находит процесс браузера, имеющий дескриптор файлов Cookies и Login Data, копирует...

CVE-2024-41290

CVE-2024-41290 FlatPress CMS v1.3.1 1.3은 인증 데이터를 저장하는 데 안전하지 않은 방법을 사용하는 것으로 확인되었습니다. 추가 정보: FlatPress CMS 버전 1.3.1은 사용자 이름과 해시된 비밀번호를 포함한 인증 관련 데이터를 클라이언트 측 쿠키에 직접 안전하지 않게 저장합니다. 이러한 관행은 민감한 정보를 잠재적인 무단 액세스 및 공격자의 조작에 노출시킵니다. 제품 공급업체: 쿠키 내 인증 데이터의 안전하지 않은 저장 영향을 받는 제품 코드 베이스: FlatPress CMS 버전...

cookie_crimes

Извлечение Cookie Chrome без Root Этот инструмент выводит cookie Chrome пользователя. Для этого не нужен пароль пользователя или права root. отлично отлично отлично отлично. Если вы не тот человек, который регулярно получает возможность выполнять код на чужих компьютерах, вам, вероятно, это не...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

GHunt

🌐 GHunt Online version : https://osint.industries 🐍 Now Python 3.13 compatible ! 😊 Description GHunt v2 is an offensive Google framework, designed to evolve efficiently. It's currently focused on OSINT, but any use related with Google is possible. Features : CLI usage and modules Python library...

chlonium

Chlonium Chlonium — это приложение, предназначенное для клонирования файлов cookie Chromium. Начиная с Chromium 80 и выше, cookie шифруются с использованием AES-256 GCM, при этом ключ состояния хранится в файле Local State. Этот ключ состояния шифруется с помощью DPAPI. Это изменение по сравнению...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

evilginx2

Evilginx 3.0 Evilginx 는 로그인 자격 증명과 함께 세션 쿠키를 피싱하는 데 사용되는 중간자 공격 프레임워크로, 이를 통해 2단계 인증 보호를 우회할 수 있습니다. 이 도구는 2017년에 출시된 Evilginx의 후속 제품으로, nginx HTTP 서버의 사용자 정의 버전을 사용하여 브라우저와 피싱 대상 웹사이트 사이에서 프록시 역할을 하는 중간자 기능을 제공했습니다. 현재 버전은 GO로 완전히 작성된 독립 실행형 애플리케이션으로, 자체 HTTP 및 DNS 서버를 구현하여 설정과 사용이 매우 쉽습니다. 면책 조...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

CVE-2023-48084

CVE-2023-48084 POC의 잘못된 구문을 수정합니다. 주로 잘못된 import와 잘못된 API 함수 참조를 수정합니다. APIToken 검색을 자동화하고, 토큰을 변수에 저장한 후 수정된 POC로 파이프합니다. https://github.com/Hamibubu/CVE-2023-48084 어떤 이유로 작동하지 않으면 위에 링크된 의존성의 소스를 diffcheck하고 내 변경 사항을 되돌리십시오. 설치 root@kitploit: git clone https://github.com/bucketcat/CVE-2023-4808...

nginxpwn

Тренинг по эксплуатации -- CVE-2013-2028: Стековое переполнение буфера в Nginx Этот репозиторий содержит исходный код nginx 1.4.0, а также предварительно скомпилированные бинарные файлы с стековыми куки и без них. Также присутствует Vagrantfile для простой настройки. Объявление и патч:...

authz0

Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...

SetCookieAnalysisInBrowsers

브라우저에서의 쿠키 설정 분석 라이선스 AGPL 라이선스로 배포됩니다자세한 내용은 LICENSE 참조. 설명 자세한 내용은 다음 블로그 게시물을 참조하세요: https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/ 사용법 "victimsite" 디렉터리는 ASPX를 지원하는 서버에 복사해야 합니다cookiemanager.aspx가 PHP로 다시 작성되지 않은 경우. 이 URL은...

ghauri

Like Ghauri, consider supporting the developer...

CVE-2024-42658

CVE-2024-42658 CVE-2024-42658 wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0의 문제로, 원격 공격자가 cookies 매개변수를 통해 민감한 정보를 획득할 수 있습니다. CVE-2024-42658: 요약: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0의 취약점으로 인해 인증되지 않은 원격 공격자가 쿠키 조작을 통해 민감한 정보를 획득할 수 있습니다. 이 문제는 쿠키에 대한 보안 조치가 충분하지 않아 발생하며, 민감한 정보...

badsecrets

badsecrets Чистая библиотека на Python для выявления использования известных или очень слабых криптографических секретов на различных платформах. Проект задуман как хранилище различных «известных секретов» например, ключей машин ASP.NET, встречающихся в примерах из учебников, а также как...