on-device-browser-agent

Local Browser - 设备端AI网页自动化 即将在我们主仓库中启动 runanywhere-web-sdk 支持：请前往查看：https://github.com/RunanywhereAI/runanywhere-sdks 一个使用WebLLM在设备上完全运行AI驱动的网页自动化的Chrome扩展。无需云API，无需API密钥，完全私密。 演示 https://github.com/user-attachments/assets/898cc5c2-db77-4067-96e6-233c5da2bae5 特性 设备端AI ：使用WebLLM与WebGPU加速进行本地LLM推理...

imbyter-WinRAR_CVE-2023-38831

💥 WinRAR 漏洞说明（CVE-2023-38831） 在WinRAR版本6.23之前存在可欺骗文件扩展名漏洞，攻击者可以利用这个漏洞，构造特制压缩包中看似无害的文件，例如 JPG .jpg 图像文件、文本文件 .txt ，或 PDF文档 .pdf等文件，然后诱导用户在不解压的情况下直接打开这些文件，即可成功在受害者机器上执行任意代码。 漏洞编号：CVE-2023-38831 漏洞类型：逻辑漏洞 软件名称：RARLAB WinRAR 模块名称：WinRAR.exe 历史漏洞：从 https://vuldb.com 的搜索结果来看，历史漏洞并不是很多，能稳定利用的更少。 影响版本：版本...

Gotanda

Gotanda Gotandaは、Firefox/Chrome向けのOSINT（オープンソースインテリジェンス）Web拡張機能です。 このWeb拡張機能は、Webページ内のIOC（IP、ドメイン、URL、SNSなど）からOSINT情報を検索できます。 このリポジトリは、学習とJavaScript練習の一部です。 ダウンロードは以下から。 FireFox Chrome 使い方 ハイライトされたIOC文字列を右クリックすると、コンテキストメニューが表示されます。（リンクを右クリックした場合も同様です。） 検索エンジンを使って検索したい場合は、リストから一つ選択してください。 検索エンジン一覧...

BurpCopyIssues

開発支援 このプロジェクトがあなたの業務に役立っているなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 上のQRコードをスキャンするか、ウォレットアドレスをコピーしてください。 BurpCopyIssues Burp Suite 拡張機能で、スキャン結果の閲覧、コピー、エクスポートを行います。 BurpCopyIssues を使う理由 ユースケース...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 任意文件上传 作者 - Jinny Ramsmark 受影响供应商 - Verot.net 受影响产品 - class.upload.php = 2.0.4 测试环境：全新安装的 Ubuntu 14.04，PHP5 和 Apache 特别发现 Debian/Ubuntu 存在漏洞，因为它们将 pht 扩展名以及其他扩展名添加到了可用的 PHP 处理器中。在这种情况下，class.upload.php 没有将 pht 扩展名加入黑名单。 此 CVE 与 CVE-2019-19576 直接相关 描述...

DahuaLoginBypass

DahuaLoginBypass Chrome 扩展程序，利用漏洞 CVE-2021-33044 在无需认证的情况下登录大华 IP 摄像头及 VTH/VTO（可视对讲）设备。 对于其他设备类型（NVR/DVR/XVR 等），存在 CVE-2021-33045，该漏洞无法通过普通 Web 浏览器利用。 这些漏洞很可能在 2021 年 9 月之后发布的固件中得到修复。 漏洞发现者鸣谢：bashis 安装 从 发布页面 下载 .zip 文件。 1. 将此 zip 包中的文件夹解压到某个位置。 2. 前往 Chrome 的扩展程序页面（ chrome://extensions ）。 3...

ator

認証トークン取得・置換エクステンダー はじめに Webセキュリティテストの世界では、自動化が鍵となり、Burp Suiteが第一選択肢です。しかし、Burpを自動スキャンに真に活用するには、適切なプラグインが必要です。そこで登場するのがATORです。このオープンソースのBurpプラグインは、以下のようなさまざまなシナリオにおけるトークン管理と置換を簡素化することで、スキャン機能に革命をもたらすように設計されています。 1. アクセストークンとリフレッシュトークンの管理 2. XMLおよびJSONリクエストボディ内のトークン置換 3. URLおよびCookie内のトークン置換...

Cookie-Swapper

Cookie Swapper Burp Suite 拡張機能で、リクエスト内の Cookie やヘッダーを自動的に置換します。セッショントークンを毎回コピペする手間を省きます。 なぜ？ 再テスト、要検討のバグ、または単にセッションの期限切れ。HTTP History や Repeater から多数のリクエストを再実行する必要があるけれど、セッションが切れてしまった。今度はすべてのリクエストの Cookie を手動で置き換えなければならない。面倒で時間の無駄です。 Cookie Swapper はそれを解決します。置換ルールを一度定義すれば、プラグインを通して送信するすべてのリクエストの...

windbg-decompile-ext

通过 LLM 实现的 Windbg 反编译扩展 该项目是一个 Windows x64 WinDbg 扩展骨架，它通过名称或地址解析函数，重建确定性的控制流视图，并直接从扩展中询问 LLM 以生成伪代码。 布局 src/extension：WinDbg 扩展 DLL 和 !decomp 命令。 src/shared：扩展共享的 JSON、分析器、协议和验证器代码。 scripts：构建和供应商复制辅助工具。 thirdparty/dbgeng：可选的供应商 dbgeng.h 和 dbgeng.lib 副本。 thirdparty/zydis：供应商提供的稳定版 Zydis...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner Esta es la extensión de Burp que usamos para detectar todos los casos de nuestra investigación CRLF-Powered Desync Attacks: Beheading HTTP Streams. Es un escáner orientado a la investigación construido con BulkScan, similar a HTTP Request Smuggler y otros. Implementaci...

CVE-2025-55182

RSC/Next.js RCE脆弱性検出器 & PoC Chrome拡張機能 CVE-2025-55182 & CVE-2025-66478 このリポジトリは、React Server Components RSC / Next.js に影響する最近公開されたRCE脆弱性を検出 し、実証（PoC）するために設計されたセキュリティ研究ツールキットを含んでいます。 ツールキットには以下が含まれます： Chrome Extension – 脆弱なRSC/Next.jsアプリケーションを自動的に検出し、許可された環境でPoCトリガーを提供します。 Shodan Detection Tool –...

vscode-github-token-grab-extension

hello-world 自述文件 请勿安装。这是一个用于我测试 VS Code 发布的扩展。...

DotGit

DotGit 訪問したWebサイトで.gitが露出していないか確認するための拡張機能 特徴 訪問した各サイトに.git/.svn/.hgフォルダが存在するか確認 訪問した各サイトに.envファイルが存在するか確認 訪問した各サイトに.DSStoreファイルが存在するか確認 サイトがオープンソース（github/gitlab）かどうかを確認 サイトにsecurity.txtがあるか確認 フォルダが見つかった場合は通知 見つかった露出サイトの一覧 サイト上にファイルがリストされていなくても、.gitフォルダ全体をzip形式でダウンロード ワンクリックで.git/configを表示...

CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell 扫描器 - Burp Suite 扩展 描述 React RCE 扫描器是一个 Burp Suite 扩展，用于检测和利用 React 漏洞 CVE-2025-55182（React 应用中的远程代码执行）。它会在浏览时自动捕获 URL，去除重复项，应用正则表达式过滤器进行排除，并扫描该漏洞。无需付费的 Burp 订阅，社区版即可使用。...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ は、デバッグをより快適にするGDBおよびLLDBプラグインで、低レベルソフトウェア開発者、ハードウェアハッカー、リバースエンジニア、エクスプロイト開発者が必要とする機能に焦点を当てています。 豊富な機能を備えています。Features page と CHEATSHEET をご覧ください（印刷も自由です！）。ご質問があれば、ドキュメント を読むか、Discordサーバー でお尋ねください。 Pwndbgの開発を加速させたい、または講演を依頼したいですか？ スポンサーになる！ なぜ？...

faraday_addon

Acerca de Faraday Addon es un complemento simple para automatizar el reporte de vulnerabilidades desde el navegador a tu propia instancia de Faraday. Faraday Addon intercepta cada solicitud del navegador, añadiendo una funcionalidad para acceder a cada una de ellas tratándolas como una...

webtech

WebTech ウェブサイトで使用されている技術を特定します。リリースのブログ記事はこちら。 CLIインストール WebTechはpipで利用可能です： root@kitploit: pip install webtech また、setup.pyを使ってインストールすることもできます： root@kitploit: python setup.py install --user Burp統合 Jython 2.7.0 standaloneをダウンロードし、Burpにインストールします。 「Extender」＞「Options」＞「Python Environment」で： Jython...

CVE-2025-55182-Exploit-extension

RSC Fingerprint Detector React Server Components RSC および Next.js App Router のフィンガープリントをWebページ上で検出するChrome拡張機能です。 ⚠️ 重要なお知らせ この拡張機能は教育およびセキュリティ研究目的のみ を意図しています。潜在的なセキュリティ上の弱点をテストするために使用される可能性のある機能を含みます。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 無許可での使用は違法および非倫理的となる可能性があります。 機能 🔍 パッシブ検出...

IPRotate_Burp_Extension

IPRotateBurpExtension Burp Suite用の拡張機能で、AWS API Gatewayを使用してリクエストごとにIPを変更します。 詳細情報: AWSを使用したIPベースのブロックの回避 - Rhino Security Labs 注意/警告 AWS API Gatewayを使用して送信元IPを隠蔽するこの方法は、現在AWSのペネトレーションテストポリシーに従って禁止されているとみなされています: https://aws.amazon.com/security/penetration-testing/ 説明 この拡張機能を使用すると、複数のリージョンに簡単にAPI...

HackTools

HackTools へようこそ！ はじめに — プレビュー — インストール — ビルド — サポート !NOTE Psst... HackTools はお気に入りですか？ 👀 新しいセキュリティテストコンパニオン Penflow をチェックしてみてください！ map.penflow.sh で試せます 🚀 !NOTE ユーザーの皆様 アプリの大幅なリニューアルを発表できることを嬉しく思います！最近の変更とブラウザ拡張環境の複数の複雑さにより、今後は HackTools をウェブアプリケーションとして開発することにしました。...