82625 matches found
ff-password-exporter
FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...
words-scraper
Words Scraper Selenium based web scraper to generate passwords list. Installation root@kitploit: Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriv...
words-scraper
Words Scraper Selenium 기반 웹 스크래퍼로 비밀번호 목록을 생성합니다. 설치 root@kitploit: Firefox 웹드라이버를 https://github.com/mozilla/geckodriver/releases 에서 다운로드 $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin PATH에 포함되어 있는지 확인 $ geckodriver --version 웹드라이버가 제대로 설치되었는지 확인 $ git clone...
lk_scraper
LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...
CVE-2026-74936-gc-potato
CVE-2026-74936 凝った再現ではありません。ベースラインには多少の調整が必要でした。 Mozillaはこの問題をWebAssemblyのuse-after-freeと説明しています。公開された修正 9823b5c86ffaは、トラップを発生させるwasm::CodeをJitActivation内で確実に生存させ続けます。...
BFuzz
BFuzz root@kitploit: BFuzz는 현재 베타 버전입니다. BFuzz는 입력 기반 퍼저Fuzzer 도구로, .html 파일을 입력으로 받아 브라우저를 새 인스턴스로 열고, BFuzz의 recurve 폴더에 있는 domato가 생성한 여러 테스트케이스를 전달합니다. 또한 BFuzz는 동일한 작업을 반복적으로 수행하는 자동화 도구로, 테스트케이스를 변형mangle하지 않습니다. BFuzz 실행 root@kitploit: warmachine@ftw:/BFuzz$ ./generate.sh...
Firefox-Security-Toolkit
Firefox Security Toolkit Firefox 브라우저를 침투 테스트 도구 모음으로 변환하는 도구 어떻게? 가장 중요한 확장 프로그램들을 다운로드하여 브라우저에 설치합니다. 사용된 확장 프로그램들은 정보 보안 커뮤니티 대상 설문조사를 통해 선정되었습니다. 그 결과를 바탕으로 Firefox Security Toolkit 이 제작되었습니다. 또한, Burp Suite 인증서와 User-Agent Switcher용 대규모 사용자 에이전트 목록을 다운로드할 수 있습니다. 따라서 웹 애플리케이션 테스트 브라우저를 준비하는 ...
shadow
shadow :: De Mysteriis Dom jemalloc shadow は jemalloc ヒープエクスプロイトフレームワークです。jemalloc をヒープアロケータとして使用するターゲットアプリケーション（Android の libc、Firefox、FreeBSD の libc、スタンドアロン jemalloc など）に非依存になるように設計されています。現在のバージョン 2.0 は以下のターゲットで広範囲にテストされています。 Android 6-9 libc ARM32 および ARM64 Firefox x86 および x86-64 on Windows およ...
CVE-2019-9791
Firefox 65.0 に対する CVE-2019-9791 および CVE-2019-11708 のエクスプロイトチェーン Windows 64bit 上の Firefox 65.0 に対して動作します。CVE-2019-11708 の部分は 0vercl0k によるエクスプロイトから取得しています: https://github.com/0vercl0k/CVE-2019-11708 このエクスプロイトは、CVE-2019-9791 を使用してコンテンツプロセス内で読み取り/書き込みプリミティブを取得し、次に CVE-2019-11708 を使用してメインプロセスに任意の URL...
foxcage
foxcage Run Firefox in a rootless Podman container for security isolation. Your browser runs with almost no Linux capabilities, in its own user and network namespace, isolated from the host — while still having full GPU acceleration, audio, and DRM support. Why foxcage? Firefox already has a...
webrtc-ips
WebRTC 向け STUN IP アドレス要求 デモ: https://diafygi.github.io/webrtc-ips/ これは何をするか Firefox と Chrome には、ユーザーのローカル IP アドレスとパブリック IP アドレスを返す STUN サーバーへの要求を可能にする WebRTC が実装されています。この要求の結果は JavaScript から利用できるため、JavaScript でユーザーのローカル IP アドレスとパブリック IP アドレスを取得できるようになりました。このデモは、その実装例です。 さらに、これらの STUN 要求は通常の...
browser-xpi-malware-scanner
XPI Analyzer — Firefox拡張機能セキュリティスキャナ Firefox拡張機能ファイル（.xpi）を解析し、マルウェア、難読化、隠しペイロード、ステガノグラフィ、および拡張機能レビューチームをすり抜ける悪意のあるコードを仕込むその他の手法の兆候を検出するコマンドラインツールです。 機能概要 extension-scanner.py はFirefox拡張機能を開き、内部のすべてのファイルに対して一連のセキュリティチェックを実行します。そして、重要度順にランク付けされた結果を色分けしたレポートとして出力します。...
CVE-2019-9673
CVE-2019-9673: Freenet コンテンツフィルターの脆弱性 注記: このバグは Freenet チームに完全に開示し、パッチの検証にも協力しました。パッチは最新版の Freenet に導入済みです。 私は最近、Freenet において、攻撃者が対象を非匿名化したり、悪意のある文書を Freenet 経由で送信したりできる可能性があるセキュリティ脆弱性を発見しました。 影響 この脆弱性は、ブラウザーとして Firefox を使用している Freenet ユーザーに影響します。ユーザーのコンピューター上での非匿名化やその他の悪意のある動作を可能にします。1483...
LeakedMails
LeakedMails - HaveIBeenPwned 확인 root@kitploit: ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝...
Phoenix
ホームページ | Wiki | コントリビューション Phoenix Phoenixは、Mozilla Firefox向けの設定スイートおよび高度な変更を集めたもので、ユーザーを第一に考えて設計されています - プライバシー、セキュリティ、自由、機能性、そして使いやすさに重点を置いています。 Phoenixの機能と強化点の詳細なリストはこちら。 !TIP バグを見つけましたか？困った問題に遭遇しましたか？共有したいヒント、アイデア、提案がありますか？問題、バグ報告、提案は統合イシュートラッカーまでお寄せください！ !NOTE...
faraday_addon
概要 Faraday Addon は、閲覧中のリクエストを自分の Faraday インスタンスに自動的に報告するためのシンプルなアドオンです。Faraday Addon はブラウザからのすべてのリクエストを傍受し、それぞれを脆弱性として扱ってアクセスする機能を追加します。これにより、ペンテスターは潜在的に脆弱なリクエストを Faraday に送信するためにアドオンを使うだけでよく、サーバーにコピー＆ペーストする必要がなくなります。 互換性 現時点では、Faraday Addon は Firefox Quantum のみで利用可能です。安定した Chrome リリースに向けて開発中です。...
CVE-2025-14321
CVE-2025-14321 Proof of Concept 説明 Firefox の RTCEncodedFrameBase コンポーネントにおける Use-After-Free（UAF）脆弱性の PoC です。WebRTC Encoded Transforms を介して悪用可能です。 CVE-2025-14321 : RTCEncodedFrameBase のデストラクタは、フレームのネイティブメモリを解放する際に DetachArrayBuffer を呼び出しません。その結果、JavaScript の ArrayBuffer は解放済みメモリへのポインタ（dangling...
CVE-2024-4367-Analysis
CVE-2024-4367: PDF.jsにおける任意のJavaScript実行 概要 CVE-2024-4367は、PDF.jsライブラリの深刻な脆弱性で、ユーザーのブラウザで任意のJavaScriptが実行され、クロスサイトスクリプティング（XSS）攻撃につながります。これはFirefox 例: python3 poc.py "alert1" デモ動画 デモ1 Firefox デモ2 pdfjs-dist 緩和策 PDF.jsをバージョン4.1.392より新しいものに更新してください。 Firefox、Firefox...
https-everywhere
HTTPS Everywhere 업데이트 ⚠️이 프로젝트는 더 이상 유지 보수되거나 업데이트되지 않습니다. 제거하고 사용자에게 아래 조언을 참조하여 기본적으로 HTTPS로 전환하도록 안내해 주세요. 이제 HTTPS Everywhere 없이도 기본적으로 HTTPS를 설정할 수 있습니다! 주요 브라우저는 이제 기본적으로 HTTPS 전용 모드를 지원합니다. 활성화하는 방법을 여기에서 알아보세요. 이 확장 기능은 2023년 1월까지 중단될 예정입니다. HTTPS Everywhere 시작하기 HTTPS Everywhere는 Firefox,...