webscan

webscan webscan 是一款基于浏览器的网络IP扫描器和本地IP检测器。它通过WebRTC监听RTP数据通道并回环到任何活跃IP的端口来检测绑定到用户/受害者的IP，同时通过监测来自 fetch 调用或指向有效子网/IP的隐藏 img 标签的即时超时（返回的TCP RST数据包）来发现有效子网上的所有活跃IP地址。可在所有主流浏览器和操作系统上的移动端和桌面端运行。Beta版本可扩展，允许添加多种技术。...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js 基于浏览器的快速网络发现模块 该项目已不再维护。 描述 netmap.js 提供基于浏览器的主机发现和端口扫描功能，允许你绘制网站访客的网络地图。 它速度相当快，利用 es6-promise-pool 在浏览器允许的最大并发连接数下高效运行。 动机 我为自己正在构思的一个想法需要一个基于浏览器的端口扫描器。原以为只需导入一个现有模块或从 BeEF 之类的其他项目中复制粘贴即可。 结果发现，并没有一个现成的、可用的、像样的 npm 模块，而 BeEF 中的 portscanner 模块（在撰写本文时）既不准确又缓慢，并且在 Chromium 上无法工作。...

notRDP

notRDP Un plugin de Havoc C2 que crea un escritorio alternativo invisible de Windows, lo transmite a un visor basado en navegador y admite interacción completa de ratón/teclado como RDP, pero invisible para el usuario objetivo. Cómo funciona 1. Crea un escritorio oculto mediante CreateDesktopW y...

pcybox-attackgraph

PCYBOX AttackGraph Construye. Ataca. Defiende. Comprende. Un laboratorio de código abierto que se ejecuta completamente en tu navegador: construye una infraestructura simulada, observa cómo un ataque se propaga a través de ella y comprueba si tu defensa realmente funciona. Cada paso viene con la...

LocalExifGeoMap

Local Exif Geo Map 📍 一款注重隐私、基于浏览器的强大工具，用于可视化和分析照片中的GPS数据。只需拖放图片，即可生成交互式地图、热力图、海拔剖面图和行程统计。 为什么？ 我一直想要一个自托管的工具来分析我的照片并将其变成地图。后来我去了克罗地亚度假，海风决定把我的吊床当作死敌。凌晨2点，睡眠不足且被风吹得有点狼狈的我，退回到海滩，像个彻头彻尾的疯子一样在手机上编出了这个应用的核心代码。 它仍然是个美丽的灾难——由海风、失眠和可疑的人生选择驱动。但令人震惊的是，大部分功能居然真的能用。...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE 此 PoC 演示了攻击者如何将 Orange Tsai 的 CVE-2024-4577 与 DNS 重绑定链式结合，通过受害者的网页浏览器直接对内部网络基础设施实现远程代码执行。通过绕过 同源策略（SOP） 并利用运行在 本地 XAMPP 服务器、内部开发环境或企业网络上的易受攻击的 PHP-CGI 实例，该攻击能够在原本不应暴露于互联网的系统上实现完整的代码执行。 BLOG...

Quickcheck-CVE-2025-55182-React-and-CVE-2025-66478-Next.js

GitHub CVE 扫描器 🔍 快速扫描 GitHub 仓库，查找 React 和 Next.js RSC 的关键漏洞 概述 一款基于浏览器的扫描器，可检查所有 GitHub 仓库中 React Server Components 的已知安全漏洞： CVE| 软件包| 严重程度| 描述 ---|---|---|--- CVE-2025-55182| react, react-dom, react-server-dom-webpack| 严重| React RSC "Flight" 协议远程代码执行 CVE-2025-66478| next| 严重| Next.js RSC...

Cisco ASA Inconsistent Interpretation of HTTP Requests (CVE-2022-20713)

A vulnerability in the VPN web client services component of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to conduct browser-based attacks against users of an affected device. This vulnerability is du...

gods-eye-view

🌐 God's Eye View Un simulador de satélite espía en tu navegador — y entonces te das cuenta de que las fuentes son públicas y los datos son reales. Globo terráqueo 3D fotorrealista. Aviones, barcos, satélites, terremotos, tráfico y cámaras públicas en vivo. Control por voz manos libres impulsado p...

Risk-Analysis-Editor

Risk Analysis Editor RAE English · Français Standalone tool for building and visualizing risk matrices — inherent gross risk and residual net risk — with an open, documented file format, .rae.json. ▶️ Open the app · 📖 User guide · 🎬 Video tutorials · ⬇️ Download No installation: the tool runs...

osintnet-public

OsintNET 是一个基于浏览器的 OSINT 平台，用于域名情报、网站风险扫描、SERP 发现、电子邮件与用户名 OSINT、图像情报、图像真实性检查以及 AI 图像检测。 网站 · OSINT 工具 · 最佳 OSINT 工具 · AI OSINT 工具 · llms.txt · AI 提示映射 OsintNET - OSINT 平台、域名情报、网站风险扫描器与 AI 图像检测器 OsintNET 是一个基于网页的开源情报平台，用于授权的公开信号分析。它结合了域名情报、被动网站风险扫描、SERP 发现、深度 OSINT...

CVE-2026-21833: Undefined Security Weakness

HCL AION is affected by a vulnerability in which the Content-Security-Policy CSP HTTP response header is not configured. CSP helps prevent attacks such as Cross-Site Scripting XSS by restricting the sources from which scripts, styles, and other resources can be loaded. The absence of this header...

Ethical-hacking-project-

Online Doctor Appointment System — Ethical Hacking Lab Project...

exploit-framework

Exploit Framework Browser-based Exploit Research Framew...

CVE-2026-15639

An attacker can craft a malicious link that, if used by a legitimate user, may cause the user's browser to run JavaScript supplied by the attacker...

vhf-morse-transmitter-monitor

📡 VHF Monitor RF Transmitter TEMPEST / EMI Side-Channel Morse Generator Author: TA1EEI Efe Işık Version: 1.3 License: MIT Open Source / Educational & Experimental 📰 Featured In & Media Coverage UK NCSC National Cyber Security Centre – Included in the CTO Weekly Summary September 2026 highlighting...

PT-2026-93977

A vulnerability in the web-based management interface of Cisco Identity Services Engine ISE could allow an unauthenticated, remote attacker to conduct a reflected cross-site scripting XSS attack against a user of the interface. This vulnerability exists because the web-based management interface...

Risk-Analysis-Editor v3.0.0

Risk Analysis Editor RAE English · Français Standalone tool for building and visualizing risk matrices — inherent gross risk and residual net risk — with an open, documented file format, .rae.json. ▶️ Open the app · 📖 User guide · 🎬 Video tutorials · ⬇️ Download No installation: the tool runs...

Ray < 2.52.0 Remote Code Execution (CVE-2025-62593)

The Ray Dashboard service running on the remote host is prior to version 2.52.0. It is, therefore, affected by a remote code execution vulnerability: - Ray's browser-based attack protection relies solely on checking that the User-Agent header starts with 'Mozilla'. The Fetch specification allows...