webscan

webscan webscan은 브라우저 기반 네트워크 IP 스캐너이자 로컬 IP 탐지기입니다. WebRTC를 통해 RTP 데이터 채널에서 수신 대기하고 활성 IP로 포트에 다시 루프백하여 사용자/피해자에게 바인딩된 IP를 탐지하며, 유효한 서브넷의 모든 활성 IP 주소를 fetch 호출 또는 유효한 서브넷/IP를 가리키는 숨겨진 img 태그로부터의 즉각적인 시간 초과반환된 TCP RST 패킷를 모니터링하여 발견합니다. 모바일 및 데스크톱에서 모든 주요 브라우저와 OS에서 작동합니다. 베타 버전은 여러 기술을 추가할 수 있도록 ...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js 빠른 브라우저 기반 네트워크 검색 모듈 이 프로젝트는 더 이상 유지 관리되지 않습니다. 설명 netmap.js는 브라우저 기반 호스트 검색 및 포트 스캔 기능을 제공하여 웹사이트 방문자의 네트워크를 매핑할 수 있게 해줍니다. 매우 빠르며, es6-promise-pool을 활용하여 브라우저가 허용하는 최대 동시 연결 수를 효율적으로 실행합니다. 동기 작업 중인 아이디어를 위해 브라우저 기반 포트 스캐너가 필요했습니다. 기존 모듈을 가져오거나 BeEF 같은 다른 프로젝트에서 코드를 복사-붙여넣기 하면 간단할 줄...

notRDP

notRDP ターゲットユーザーには見えない、目に見えない代替Windowsデスクトップを作成し、ブラウザベースのビューアにストリーミングし、RDPのように完全なマウス/キーボード操作をサポートするHavoc C2プラグイン。 仕組み 1. CreateDesktopW を介して隠しデスクトップを作成し、そこで explorer.exe を起動する 2. PrintWindow コンポジットを使用して隠しデスクトップをキャプチャし、JPEGフレームをストリーミングする 3. PostMessage を介して隠しデスクトップのウィンドウに直接マウス/キーボード入力を注入する 4...

pcybox-attackgraph

PCYBOX AttackGraph Build. Attack. Defend. Understand. ブラウザだけで動作するオープンソースのラボ: シミュレートされたインフラを構築し、攻撃がその中を移動する様子を観察 し、防御が本当に機能するかを確認 できます。各ステップにはそれが成功した理由が示され、各コントロールはどの前提条件を破るのかを正確に示します。 ライブデモ · Français · 仕様 · エンジンの仕組み · ラボ形式 · コントリビューション このプロジェクトの目的 攻撃対象領域、横展開、セグメンテーション、ブラスト半径、多層防御:...

LocalExifGeoMap

로컬 Exif 지리 지도 📍 강력하고 프라이버시 중심의 브라우저 기반 도구로, 사진에서 GPS 데이터를 시각화하고 분석할 수 있습니다. 이미지를 드래그 앤 드롭하여 대화형 지도, 히트맵, 고도 프로필 및 여행 통계를 생성하세요. 이유? 저는 항상 제 사진을 분석하고 지도로 만들 수 있는 자체 호스팅 도구를 원했습니다. 그러다 크로아티아 휴가를 갔는데, 바람이 제 해먹을 치명적인 적으로 삼기로 결정했습니다. 새벽 2시, 잠도 못 자고 약간 바람에 지친 채 해변으로 물러나 완전히 미친 사람처럼 휴대폰으로 이 앱의 전체 코어를...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE 이 PoC는 공격자가 Orange Tsai의 CVE-2024-4577을 DNS 리바인딩과 연결하여 피해자의 웹 브라우저를 통해 내부 네트워크 인프라에서 직접 원격 코드 실행을 달성할 수 있는 방법을 시연합니다. Same-Origin Policy SOP를 우회하고 로컬 XAMPP 서버, 내부 개발 환경 또는 기업 네트워크에서 실행 중인 취약한 PHP-CGI 인스턴스를 악용함으로써, 이 공격은 인터넷에 노출될 의도가 전혀 없던 시스템에서 완전한 코드 실행을 가능하게 합니다. BLOG...

Quickcheck-CVE-2025-55182-React-and-CVE-2025-66478-Next.js

GitHub CVE 스캐너 🔍 GitHub 저장소에서 React 및 Next.js RSC의 중요한 취약점을 빠르게 스캔합니다. 개요 모든 GitHub 저장소에서 React Server Components의 알려진 보안 취약점을 검사하는 브라우저 기반 스캐너입니다: CVE| 패키지| 심각도| 설명 ---|---|---|--- CVE-2025-55182| react, react-dom, react-server-dom-webpack| 심각| React RSC "Flight" 프로토콜 RCE CVE-2025-66478| next| 심...

Cisco ASA Inconsistent Interpretation of HTTP Requests (CVE-2022-20713)

A vulnerability in the VPN web client services component of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to conduct browser-based attacks against users of an affected device. This vulnerability is du...

gods-eye-view

🌐 God's Eye View ブラウザで動く偵察衛星シミュレーター — そして、情報源は公開されており、データは本物だと気づく。 フォトリアルな3D地球儀。生きた航空機、船舶、衛星、地震、交通、公共カメラ。リアルタイムAIエージェントによるハンズフリー音声操作。 取り残される場所はない。 ▶️ バイラルとなったGod's Eye Viewシリーズの背後にあるプロジェクト 旧WorldView — YouTubeで500万回以上 · ソーシャル全体で2500万回以上 🏆 GitHub Trendingでデイリー・ウィークリーともに1位を獲得 · 2026年8月 8 Product of...

Risk-Analysis-Editor

Risk Analysis Editor RAE English · Français Standalone tool for building and visualizing risk matrices — inherent gross risk and residual net risk — with an open, documented file format, .rae.json. ▶️ Open the app · 📖 User guide · 🎬 Video tutorials · ⬇️ Download No installation: the tool runs...

osintnet-public

OsintNET은 도메인 인텔리전스, 웹사이트 위험 스캐닝, SERP 탐색, 이메일 및 사용자명 OSINT, 이미지 인텔리전스, 이미지 진위 확인 및 AI 이미지 탐지를 위한 브라우저 기반 OSINT 플랫폼입니다. 웹사이트 · OSINT 도구 · 최고의 OSINT 도구 · AI OSINT 도구 · llms.txt · AI 프롬프트 맵 OsintNET - OSINT 플랫폼, 도메인 인텔리전스, 웹사이트 위험 스캐너 및 AI 이미지 탐지기 OsintNET은 승인된 공개 신호 분석을 위한 웹 기반 오픈소스 인텔리전스 플랫폼입니다...

CVE-2026-21833: Undefined Security Weakness

HCL AION is affected by a vulnerability in which the Content-Security-Policy CSP HTTP response header is not configured. CSP helps prevent attacks such as Cross-Site Scripting XSS by restricting the sources from which scripts, styles, and other resources can be loaded. The absence of this header...

Ethical-hacking-project-

Online Doctor Appointment System — Ethical Hacking Lab Project...

exploit-framework

Exploit Framework Browser-based Exploit Research Framew...

CVE-2026-15639

An attacker can craft a malicious link that, if used by a legitimate user, may cause the user's browser to run JavaScript supplied by the attacker...

vhf-morse-transmitter-monitor

📡 VHF Monitor RF Transmitter TEMPEST / EMI Side-Channel Morse Generator Author: TA1EEI Efe Işık Version: 1.3 License: MIT Open Source / Educational & Experimental 📰 Featured In & Media Coverage UK NCSC National Cyber Security Centre – Included in the CTO Weekly Summary September 2026 highlighting...

PT-2026-93977

A vulnerability in the web-based management interface of Cisco Identity Services Engine ISE could allow an unauthenticated, remote attacker to conduct a reflected cross-site scripting XSS attack against a user of the interface. This vulnerability exists because the web-based management interface...

Risk-Analysis-Editor v3.0.0

Risk Analysis Editor RAE English · Français Standalone tool for building and visualizing risk matrices — inherent gross risk and residual net risk — with an open, documented file format, .rae.json. ▶️ Open the app · 📖 User guide · 🎬 Video tutorials · ⬇️ Download No installation: the tool runs...

Ray < 2.52.0 Remote Code Execution (CVE-2025-62593)

The Ray Dashboard service running on the remote host is prior to version 2.52.0. It is, therefore, affected by a remote code execution vulnerability: - Ray's browser-based attack protection relies solely on checking that the User-Agent header starts with 'Mozilla'. The Fetch specification allows...