meowEye

🐾 MeowEye MeowEye 是一款针对多种 Web 漏洞的实时扫描工具。它使用真实浏览器观察流量，并通过注入式测试来检测反射型参数、本地文件包含 LFI 和服务器端模板注入 SSTI 漏洞（目前支持）。在待办列表中，将加入更多漏洞类型。 🐾 为什么是 MeowEye？ 我有一只猫叫 Koko ——她美得不可方物，但说实话……她整天除了喵喵叫、嘶嘶叫、吃饭、睡觉，以及……嗯……💩，什么也不做。 但她的眼睛 ？能捕捉到一切。 她的耳朵 ？比军用雷达还灵敏。 她的柔韧性 ？让我感觉自己像 80 岁老人。 所以我打造了 MeowEye ，希望它能有 Koko 的 1%...

crime-mapper

从浏览器进行网络犯罪调查 一个用于绘制网络犯罪图谱的原型工具 由 @UKDanielCard 创建 实验版本是在线的、最前沿的版本（Live Demo 主要是我存放相对稳定版本的地方...但这一切都处于 DEV 状态！） 如果你想真正测试此工具，请在本地使用本地 CORS 代理运行（本仓库中提供了一个代理，未来计划提供在线 CORS 代理！） 🔗 实验版本 🔗 IPInfo 富化导出为 CSV 🔗 Shodan Nrich 导出为 CSV ✉️ 邮件分析工具 - 实验版 ✉️ 邮件时间差分析工具 - 实验版 🔗 在线演示 功能 导入和导出为 JSON 使用 GOOGLE、SHODAN...

pisiguard

PISIGuard 在您与 AI 聊天时，保护您的个人和敏感信息 PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard PISIGuard 演示。敏感数据在浏览器中就地捕获、掩蔽并还原。 我之所以创建 PISIGuard，是因为我对人们（包括我自己）每天向 AI 输入大量个人和敏感信息感到震惊。手动审查信息非常麻烦，所以显然很少有人这样做，而且一致程度也参差不齐。 我想要一个实用的工具，既能隐藏个人和敏感数据，又当然不必让它们经过又一个服务器。因此，PISIGuard...

gdbgui

gdb（GNUデバッガ）のブラウザベースのフロントエンド ドキュメント : https://gdbgui.com ソースコード : https://github.com/cs01/gdbgui/...

Quantickle

Quantickle - 网络图可视化工具，专为威胁情报设计 一款基于浏览器的网络图可视化工具，建立在 Cytoscape.js 之上。Quantickle 能够帮助您可视化并分析任意类型的关联数据，但主要面向威胁情报领域。 安装 安装说明 目录 概述 功能与示例 核心概念 数据模型 导入与导出格式 布局 集成 工作流 配置 API 存储 故障排除 项目结构 附加文档 免责声明 本项目主要依靠“编码氛围”（vibecoded）完成，请做好相应的防范措施。代码已经过真正程序员的审查，但并未针对漏洞进行加固。未经全面的安全审查，请勿对外暴露。 概述 Quantickle...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer 版本: 0.4 Bytes Revealer 是一款功能强大的逆向工程和二进制分析工具，专为安全研究人员、取证分析人员和开发者设计。它提供十六进制视图、可视化表示、字符串提取、熵计算和文件签名检测等功能，帮助用户发现文件中隐藏的数据。无论是分析恶意软件、调试二进制文件，还是调查未知文件格式，Bytes Revealer 都能让您轻松浏览、搜索和提取任何二进制文件中的有价值信息。 Bytes Revealer...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js Módulo rápido de descubrimiento de red basado en navegador Este proyecto ya no se mantiene. Descripción netmap.js proporciona capacidades de descubrimiento de hosts y escaneo de puertos basadas en navegador para permitirte mapear las redes de los visitantes de un sitio web. Es bastante...

Browser-ExternalC2

Browser-EC2...

browsertunnel

browsertunnel Browsertunnel è uno strumento per esfiltrare dati dal browser utilizzando il protocollo DNS. Ciò viene ottenuto abusando di dns-prefetch, una funzionalità intesa a ridurre la latenza percepita dei siti web eseguendo ricerche DNS in background per domini specificati. Il traffico DNS...

r2web

r2web: Accedi a radare2 da ovunque, in qualsiasi momento. Panoramica r2web ti permette di eseguire radare2 senza installazioni locali o problemi di piattaforma. Analizza i file direttamente nel tuo browser. Funziona interamente lato client utilizzando radare2 WASI e Wasmer, con un frontend xterm....

Browser-C2

Browser-C2 Post-Exploitation-Agent, der einen Browser für C2-Operationen nutzt...

webscan

webscan webscan è uno scanner di rete basato su browser e un rilevatore IP locale. Rileva gli IP associati all'utente/vittima ascoltando su un canale dati RTP tramite WebRTC e rimandando indietro alla porta attraverso qualsiasi IP attivo, oltre a scoprire tutti gli indirizzi IP attivi su sottoret...

XSSFuzzer

XSS Fuzzer XSS Fuzzer è una semplice applicazione scritta in HTML/JavaScript/CSS puro che genera payload XSS basati su vettori definiti dall'utente utilizzando multipli placeholder che vengono sostituiti con liste di fuzzing. Offre la possibilità di generare i payload come testo semplice o di...

grdpwasm

grdpwasm Un client RDP basato sul web costruito con Go WebAssembly e grdp. Connettiti a un server Windows Remote Desktop direttamente dal tuo browser — nessun plugin richiesto. Architettura root@kitploit: Browser WASM ──WebSocket──► proxy Go ──TCP──► Server RDP Poiché i browser non possono aprire...

rzweb

RzWeb RzWeb è un'interfaccia di reverse engineering basata su browser, alimentata da Rizin compilato in WebAssembly. Trascina un binario nell'app e analizzalo localmente nel tuo browser con sessione persistente, accesso al terminale, supporto alla riapertura dalla cache e viste dedicate per...

vulnrepo

VULNRΞPO - Generatore di Report di Vulnerabilità e Repository Un gestore di report di vulnerabilità lato client, incentrato sulla privacy, per professionisti della sicurezza. Tutti i dati vengono crittografati e memorizzati localmente nel tuo browser — per impostazione predefinita nulla viene...

xsser

XSSER Apresentação De XSS a RCE 2.75 - Black Hat Europe Arsenal 2017 Demonstração Versão 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf Versão 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj Versão 2.75 - 2017: Nenhuma...

ST3GG

root@kitploit: ███████╗████████╗██████╗ ██████╗ ██████╗ ██╔════╝╚══██╔══╝╚════██╗██╔════╝ ██╔════╝ ███████╗ ██║ █████╔╝██║ ███╗██║ ███╗ ╚════██║ ██║ ╚═══██╗██║ ██║██║ ██║ ███████║ ██║ ██████╔╝╚██████╔╝╚██████╔╝ ╚══════╝ ╚═╝ ╚═════╝ ╚═════╝ ╚═════╝ ⊰•-•✧ DAS ULTIMATIVE STEGANOGRAPHIE-TOOLKIT ✧•-•⊱...

Reachability-Check

Controllo di Raggiungibilità 🌐 EN | TR Controllo di raggiungibilità basato su browser — testa la connettività di rete, le regole del firewall e le restrizioni di accesso. File HTML singolo. Zero dipendenze. Nessun server web necessario per eseguirlo. Caratteristiche Doppia misurazione: HTTP Fetch...