XSSFuzzer

XSS Fuzzer XSS Fuzzer 是一个用纯 HTML/JavaScript/CSS 编写的简单应用程序，它基于用户定义的向量生成 XSS 载荷，这些向量使用多个占位符，这些占位符会被模糊测试列表替换。 它提供了将载荷生成为纯文本或在 iframe 内执行的可能性。在 iframe 内，可以从浏览器向任意 URL 发送 GET 或 POST 请求，并使用生成的载荷。 为什么？ XSS Fuzzer 是一个通用工具，可用于多种目的，包括： 为任何浏览器寻找新的 XSS 向量 测试 GET 和 POST 参数上的 XSS 载荷 绕过浏览器中的 XSS 审查器 绕过 Web 应用防火...

die-in-browser

die-in-browser 使用 Detect It Easy 进行静态二进制分析 —— 100% 在浏览器中运行，无需上传。 🔍 这是什么？ 该项目通过 v86 模拟器 在浏览器中完整运行 Detect It Easy DIE —— 一款强大的静态二进制分析工具。 ✅ 无需上传文件 ：二进制文件在本地处理。 ✅ 完整分析 ：包括所有检测、入口点、节区（PE 文件中）、哈希、熵、字符串。 技术栈： Buildroot 2025.11 —— 为客机操作系统提供最小 Linux 系统； v86 —— 基于 JavaScript/WebAssembly 的 x86 模拟器； Detect I...

ST3GG

███████╗████████╗██████╗ ██████╗ ██████╗ ██╔════╝╚══██╔══╝╚════██╗██╔════╝ ██╔════╝ ███████╗ ██║ █████╔╝██║ ███╗██║ ███╗ ╚════██║ ██║ ╚═══██╗██║ ██║██║ ██║ ███████║ ██║ ██████╔╝╚██████╔╝╚██████╔╝ ╚══════╝ ╚═╝ ╚═════╝ ╚═════╝ ╚═════╝ ⊰•-•✧ 终极隐写术工具包 ✧•-•⊱ 隐藏任何信息。在任何文件中。跨所有模态。不被检测到。 👉 托管站点:ste.gg .-...

grdpwasm

grdpwasm 一个基于Web的RDP客户端，使用Go WebAssembly和grdp构建。直接从浏览器连接到Windows远程桌面服务器——无需插件。 架构 Browser WASM ──WebSocket──► proxy Go ──TCP──► RDP Server 因为浏览器无法打开原始TCP套接字，一个轻量级的Go代理服务器将浏览器的WebSocket连接桥接到RDP服务器的TCP端口。 要求 Go 1.24 或更高版本 一个可访问的RDP服务器（Windows或任何兼容RDP的主机） 构建 git clone...

rzweb

RzWeb RzWeb 是一个基于浏览器的逆向工程界面，由编译为 WebAssembly 的 Rizin 提供支持。将二进制文件拖入应用，即可在浏览器中本地分析它，支持持久化会话、终端访问、缓存重新打开，以及专门的反汇编、反编译、交叉引用、控制流图和其他主要分析视图。Rizin 运行在 Web Worker 中，因此繁重的分析不会阻塞 UI。 截图 首页 终端 反汇编 反编译器 交叉引用 控制流图 十六进制转储 字符串 导入表...

vulnrepo

VULNRΞPO - 漏洞报告生成器与仓库 一款面向安全专业人员的客户端、隐私优先的漏洞报告管理器。所有数据均经加密并存储在本地浏览器中——默认情况下，不会向任何服务器发送任何数据。 在线应用： https://vulnrepo.com/ | 开发分支： https://dev.vulnrepo.com/ 视频演示/教程： 目录 功能特性 安全模型 支持的导入来源 报告导出格式 方法论工具 AI / LLM 集成 快速开始 前提条件 开发服务器 生产构建 Docker 项目结构 API 集成 浏览器支持 贡献指南 许可协议 功能特性 客户端加密 — 报告在浏览器中加密后存储；无需后端...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer 版本: 0.4 Bytes Revealer 是一款功能强大的逆向工程和二进制分析工具，专为安全研究人员、取证分析人员和开发者设计。它提供十六进制视图、可视化表示、字符串提取、熵计算和文件签名检测等功能，帮助用户发现文件中隐藏的数据。无论是分析恶意软件、调试二进制文件，还是调查未知文件格式，Bytes Revealer 都能让您轻松浏览、搜索和提取任何二进制文件中的有价值信息。 Bytes Revealer...

r2web

r2web: 随时随地访问 radare2. 概述 r2web 让你无需本地安装或平台烦恼即可运行 radare2。直接在浏览器中分析文件。它完全使用 radare2 WASI 和 Wasmer 在客户端运行，并采用 xterm.js 前端进行交互式命令执行。 👉 在线尝试 点击查看截图 | | ---|---|--- | | 仪表盘| 快捷键| 字符串视图 | | 跳转到地址| 搜索| 图形视图 特性 基于浏览器 : 无需本地安装 跨平台 : 在任何拥有现代浏览器的设备上运行（因为较旧浏览器不支持 WASI/WASM） 终端界面: 通过熟悉的终端与 r2 交互。 键盘快捷键:...

crime-mapper

Habilitando investigaciones cibernéticas desde un navegador Una herramienta prototipo para mapear delitos cibernéticos Creado por @UKDanielCard ¡La versión experimental es la versión viva y de vanguardia Live Demo es principalmente donde almaceno una versión relativamente estable... ¡pero todo es...

warpgate

Warpgate is a smart & fully transparent SSH, HTTPS, Kubernetes, MySQL, PostgreSQL, RDP and VNC bastion host that doesn't require a client app or an SSH wrapper. Set it up in your DMZ, add user accounts and easily assign them to specific hosts and URLs within the network. Warpgate will record ever...

Quantickle

Quantickle - 网络图可视化工具，专为威胁情报设计 一款基于浏览器的网络图可视化工具，建立在 Cytoscape.js 之上。Quantickle 能够帮助您可视化并分析任意类型的关联数据，但主要面向威胁情报领域。 安装 安装说明 目录 概述 功能与示例 核心概念 数据模型 导入与导出格式 布局 集成 工作流 配置 API 存储 故障排除 项目结构 附加文档 免责声明 本项目主要依靠“编码氛围”（vibecoded）完成，请做好相应的防范措施。代码已经过真正程序员的审查，但并未针对漏洞进行加固。未经全面的安全审查，请勿对外暴露。 概述 Quantickle...

xsser

XSSER Presentación De XSS a RCE 2.75 - Black Hat Europe Arsenal 2017 Demostración Versión 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf Versión 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj Versión 2.75 - 2017: Ninguna...

pisiguard

PISIGuard Protege tu información personal y sensible cuando chateas con IA PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard Demo de PISIGuard: los datos sensibles se detectan, enmascaran y restauran directamente en el navegador Construí PISIGuard porque me horroriza cuánta...

meowEye

🐾 MeowEye MeowEye 是一款针对多种 Web 漏洞的实时扫描工具。它使用真实浏览器观察流量，并通过注入式测试来检测反射型参数、本地文件包含 LFI 和服务器端模板注入 SSTI 漏洞（目前支持）。在待办列表中，将加入更多漏洞类型。 🐾 为什么是 MeowEye？ 我有一只猫叫 Koko ——她美得不可方物，但说实话……她整天除了喵喵叫、嘶嘶叫、吃饭、睡觉，以及……嗯……💩，什么也不做。 但她的眼睛 ？能捕捉到一切。 她的耳朵 ？比军用雷达还灵敏。 她的柔韧性 ？让我感觉自己像 80 岁老人。 所以我打造了 MeowEye ，希望它能有 Koko 的 1%...

browsertunnel

browsertunnel Browsertunnel 是一款利用 DNS 协议从浏览器窃取数据的工具。其实现方式是滥用 dns-prefetch 功能——该功能旨在通过后台对指定域名进行 DNS 查找来降低网站的感知延迟。DNS 流量不会出现在浏览器的调试工具中，不会受页面内容安全策略（CSP）的阻止，且通常不会被企业防火墙或代理检查，因此它成为在受限场景中隐蔽传输数据的理想媒介。 这是一项古老的技术——DNS 隧道本身可以追溯到 90 年代，而 Patrick Vananti 在 2016 年就撰文介绍了如何利用 dns-prefetch 实现它，但据我所知，browsertunne...

Browser-C2

Browser-C2 后渗透代理，利用浏览器进行C2操作。...

Reachability-Check

可达性检测 🌐 EN | TR 基于浏览器的可达性检测器——测试网络连接、防火墙规则和访问限制。 单个HTML文件。零依赖。无需Web服务器即可运行。 功能特性 双重测量： HTTP Fetch + Image Ping（通过各服务自身的favicon） 服务包： 基于JSON，社区可扩展 规则检查（RuleCheck）： 企业网络策略审计——应可达 / 应被阻断 + 延迟阈值 筛选与分组： 快速 / 慢速 / 阻断过滤器，类别 / 状态 / 扁平列表视图 自定义查询： 对任意URL或域名进行即时测试 本地 + 公网IP 检测（WebRTC + ipify） 拖放JSON...

gdbgui

基于浏览器的 gdb GNU 调试器 前端 文档 : https://gdbgui.com 源代码 : https://github.com/cs01/gdbgui/...

Browser-ExternalC2

Browser-EC2...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...