GHunt

🌐 GHunt 在线版本：https://osint.industries 🐍 现在兼容 Python 3.13！ 😊 描述 GHunt v2 是一个攻击性 Google 框架，旨在高效演进。 它目前专注于 OSINT，但任何与 Google 相关的用途都是可能的。 功能： CLI 使用与模块 Python 库使用 完全异步 JSON 导出 简化登录的浏览器扩展 ✔️ 要求 Python = 3.10 ⚙️ 安装 root@kitploit: $ pip3 install pipx $ pipx ensurepath $ pipx install ghunt 它会自动使用...

CVE-2024-6778-POC

CVE-2024-5836 / CVE-2024-6778 此仓库包含了针对 CVE-2024-5836 和 CVE-2024-6778 的概念验证利用代码，这些是Chromium网页浏览器中的漏洞，允许从浏览器扩展中进行沙箱逃逸。要运行这些，你必须使用早于 126.0.6478.54 的 Chromium 版本。 详情文章：https://ading.dev/blog/posts/chromesandboxescape.html 错误报告：https://issues.chromium.org/issues/338248595 CVE-2024-5386 和 CVE-2024-6778...

Gotanda

Gotanda Gotandaは、Firefox/Chrome向けのOSINT（オープンソースインテリジェンス）Web拡張機能です。 このWeb拡張機能は、Webページ内のIOC（IP、ドメイン、URL、SNSなど）からOSINT情報を検索できます。 このリポジトリは、学習とJavaScript練習の一部です。 ダウンロードは以下から。 FireFox Chrome 使い方 ハイライトされたIOC文字列を右クリックすると、コンテキストメニューが表示されます。（リンクを右クリックした場合も同様です。） 検索エンジンを使って検索したい場合は、リストから一つ選択してください。 検索エンジン一覧...

HackTools

Welcome to HackTools ! Introduction — Preview — Install — Build — Support !NOTE Psst... Loved HackTools? 👀 Check out Penflow - our new security testing companion! Try it at map.penflow.sh 🚀 !NOTE Dear Users, We're excited to announce a major revamp of our app! Due to recent changes and multiple...

evilqr

Evil QR QRLJacking攻撃の別のアプローチを実演するツールキット。サインイン用QRコードのフィッシングを通じて、リモートアカウント乗っ取りを可能にします。 攻撃者がサインイン用QRコードを抽出するために使用するブラウザ拡張機能と、抽出したQRコードをホストされたフィッシングページに表示するサーバーアプリケーションで構成されています。 デモ動画はYoutubeでご覧ください。 詳細はブログをご覧ください: https://breakdev.org/evilqr-phishing 設定 Evil QR...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

SOC-Multitool

SOC Multi-tool Introducing SOC Multi-tool, a free and open-source browser extension that makes investigations faster and more efficient. Now available on the Chrome Web Store and compatible with all Chromium-based browsers such as Microsoft Edge, Chrome, Brave, and Opera. Available on Chrome Web...

CVE-2026-82811

A security vulnerability has been detected in Toggl OÜ Toggl Track Extension 4.11.16. This affects an unknown function of the component postMessage Handler. The manipulation leads to origin validation error. It is possible to initiate the attack remotely. The exploit has been disclosed publicly a...

POC-CVE-2024-6778

CVE-2024-6778 このリポジトリには、Chromium ウェブブラウザの脆弱性である CVE-2024-6778 の概念実証 PoC エクスプロイトが含まれています。この脆弱性により、ブラウザ拡張機能を介したサンドボックス脱出が可能になります。これらのエクスプロイトを実行するには、126.0.6478.54 より古いバージョンの Chromium が必要です。 Write-up: https://ading.dev/blog/posts/chromesandboxescape.html Bug report:...

faraday_addon

概要 Faraday Addon は、閲覧中のリクエストを自分の Faraday インスタンスに自動的に報告するためのシンプルなアドオンです。Faraday Addon はブラウザからのすべてのリクエストを傍受し、それぞれを脆弱性として扱ってアクセスする機能を追加します。これにより、ペンテスターは潜在的に脆弱なリクエストを Faraday に送信するためにアドオンを使うだけでよく、サーバーにコピー＆ペーストする必要がなくなります。 互換性 現時点では、Faraday Addon は Firefox Quantum のみで利用可能です。安定した Chrome リリースに向けて開発中です。...

behave

Behave! 一个 仍在开发中 的监控浏览器扩展，用于检测那些行为不端的页面。 注意 ：这是项目的代码仓库，如果你想获取打包好的扩展： Firefox：https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome：https://chrome.google.com/webstore/detail/mppjbkhgconmemoeagfbgilblohhcica/ 介绍 Behave! 会监控并警告，如果某个网页执行了以下任何操作： 基于浏览器的端口扫描 访问私有IP 针对私有IP的DNS重绑定攻击 下面是 Behave!...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

tracy

Tracy A pentesting tool designed to assist with finding all sinks and sources of a web application and display these results in a digestible manner. tracy should be used during the mapping-the-application phase of the pentest to identify sources of input and their corresponding outputs. tracy can...

webauthn_tpm_portable

WebAuthn TPM Portable Credentials ⚠️ Early proof of concept. This project has not been thoroughly tested or audited. Do not use it for anything beyond experimentation. Portable, hardware-backed WebAuthn/passkey credentials that work across multiple devices using TPM 2.0. Traditional TPM credential...

young-domain-guard

🛡️ Young Domain Guard A browser extension that alerts you when visiting websites with recently registered domain names. 🤔 Why? Phishing and scam domains are created and abandoned constantly — most live less than a month before being taken down and replaced. Traditional blacklists can't keep up...

AMSIext

AMSIext AMSIext は、ブラウザから AMSI へ任意のデータストリームを送信できる Firefox および Chrome プラグインです。AMSI は、RAM メモリを Windows Defender（または他のエンドポイントセキュリティシステム）と通信させる方法です。つまり、ウェブを閲覧している間、AMSIext は悪意のある JavaScript、PowerShell、その他何であれ、システム上で実行またはダウンロードされる前に警告します。 AMSI は、Windows 10 においてメモリ内のデータをお好みの AV...

PublicSafe

PublicSafe Your Browser, Your Safe Space PublicSafe is a free and open-source browser extension focused on privacy, encryption, and user control. It provides client-side encryption tools designed to help users protect sensitive information before it leaves their browser. PublicSafe is built aroun...

enhanced-iframe-protection

增强型 iFrame 保护 - 浏览器扩展 增强型 iFrame 保护（EIP）是一款轻量级扩展，用于自动检测嵌入的 iframe 元素并提供详细的警告，以防范浏览器中的浏览器（BITB）攻击。 截图 在上面的截图中，一个钓鱼网站将一个 iframe 元素嵌入到一个经过样式设计、看起来像真实浏览器窗口的 div 中（带有声称来自 accounts.google.com 的虚假 URL 栏）。 该扩展已检测到该 iframe 并显示安全警告，突出显示实际的钓鱼域名为（bigphish.ca）。 安装 Mozilla Firefox Google Chrome Microsoft Edge...

uBlock

uBlock Origin uBO 相关： uBlock Origin Lite uBlock Origin uBO 是一款面向 Chromium 和 Firefox 的广谱内容拦截器，对 CPU 和内存的占用都很高效。它默认使用 EasyList、EasyPrivacy、Peter Lowe's Blocklist、Online Malicious URL Blocklist 以及 uBO 过滤列表 来拦截广告、追踪器、挖矿脚本、弹窗、恼人的反拦截提示、恶意网站等。此外还有许多其他列表可用，以拦截更多内容。uBO 也支持 hosts 文件。uBO 使用 EasyList...

403Kangaroo

403Kangaroo !! Questo strumento è ancora in fase di sviluppo, se hai problemi non esitare a contattarmi tramite LinkedIn o altro Strumento per bypassare gli errori 403/401 tramite determinate intestazioni e valori headers.txt, values.txt. Quando carichi l'estensione per la prima volta, verrà aper...