AMSIext

AMSIext AMSIext is a Firefox and Chrome plugin that allows you to send any data stream from the browser to AMSI. AMSI is the way to communicate RAM memory with Windows Defender or any other endpoint security system. This means that while browsing the web, AMSIext will alert you to malicious...

GHunt

🌐 Versión online de GHunt : https://osint.industries 🐍 ¡Ahora compatible con Python 3.13! 😊 Descripción GHunt v2 es un framework ofensivo de Google, diseñado para evolucionar de manera eficiente. Actualmente está centrado en OSINT, pero es posible cualquier uso relacionado con Google...

CVE-2024-6778-POC

CVE-2024-5836 / CVE-2024-6778 此仓库包含了针对 CVE-2024-5836 和 CVE-2024-6778 的概念验证利用代码，这些是Chromium网页浏览器中的漏洞，允许从浏览器扩展中进行沙箱逃逸。要运行这些，你必须使用早于 126.0.6478.54 的 Chromium 版本。 详情文章：https://ading.dev/blog/posts/chromesandboxescape.html 错误报告：https://issues.chromium.org/issues/338248595 CVE-2024-5386 和 CVE-2024-6778...

Gotanda

Gotanda Gotandaは、Firefox/Chrome向けのOSINT（オープンソースインテリジェンス）Web拡張機能です。 このWeb拡張機能は、Webページ内のIOC（IP、ドメイン、URL、SNSなど）からOSINT情報を検索できます。 このリポジトリは、学習とJavaScript練習の一部です。 ダウンロードは以下から。 FireFox Chrome 使い方 ハイライトされたIOC文字列を右クリックすると、コンテキストメニューが表示されます。（リンクを右クリックした場合も同様です。） 検索エンジンを使って検索したい場合は、リストから一つ選択してください。 検索エンジン一覧...

HackTools

¡Bienvenido a HackTools! — — — —...

evilqr

Evil QR Kit de herramientas que demuestra otro enfoque de un ataque QRLJacking, permitiendo realizar la toma de control remota de cuentas mediante phishing de códigos QR de inicio de sesión. Consiste en una extensión de navegador utilizada por el atacante para extraer el código QR de inicio de...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

SOC-Multitool

SOC Multi-tool Presentamos SOC Multi-tool, una extensión de navegador gratuita y de código abierto que hace que las investigaciones sean más rápidas y eficientes. Ahora disponible en Chrome Web Store y compatible con todos los navegadores basados en Chromium como Microsoft Edge, Chrome, Brave y...

CVE-2026-82811

A security vulnerability has been detected in Toggl OÜ Toggl Track Extension 4.11.16. This affects an unknown function of the component postMessage Handler. The manipulation leads to origin validation error. It is possible to initiate the attack remotely. The exploit has been disclosed publicly a...

POC-CVE-2024-6778

CVE-2024-6778 このリポジトリには、Chromium ウェブブラウザの脆弱性である CVE-2024-6778 の概念実証 PoC エクスプロイトが含まれています。この脆弱性により、ブラウザ拡張機能を介したサンドボックス脱出が可能になります。これらのエクスプロイトを実行するには、126.0.6478.54 より古いバージョンの Chromium が必要です。 Write-up: https://ading.dev/blog/posts/chromesandboxescape.html Bug report:...

faraday_addon

About Faraday Addon is a simple addon for automate reporting vulnerabilities through the browsed to your own Faraday instance. Faraday Addon intercepts every single request from the browser, adding a functionality for accessing each one of them treating them as a vulnerability. In this way, a...

behave

Behave! 一个 仍在开发中 的监控浏览器扩展，用于检测那些行为不端的页面。 注意 ：这是项目的代码仓库，如果你想获取打包好的扩展： Firefox：https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome：https://chrome.google.com/webstore/detail/mppjbkhgconmemoeagfbgilblohhcica/ 介绍 Behave! 会监控并警告，如果某个网页执行了以下任何操作： 基于浏览器的端口扫描 访问私有IP 针对私有IP的DNS重绑定攻击 下面是 Behave!...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

tracy

Tracy Una herramienta de pentesting diseñada para ayudar a encontrar todos los sinks y sources de una aplicación web y mostrar estos resultados de manera digerible. tracy debe usarse durante la fase de mapeo de la aplicación en el pentest para identificar fuentes de entrada y sus correspondientes...

webauthn_tpm_portable

Credenciales Portátiles WebAuthn TPM ⚠️ Prueba de concepto temprana. Este proyecto no ha sido probado o auditado a fondo. No lo uses para nada más allá de experimentación. Credenciales WebAuthn/passkey portátiles respaldadas por hardware que funcionan en múltiples dispositivos usando TPM 2.0. Las...

young-domain-guard

🛡️ Young Domain Guard A browser extension that alerts you when visiting websites with recently registered domain names. 🤔 Why? Phishing and scam domains are created and abandoned constantly — most live less than a month before being taken down and replaced. Traditional blacklists can't keep up...

PublicSafe

PublicSafe Tu Navegador, Tu Espacio Seguro PublicSafe es una extensión de navegador gratuita y de código abierto centrada en la privacidad, el cifrado y el control del usuario. Proporciona herramientas de cifrado del lado del cliente diseñadas para ayudar a los usuarios a proteger información...

enhanced-iframe-protection

Enhanced iFrame Protection - Browser Extension Enhanced iFrame Protection EIP is a lightweight extension to automatically detect and provide verbose warnings for embedded iframe elements in order to protect against Browser-In-The-Browser BITB attacks. Screenshots In the above screenshot, a phishi...

uBlock

uBlock Origin uBO 相关： uBlock Origin Lite uBlock Origin uBO 是一款面向 Chromium 和 Firefox 的广谱内容拦截器，对 CPU 和内存的占用都很高效。它默认使用 EasyList、EasyPrivacy、Peter Lowe's Blocklist、Online Malicious URL Blocklist 以及 uBO 过滤列表 来拦截广告、追踪器、挖矿脚本、弹窗、恼人的反拦截提示、恶意网站等。此外还有许多其他列表可用，以拦截更多内容。uBO 也支持 hosts 文件。uBO 使用 EasyList...

403Kangaroo

403Kangaroo !! Questo strumento è ancora in fase di sviluppo, se hai problemi non esitare a contattarmi tramite LinkedIn o altro Strumento per bypassare gli errori 403/401 tramite determinate intestazioni e valori headers.txt, values.txt. Quando carichi l'estensione per la prima volta, verrà aper...