nodriver

NODRIVER nodriver는 파이썬을 위한 차세대 비동기 웹 스크래핑 및 브라우저 자동화 라이브러리로, 쉽고 그냥 말이 되는Just Makes Sense ™ 인터페이스를 제공합니다. 이것은 Undetected-Chromedriver 파이썬 패키지의 공식 후속작입니다. 더 이상 webdriver도, selenium도 필요 없습니다. 문서는 여기를 클릭하세요 직접 통신은 웹 애플리케이션 방화벽WAF에 대해 훨씬 더 강한 저항성을 제공하며, 성능도 대폭 향상됩니다. 이 모듈은 undetected-chromedriver와 달리...

CVE-2018-4416-exploit

Preface :PROPERTIES: :CUSTOMID: preface :END: 자, 바이너리 보안은 /heap/과 /stack/만 있는 것이 아닙니다. 일반적인 CTF 챌린지 외에도 아직 발견할 것이 많습니다. 브라우저, 가상 머신, 커널 모두 바이너리 보안에서 중요한 역할을 합니다. 그래서 저는 먼저 브라우저를 공부하기로 결정했습니다. 비교적 쉬운 것으로 /WebKit/을 선택했습니다. ChakraCore가 더 쉬울 수도 있습니다. 하지만 Microsoft가 프로젝트를 취소한다는 소문이 있어 선택하지 않기로 했습니다...

AndroidRAT

출처 pdf: http://www.scribd.com/doc/158356704/Android-RAT 작업 목록 1. 연락처 2. SMS 데이터 3. GPS 데이터 4. 브라우저 데이터...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in...

keeweb

비밀번호 관리자 KeeWeb 비밀번호 관리자🔑 KeeWeb는 기존 KeePass 데이터베이스 kdbx 파일을 열거나 중요한 자격 증명을 저장할 새로운 볼트를 생성할 수 있는 브라우저 및 데스크톱 비밀번호 관리자입니다. 소개 빠른 링크 자체 호스팅 Docker 이미지 Docker 실행 Docker Compose Traefik 통합 레이블 Dynamic.yml Static.yml 공급자 certificatesResolvers entryPoints 일반 entryPoints Cloudflare Authentik 통합 레이블...

yappy

Yappy 🐶 AI 기반 LinkedIn 참여 도우미. LinkedIn 게시물을 자동으로 찾아서 당신처럼 느껴지는 독창적인 AI 생성 댓글을 남깁니다. Yappy는 Google Gemini AI 와 Playwright 브라우저 자동화를 사용하여 무분별한 스크롤 없이 LinkedIn에서 활동성을 유지할 수 있도록 도와주는 강력한 터미널 기반 도구입니다. 빠른 시작 선호하는 패키지 관리자를 사용하여 Yappy를 설치하세요: pip 권장 root@kitploit: pip install yappy yap 프로그램 실행...

br0w

br0w Br0w 해킹하기 | 브라우저를 통해 플레이하고 더 배우며, 재미있게 해킹하세요!! Br0w는 브라우저를 도구로 사용하여 웹 보안에 대해 배우는 간단한 웹입니다. 사람들이 때때로 더 많은 장점을 잊어버리는 브라우저를 활용합니다. 아마도 Capture The Flag CTF에 가깝습니다. 도전 과제 중 하나는 콘솔을 통해 CSS 및 base64 인코딩/디코딩을 비활성화하는 것입니다. 더 많은 도전은 https://labs.tegalsec.org/br0w/ 에서 플레이하세요. 도전 목록 : root@kitploit:...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 이 랩은 CVE-2023–38831 공격을 시뮬레이션하며 디스크 이미지를 조사해야 합니다. 또한 Windows 레지스트리, NTFS 파일, 캐시 브라우저에 대한 이해와 이벤트 순서에서 Windows에서 나오는 함수들에 대한 완전한 이해를 포함한 다양한 질문이 포함되어 있습니다. 이것은 챌린지의 해결 방법과 설명입니다. 링크 :- https://medium.com/@ra3ed.uoro/dfir-actf-e24a21838bde...

keyFinder

KeyFinder Chrome 및 Firefox를 위한 수동적 API 키 및 비밀 발견 도구 KeyFinder는 Chrome 및 Firefox용 브라우저 확장 프로그램으로, 방문하는 모든 페이지에서 유출된 API 키, 토큰, 비밀 및 자격 증명을 수동적으로 스캔합니다. 설정 없이 백그라운드에서 조용히 실행됩니다. 탐지 항목 KeyFinder는 80개 이상의 탐지 패턴 을 제공하며, 다음 출처의 비밀을 포함합니다: 작동 방식 KeyFinder는 모든 페이지에서 10가지 공격 표면 을 스캔합니다: 1. 스크립트src URL - 모...

cookie-monster

Cookie-Monster-BOF BOF를 통해 Edge, Chrome, Firefox의 브라우저 쿠키를 탈취하세요! Cookie Monster BOF는 Edge와 Chrome의 WebKit Master Key와 App Bound Encryption Key를 추출하고, Cookies 및 Login Data 파일에 대한 핸들을 가진 브라우저 프로세스를 찾은 다음, 해당 핸들을 복사하고 대상 파일을 파일리스fileless 방식으로 다운로드합니다. Cookies/Login Data 파일이 다운로드되면, 파이썬 복호화 스크립트를 사용...

privacybadger

Privacy Badger Privacy Badger는 숨겨진 추적기를 자동으로 학습하여 차단하는 브라우저 확장 프로그램입니다. Privacy Badger는 선도적인 디지털 권리 비영리 단체인 EFF가 기업의 사용자 감시를 막기 위해 만들었습니다. Privacy Badger는 Global Privacy Control 신호를 전송하여 데이터 공유 및 판매를 거부하고, Do Not Track 신호를 전송하여 기업이 사용자를 추적하지 않도록 요청합니다. 추적기가 이러한 신호를 무시하면 Privacy Badger는 해당 추적기를 차단...

PGP-Tools

PGP 도구 PGP 암호화, 복호화 및 서명을 위한 오픈소스 브라우저 확장 프로그램. Rust/WebAssembly로 제작되었습니다. 개인 키는 꼭 필요한 경우가 아니면 JS 힙에 닿지 않습니다. 여기서 다운로드 왜 PGP 도구인가요? 오픈소스이며 투명합니다. 대부분의 PGP 브라우저 확장 프로그램은 클로즈드 소스입니다. 비밀을 블랙박스에 맡겨서는 안 됩니다. 암호화 연산은 WASM에서 실행되며, JavaScript가 아닙니다. 모든 PGP 연산은 Rust/Sequoia-PGP WebAssembly 샌드박스에서 실행됩니다. J...

camoufox

Camoufox Camoufox는 웹 스크래핑 및 AI 에이전트를 위해 구축된 오픈 소스 안티 탐지 브라우저입니다. 🦊 ⚠️ 이 프로젝트는 개발 중입니다. 안정적인 프로덕션 사용에는 적합하지 않을 수 있습니다. ⚠️ !NOTE 모든 최신 문서는camoufox.com에서 확인할 수 있습니다. !NOTE 브라우저 개발은 github.com/CloverLabsAI/camoufox 및 github.com/VulpineOS/VulpineOS에서 활발히 진행 중입니다. 이 저장소는 체크포인트 릴리스를 병합하는 데 사용되며 마스터 복사본으로...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

CVE-2016-3113

CVE-2016-3113 PoC oVirt 웹 인터페이스RedHat의 반사형 XSS 취약점을 악용하기 위한 개념 증명PoC입니다. 이 PoC에서는 피해자의 브라우저 세션을 통해 oVirt IaaS 환경의 VM을 시작합니다. JS 코드는 급한 상황으로 인해 간단하게 유지했습니다. 자세한 정보는 여기: https://www.itskritis.de/uploads/jk17/StudentsFreigabeversion/DURMAZPraesentation.pdf 독일어 슬라이드...

XSSight

경고: 이 페이지는 교육 목적으로만 제공됩니다. 이를 사용하는 사용자의 모든 악의적인 목적은 법 규정에 따라 처벌됩니다! XSSight 크로스 사이트 스크립팅 XSS 크로스 사이트 스크립팅XSS은 공격자가 제공한 코드를 사용자의 브라우저 인스턴스에 반영시키는 공격 기술입니다. 브라우저 인스턴스는 표준 웹 브라우저 클라이언트이거나 WinAmp, RSS 리더, 이메일 클라이언트와 같은 소프트웨어 제품에 내장된 브라우저 객체일 수 있습니다. 코드 자체는 일반적으로 HTML/JavaScript로 작성되지만, VBScript,...

EvilNeko

EvilNeko EvilNeko는 레드팀을 위해 컨테이너 오케스트레이션을 자동화하고 Browser in the Browser BITB 공격을 운영화하는 프로젝트입니다. Mr. d0x의 연구 여기에서 영감을 받았으며 EvilNoVNC 프로젝트의 아이디어를 기반으로 구축되었습니다. 이 프로젝트의 목표는 현재 사용 가능한 오픈 소스 도구를 개선하여 단일 사용자/세션이 아닌 여러 대상을 위한 인프라를 확장할 수 있는 도구를 구축하는 것입니다. EvilNeko는 레드팀에 BITB 기술을 현실적으로 에뮬레이트할 수 있는 방법을 제공하고...

CVE-2025-14174-Poc

CVE-2025-14174 PoCエクスプロイト 概要 このリポジトリには、ANGLEグラフィックスエンジンにおける深刻なメモリ破損の脆弱性であるCVE-2025-14174（別名EUVD-2025-203113）に対する完全に機能する概念実証（PoC）エクスプロイトが含まれています。この欠陥は、メモリバッファの境界内での操作の不適切な制限（CWE-119）に起因し、特別に細工されたWebコンテンツを介して境界外メモリアクセスを可能にします。 このエクスプロイトはWebブラウザを対象としており、主にiOSデバイス（iOS...

ChromeAlone

ChromeAlone - 브라우저 C2 프레임워크 이것으로 무엇을 얻을 수 있나요? ChromeAlone은 Cobalt Strike나 Meterpreter와 같은 기존 임플란트를 대체할 수 있는 브라우저 임플란트입니다. 이 저장소는 간단한 빌드 프로세스를 제공하여 관리 콘솔을 생성하고, 인프라를 배포하며, 타겟에서 실행할 powershell 사이드로더 스크립트를 생성합니다. 설치 후 각 ChromeAlone 임플란트는 다음 메커니즘을 제공합니다: 호스트에서 SOCKS TCP 프록시 제공 브라우저 세션 도용 및 자격 증명 캡처...

bramble

Bramble 비밀번호를 자신의 기기에만 보관하는 비밀번호 관리자입니다. 계정도, 볼트를 보관하는 서버도, 해킹당해 모든 것을 유출할 회사도 없습니다. 볼트는 당신이, 비밀번호는 당신이 쥐고 있습니다. 그게 전부입니다. Bramble은 당신이 사용하는 환경 어디서든 실행됩니다: 브라우저 확장 프로그램 — Chromium 계열 브라우저Brave, Vivaldi, Chrome, Arc 등용. 설치하면 1분 안에 바로 사용할 수 있습니다. 데스크톱 앱 — macOS 및 Linux용. 전역 빠른 접근 패널, 상시 동기화 허브, 예약...