pisiguard

PISIGuard Protege tu información personal y sensible cuando chateas con IA PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard Demo de PISIGuard: los datos sensibles se detectan, enmascaran y restauran directamente en el navegador Construí PISIGuard porque me horroriza cuánta...

crlf-desyncs

CRLF Desyncs Este es un repositorio que contiene herramientas y recursos útiles para detectar y explotar desyncs basados en CRLF, presentado en BlackHat USA 2026 y DEFCON 34. Contenido cdn-origin/ - contiene cabeceras agregadas de origin-to-edge útiles para fuzzear una inyección CRLF en una...

jsunpack-n

jsunpack-n jsunpack-n 模拟浏览器访问 URL 时的功能。其目的是检测针对浏览器及浏览器插件漏洞的利用。它接受多种不同类型的输入： PDF 文件 - samples/sample-pdf.file 数据包捕获文件 - samples/sample-http-exploit.pcap HTML 文件 JavaScript 文件 SWF 文件 该项目包含了在网站 http://jsunpack.jeek.org/ 上运行的源代码。用户可以上传文件，或者输入脚本内容及 URL 进行解码。如果你选择在自己的系统上安装 jsunpack-n，可以通过以下命令来获取并解码 URL...

gdbgui

基于浏览器的 gdb GNU 调试器 前端 文档 : https://gdbgui.com 源代码 : https://github.com/cs01/gdbgui/...

on-device-browser-agent

Local Browser - 设备端AI网页自动化 即将在我们主仓库中启动 runanywhere-web-sdk 支持：请前往查看：https://github.com/RunanywhereAI/runanywhere-sdks 一个使用WebLLM在设备上完全运行AI驱动的网页自动化的Chrome扩展。无需云API，无需API密钥，完全私密。 演示 https://github.com/user-attachments/assets/898cc5c2-db77-4067-96e6-233c5da2bae5 特性 设备端AI ：使用WebLLM与WebGPU加速进行本地LLM推理...

crawlergo

crawlergo A powerful browser crawler for web vulnerability scanners English Document | 中文文档 crawlergo是一个使用chrome headless模式进行URL收集的浏览器爬虫。它对整个网页的关键位置与DOM渲染阶段进行HOOK，自动进行表单填充并提交，配合智能的JS事件触发，尽可能的收集网站暴露出的入口。内置URL去重模块，过滤掉了大量伪静态URL，对于大型网站仍保持较快的解析与抓取速度，最后得到高质量的请求结果集合。 crawlergo 目前支持以下特性： 原生浏览器环境，协程池调度任务...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam develop @2018 LEG...

browser-backdoor

BrowserBackdoor BrowserBackdoor es una aplicación Electron que utiliza un backdoor WebSocket en JavaScript para conectarse al listener. BrowserBackdoorServer es un servidor WebSocket que escucha conexiones WebSocket entrantes y crea una interfaz de línea de comandos para enviar comandos al sistem...

cuddlephish

CuddlePhish 为渗透测试人员打造的武器化多用户浏览器中间人（BitM）攻击工具。该攻击可用于绕过许多高价值 Web 应用的多因素认证。即使在不使用会话令牌的应用中也能生效，因此传统的令牌窃取攻击无法利用这些应用。这是一款社会工程学工具，不会利用目标服务的任何技术缺陷。 快速开始 该工具是一个专门的 Web 服务器，设计运行在 Debian 11 Bullseye Linux 服务器上，并依赖公网 IP 信息来保护管理功能。如果不费一番周折，别指望能在本地测试。 警告：Chromium 不支持 ARM。虽然技术上可以强制使用 ARM 版 Chromium 二进制文件，但会失去...

webscan

webscan webscan es un escáner de IP de red basado en navegador y detector de IP local. Detecta IPs vinculadas al usuario/víctima escuchando en un canal de datos RTP a través de WebRTC y realizando un bucle de retorno al puerto a través de cualquier IP activa, así como descubriendo todas las...

AndroidRAT

kaynak pdf: http://www.scribd.com/doc/158356704/Android-RAT Lista de tareas 1. Contactos 2. Datos SMS 3. Datos GPS 4. Datos del navegador...

redai

RedAI Un banco de trabajo en terminal para el descubrimiento de vulnerabilidades impulsado por IA y validación en vivo. La mayoría de las herramientas de "seguridad con IA" se detienen al marcar código que parece vulnerable. RedAI va más allá: después de que los agentes escáner producen hallazgos...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

peerd

!...

fortress

一统天下的浏览器引擎 隐身 Chromium 引擎 Fortress 是一款隐身 Chromium 引擎，只需改动一行代码，即可阻止你的爬虫和浏览器代理被屏蔽。 机器人检测工具通过读取浏览器指纹来识别自动化；Fortress 在 Chromium 的 C++ 内部修正该指纹，使浏览器表现为普通的 Chrome 安装。爬虫顺利完成运行，代理到达指定页面，CreepJS、Sannysoft、BrowserScan 和实时的 Cloudflare Turnstile 均将其判为真人。将你现有的 Playwright 或 Puppeteer 通过 CDP 指向...

XSSFuzzer

XSS Fuzzer XSS Fuzzer 是一个用纯 HTML/JavaScript/CSS 编写的简单应用程序，它基于用户定义的向量生成 XSS 载荷，这些向量使用多个占位符，这些占位符会被模糊测试列表替换。 它提供了将载荷生成为纯文本或在 iframe 内执行的可能性。在 iframe 内，可以从浏览器向任意 URL 发送 GET 或 POST 请求，并使用生成的载荷。 为什么？ XSS Fuzzer 是一个通用工具，可用于多种目的，包括： 为任何浏览器寻找新的 XSS 向量 测试 GET 和 POST 参数上的 XSS 载荷 绕过浏览器中的 XSS 审查器 绕过 Web 应用防火...

HackTools

欢迎使用 HackTools！ 简介 — 预览 — 安装 — 构建 — 支持 !NOTE 嘿……喜欢 HackTools 吗？👀 来看看 Penflow —— 我们的新安全测试伴侣！ 在 map.penflow.sh 试试看吧 🚀 !NOTE 亲爱的用户们， 我们激动地宣布一次重大改版！由于近期浏览器扩展环境的变化和多种复杂情况，我们决定将 HackTools 作为一个 Web 应用程序继续发展。 为了让你持续参与，我们在以下链接上传了最新的浏览器扩展 alpha 版本：https://hacktools.sh 敬请期待即将推出的新功能和改进！ 感谢你的支持。 面向进攻性安全专业人员...

atlant-harden

AtlantHarden — Windows、浏览器与Office安全加固工具 AtlantHarden 是一款全面的 Windows 10/11 安全加固应用，拥有现代、专业的 UI。它通过一键式、应用前可预览的配置文件，搭配完整的备份与还原功能，应用 606 项加固设置 ——包括跨 Windows 11、Edge、Chrome、Firefox 和 Office 365（最新版本）的 354 项 DISA STIG 控制项 ，外加 ACSC Essential Eight 。它还包含一键式 Windows 精简 （移除应用商店垃圾和 OEM/AV 臃肿软件）和 隐私收紧清理...

privacytests

PrivacyTests PrivacyTests is an open-source testing program that measures browser privacy characteristics, and a website, https://privacytests.org, that renders the results for human consumption. PrivacyTests uses the MIT license. aioquic: a submodule with a fork of the aioquic project for...

Hx0-HawkEye

🦅 Hx0 鹰眼（Hx0 HawkEye）：全栈式轻量抓包与 AI 安全审计扩展 【English / 中文】 v1.0.6 重点更新 鹰眼浏览器自动化 MCP（PRO） ：定位类似面向安全专版的 Playwright MCP。除了导航、点击、输入、页面快照与截图，还直接贯通鹰眼抓包、重放、变异、编解码、敏感信息、TLS 与证据工具链；支持 stdio、Streamable HTTP 和 legacy SSE。...