hstsparser

HSTS 파서 HSTS 파서는 Firefox 및 Chrome의 HSTS 데이터베이스를 실제로 유용한 포렌식 아티팩트로 파싱하는 간단한 도구입니다! 이 도구의 배경 연구와 잠재적 사용 사례에 대한 자세한 내용은 제 블로그에서 확인하세요! 설치 HSTS 파서는 pip를 통해 설치하거나 네이티브 실행 파일로 설치할 수 있습니다. PyPi에서 Python이 이미 설치되어 있다면 pip를 사용하여 HSTS 파서를 설치할 수 있습니다. pip install hstsparser Fedora에서 HSTS 파서는 Fedora 38 이상에서 사...

CVE-2021-21123-PoC-Google-Chrome

📝 설명 Google Chrome - File System Access API - Maciej Pulikowski가 보고한 취약점 총 버그 바운티 보상: $5.000 다음은 개념 증명PoC입니다: Google SecuritySeverity CVE 높음 CVE-2021-21123 중간 CVE-2021-21129 중간 CVE-2021-21130 중간 CVE-2021-21131 중간 CVE-2021-21172 낮음 CVE-2021-21141 주요 보안 문제는 Google Chrome이 실행하는 운영 체제 대화 상자 "Save as"...

neto

Project Neto: 브라우저 플러그인 분석 도구 키트 개요 Project Neto는 Firefox 및 Chrome과 같은 잘 알려진 브라우저의 플러그인 및 확장 기능의 숨겨진 기능을 분석하고 파헤치기 위해 고안된 Python 3 패키지입니다. 패키지된 파일의 압축을 풀고 manifest.json, 지역화 폴더 또는 Javascript 및 HTML 소스 파일과 같은 확장 기능의 관련 리소스에서 이러한 기능을 추출하는 과정을 자동화합니다. 설치 패키지를 설치하려면 pip3를 사용할 수 있습니다. pip3 install -e...

Vulnerability_PoC

興味深い脆弱性のPoC/Exploit 著者: Numen Cyber Labs 脆弱性研究チーム 1. TCP/IP RCE脆弱性 CVE-2022–34718 PoCの復元と分析 https://medium.com/@numencyberlabs/analysis-and-summary-of-tcp-ip-protocol-remote-code-execution-vulnerability-cve-2022-34718-8fcc28538acf 2. CVE-2022–36537脆弱性の技術的分析（Exploit付き）...

RSC_Detector

RSC Fingerprint Detector Webページ上でReact Server Components（RSC）とNext.js App Routerのフィンガープリントを検出するためのChrome拡張機能です。 ⚠️ 重要な注意事項 この拡張機能は教育およびセキュリティ研究目的のみ で設計されています。セキュリティの脆弱性をテストするために使用できる機能が含まれています。所有しているシステム、または明示的なテスト許可を得ているシステムでのみ使用してください。 許可なく使用することは違法かつ非倫理的となる可能性があります。 機能 🔍 パッシブ検出...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

CVE-2019-0808

CVE-2019-5786 및 CVE-2019-0808 Chrome 72.0.3626.119 안정 버전 Windows 7 x86 익스플로잇 체인. 이 익스플로잇은 사이트 격리를 사용하여 CVE-2019-5786을 무차별 대입brute-force합니다. host1wrapper/iframe.html은 익스플로잇을 iframe에 반복적으로 로드하는 래퍼 스크립트입니다. 실제 체인은 host2singlerun 디렉토리에 있습니다. CVE-2019-0808에 대한 샌드박스 이스케이프 익스플로잇은...

gowitness

gowitness Chrome Headless를 사용하는 Golang 웹 스크린샷 유틸리티. 소개 gowitness는 Golang으로 작성된 웹사이트 스크린샷 유틸리티로, Chrome Headless를 사용하여 명령줄에서 웹 인터페이스의 스크린샷을 생성하고, 결과를 처리할 수 있는 편리한 보고서 뷰어를 제공합니다. Linux와 macOS가 지원되며, Windows도 대부분 작동합니다. 기능 gowitness의 주요 목표는 웹사이트 스크린샷을 그리고 잘 찍는 것! 찍는 동시에, 그 과정에서 수집한 모든 정보를 선택적으로 저장하는...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

debugHunter

debugHunter 숨겨진 디버그 엔드포인트 및 개발 환경을 발견하세요 버그 바운티 헌터와 침투 테스터를 위한 필수 Chrome 확장 프로그램 브라우징하는 동안 디버그 매개변수, 민감한 헤더 및 노출된 경로를 수동적으로 탐지합니다. 왜 debugHunter인가? 디버그 엔드포인트와 노출된 구성 파일을 찾는 것은 버그 바운티 헌팅에서 흔한 기술입니다. debugHunter 는 방문하는 모든 웹사이트를 수동적으로 스캔하여 발견 시 경고함으로써 이 과정을 자동화합니다: 🔧 디버그 매개변수 — ?debug=1, ?env=dev,...

boringssl

BoringSSL BoringSSL は、Google のニーズを満たすために設計された OpenSSL のフォークです。 BoringSSL はオープンソースプロジェクトですが、OpenSSL のように一般的な 利用を意図したものではありません。第三者がこれに依存することをお勧めしません。 API や ABI の安定性が保証されていないため、依存することはおそらく苛立たしい 結果になるでしょう。 プログラムは BoringSSL を使用する際に独自のコピーを同梱し、API を変更する 判断をしたときには、必要に応じてすべてを更新します。これにより、互換性という...

hyperhives-macos-infostealer-analysis

HyperHives macOS 정보 탈취기 — 전체 기술 분석 위협 인텔리전스: Wellfound이전 AngelList의 가짜 면접 파이프라인 을 통해 전달되는 Rust 기반 macOS 유니버설 바이너리 정보 탈취기입니다. "HyperHive"의 운영자 페르소나 "Felix"는 대상자를 유인하여 macos.hyperhives.net에서 악성 설치 프로그램을 실행하도록 유도했습니다. 이 저장소는 완전한 정적 분석을 문서화합니다: 571개의 암호화된 구성 값 복구 , C2 URL, Sentry DSN, 276개의 대상 Chrome...

CVE-2025-27363

CVE-2025-27363 Chrome 113에서 참고: Chrome에서 이는 새로운 취약점이 아닙니다. 2023년 3월에 패치롤업 커밋되었습니다. 이 PoC는 오직 Chrome headless 모드만 대상으로 합니다. 하지만, 내부 구조를 탐구하고 작은 slotsize xD를 가질 때 PartitionAlloc에서의 익스플로잇을 보고 싶다면 흥미로운 읽을거리라고 생각합니다. 저자: Altin tin-z 환경: 커밋 a7a083d 우분투 20/24 목차: 분석 및 익스플로잇 writeup pocrce pocleak tests...

GHunt

🌐 GHunt Online version : https://osint.industries 🐍 Now Python 3.13 compatible ! 😊 Description GHunt v2 is an offensive Google framework, designed to evolve efficiently. It's currently focused on OSINT, but any use related with Google is possible. Features : CLI usage and modules Python library...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

peerd

!...

Chrome-Extractor

Chrome-Extractor Google Chrome 데이터베이스에서 저장된 모든 비밀번호를 추출하여 chrome.txt에 저장하는 Python 스크립트 참고: Windows 전용...

linkedin-extension-fingerprinting

LinkedIn Chrome 확장 프로그램 핑거프린팅 LinkedIn은 모든 페이지 로드 시 2,953개의 Chrome 확장 프로그램을 조용히 탐색합니다. 배경 이 저장소는 LinkedIn이 확인하는 모든 확장 프로그램을 문서화하고 이를 식별하는 도구를 제공합니다. 데이터 이름과 Chrome 웹 스토어 링크가 포함된 확장 프로그램의 전체 목록: chromeextensionswithnamesall.csv Column| Description ---|--- Extension ID| 32자리 Chrome 확장 프로그램 식별자 Name...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783: Chrome向け教育用サンドボックスエスケープシミュレーション 作成者: Byte Reaper @ByteReaper0 概要 このプロジェクトは、Google Chrome（バージョン134.0.6998.177）におけるサンドボックスエスケープ脆弱性の概念を実証するための研究志向 かつ教育用シミュレーション です。Mojo IPCシステムを介した不適切なハンドル検証を利用して、悪意ある攻撃者がブラウザのサンドボックスを突破し、制限されたリソースにアクセスしようとする方法を説明します。 注記:...

ligolo-iwa

Ligolo-IWA 一个利用隔离 Web 应用程序在 Chrome/Chromium 浏览器内工作的 Ligolo-ng JavaScript 代理。 查看 Ligolo-IWA 文档以快速设置：Ligolo-IWA（设置/快速入门） 并且不要忘记阅读 Ligolo-ng 文档：📑 Ligolo-ng 文档（设置/快速入门） 本地设置 使用以下命令在本地构建签名的隔离 Web 应用包： make 签名的构建产物会写入到 out/ligolo-iwa.swbn。 在 Chrome 上安装 Chrome 当前的 IWA 测试流程使用 Web App Internals： 1. 使用...