CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

sniffly

Sniffly2 Sniffly2 is a variant of Sniffly which abuses HTTP Strict Transport Security headers and the Performance Timing API in order to sniff your browsing history in Chromium-based browsers. Demo Visit http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/etc. with HTTPS Everywhere...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

betwixt

Betwixt will help you analyze web traffic outside the browser using familiar Chrome DevTools interface. Installing Download the latest release for your operating system, build your own bundle or run Betwixt from the source code. Setting up In order to capture traffic, you'll have to direct it to...

fortress

One browser engine to rule them all Stealth Chromium engine...

galer

galer root@kitploit: /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol...

galer

galer root@kitploit: /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 一个通过爬取 HTML 属性快速获取 URL 的工具。灵感来源于 @omespino 的推文，该推文展示了通过 Chrome DevTools 协议执行 JavaScript 来提取 src、href、url 和 action 值的可能性。 资源 安装 从二进制文件安装 从源码安装 从 GitHub 安装 用法 基本用法 参数 示例 单个 URL 从列表中获取 URL 从标准输入获取 作为库使用 待办事项 帮助与 Bug 报告 许可证...

crx-scouter

crx-scouter.js 基于前端指纹可以探测到我们正在使用哪些 Chrome 插件扩展，可以检测电脑那端的人是帅气的大黑客还是高端的程序员🐱，被用于蜜罐、人机识别、用户画像、广告屏蔽对抗、插件漏洞利用的前置检查等场景: Chrome的安全设计在这五年间有了新的变化，Google视乎想解决这个问题，但是收效甚微，2021年对Chrome相关特性的分析可以阅读 《点我的链接我就能知道你用了哪些 chrome 插件 - IN 2021》 📚 检测原理可参考我们2016年的文章，他有一个符合乌云时代的名字: 《点我的链接我就能知道你用了哪些 chrome 插件》 ✨ |・ω・｀ 在线检测地...

CVE-2025-6558-exp

CVE-2025-6558 - Google Chrome ANGLE/GPU 沙箱逃逸 字段| 详细信息 ---|--- CVE ID| CVE-2025-6558 漏洞类型| 沙箱逃逸 受影响应用| Google Chrome（ANGLE 和 GPU 组件） 严重性| 严重 – 可导致远程任意代码执行并访问敏感资源 受影响版本| Google Chrome 版本 138.0.7204.157 利用前提| 用户访问含恶意 WebGL/HTML 内容的网页 POC 可用性| 已确认 描述 CVE-2025-6558 是 Google Chrome 的 ANGLE （几乎原生图形层引擎）和...

CVE-2024-4761

CVE-2024-4761 Exploit de alta gravedad CVE-2024-4761 Google ha publicado actualizaciones de seguridad de emergencia para abordar una vulnerabilidad de día cero de alta gravedad, registrada como CVE-2024-4761, en el navegador Chrome. La vulnerabilidad es un problema de escritura fuera de los límit...

exploits

exploits CVE-2021-22600: Exploit de escalada local de privilegios en el kernel de Linux CVE-2021-3156: Escalada local de privilegios en Linux mediante desbordamiento de montón en sudo Demo CVE-2021-3156: Exploit de un solo disparo para la vulnerabilidad de desbordamiento de montón en sudo...

DahuaLoginBypass

DahuaLoginBypass Chrome 扩展程序，利用漏洞 CVE-2021-33044 在无需认证的情况下登录大华 IP 摄像头及 VTH/VTO（可视对讲）设备。 对于其他设备类型（NVR/DVR/XVR 等），存在 CVE-2021-33045，该漏洞无法通过普通 Web 浏览器利用。 这些漏洞很可能在 2021 年 9 月之后发布的固件中得到修复。 漏洞发现者鸣谢：bashis 安装 从 发布页面 下载 .zip 文件。 1. 将此 zip 包中的文件夹解压到某个位置。 2. 前往 Chrome 的扩展程序页面（ chrome://extensions ）。 3...

on-device-browser-agent

Local Browser - 设备端AI网页自动化 即将在我们主仓库中启动 runanywhere-web-sdk 支持：请前往查看：https://github.com/RunanywhereAI/runanywhere-sdks 一个使用WebLLM在设备上完全运行AI驱动的网页自动化的Chrome扩展。无需云API，无需API密钥，完全私密。 演示 https://github.com/user-attachments/assets/898cc5c2-db77-4067-96e6-233c5da2bae5 特性 设备端AI ：使用WebLLM与WebGPU加速进行本地LLM推理...

CVE-2019-0808

CVE-2019-5786 y CVE-2019-0808 Chrome 72.0.3626.119 stable Windows 7 x86 exploit chain. Este exploit utiliza el aislamiento de sitios para realizar fuerza bruta en CVE-2019-5786. host1wrapper/iframe.html es el script envoltorio que carga el exploit repetidamente en un iframe. La cadena real reside...

ExtAnalysis

功能 • 安装 • 使用 • 使用的模块 • 截图 • 许可证 使用ExtAnalysis，您可以： 从以下位置下载并分析扩展： Chrome网上应用店 Firefox附加组件 分析已安装扩展： Google Chrome Mozilla Firefox Opera浏览器（即将推出） 上传并扫描扩展。支持的格式： .crx .xpi .zip ExtAnalysis的功能： 查看基本信息： 名称、作者、描述和版本 Manifest查看器 详细的权限信息 从文件中提取情报，包括： URL和域名 IPv6和IPv4地址 比特币地址 电子邮件地址 文件注释 Base64编码字符串...

hyperhives-macos-infostealer-analysis

HyperHives macOS信息窃取器 — 全面技术分析 威胁情报： 基于Rust的macOS通用二进制信息窃取器，通过Wellfound（原名AngelList）上的虚假面试流程 投递。操作者身份为来自"HyperHive"的"Felix"，诱骗目标从macos.hyperhives.net运行恶意安装程序。本仓库记录了完整的静态分析：571个加密配置值已恢复 ，包括C2 URL、Sentry DSN以及276个被针对的Chrome扩展ID 。 | ---|--- 样本 SHA-256|...

cdb

Pown CDB Pown CDB 是一个 Chrome 调试协议工具。该工具的主要目标是自动化常见任务，帮助从命令行调试 Web 应用，并主动监控和拦截 HTTP 请求与响应。这在渗透测试及其他类型的安全评估与调查中尤为有用。 截图 --- 致谢 本工具是 secapps.com 开源计划的一部分。 root@kitploit: / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com 作者 @pdp - https://pdparchitect.github.io/www/ 快速开始...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

GHunt

🌐 GHunt Online version : https://osint.industries 🐍 Now Python 3.13 compatible ! 😊 Description GHunt v2 is an offensive Google framework, designed to evolve efficiently. It's currently focused on OSINT, but any use related with Google is possible. Features : CLI usage and modules Python library...