GetBlocked

GetBlocked! Pages plus propres. Moins de traqueurs. Local uniquement. GetBlocked! est une extension Chrome légère et locale qui aide à réduire le suivi courant des sites tiers en bloquant les requêtes de traqueurs connus, en nettoyant les liens de suivi et en expliquant les tentatives de suivi. I...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

CVE-2025-55182

Détecteur de vulnérabilité RCE RSC/Next.js et extension Chrome PoC CVE-2025-55182 & CVE-2025-66478 Ce dépôt contient une boîte à outils de recherche en sécurité conçue pour détecter et démontrer PoC les vulnérabilités RCE récemment divulguées affectant React Server Components RSC / Next.js. La...

RSC_Detector

Détecteur d’empreintes RSC Une extension Chrome pour détecter les empreintes des composants serveur React RSC et du routeur App Router de Next.js sur les pages web. ⚠️ Avis important Cette extension est conçue uniquement à des fins éducatives et de recherche en sécurité. Elle inclut des...

neo

Neo Transformez n'importe quelle application web en API. Aucune API officielle nécessaire. Aucune automatisation de navigateur. Neo est une extension Chrome qui capture passivement chaque appel API effectué par votre navigateur, apprend les modèles, et permet à l'IA ou à vous de les rejouer...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

debugHunter

debugHunter Découvrez les points de terminaison de débogage cachés et les environnements de développement L'extension Chrome essentielle pour les chasseurs de bugs et les testeurs d'intrusion Détectez passivement les paramètres de débogage, les en-têtes sensibles et les chemins exposés pendant...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

cromos

Cromos Cromos est un outil pour télécharger des extensions légitimes du Chrome Web Store et injecter des codes en arrière-plan de l'application, et plus encore, cromos crée des fichiers exécutables pour forcer l'installation via PowerShell par exemple, et aussi télécharger des fichiers sur Dropbo...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

DahuaLoginBypass

DahuaLoginBypass Extension Chrome qui utilise la vulnérabilité CVE-2021-33044 pour se connecter aux caméras IP Dahua et aux dispositifs VTH/VTO interphone vidéo sans authentification. Pour d'autres types d'appareils NVR/DVR/XVR, etc., il existe CVE-2021-33045 qui ne peut pas être exploitée avec u...

hyperhives-macos-infostealer-analysis

HyperHives macOS Infostealer — Analyse technique complète Renseignement sur les menaces : Infostealer binaire universel Rust pour macOS distribué via un faux pipeline d'entretien d'embauche sur Wellfound anciennement AngelList. Le personnage de l'opérateur « Felix » d'« HyperHive » a incité les...

rep-chrome

rep+ rep+ est une extension légère pour Chrome DevTools, inspirée du Repeater de Burp Suite, désormais boostée à l’IA. J’ai souvent besoin de tester quelques requêtes sans lancer toute la stack Burp, j’ai donc créé cette extension pour garder mon flux de travail rapide, ciblé et intelligent grâce...

react2shell-detector

Détecteur React2Shell Une extension Chrome pour détecter les vulnérabilités React2Shell CVE-2025-55182 et CVE-2025-66478 dans les applications web. Présentation React2Shell Detector est une extension de navigateur qui aide les chercheurs en sécurité et les développeurs web à identifier les...

on-device-browser-agent

Local Browser - ИИ-веб-автоматизация на устройстве Скоро мы запустим поддержку runanywhere-web-sdk в нашем основном репозитории: пожалуйста, посмотрите: https://github.com/RunanywhereAI/runanywhere-sdks Расширение для Chrome, использующее WebLLM для запуска веб-автоматизации на базе ИИ полностью ...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

dorkish

Dorkish Pendant la phase de reconnaissance ou lors de la réalisation d'OSINT, nous utilisons souvent le google dorking et shodan, d'où l'idée de Dorkish. Dorkish est un outil d'extension Chrome qui facilite la création de dorks personnalisés pour Google et Shodan à l'aide du constructeur et propo...

whatsfoto

WhatsFoto Outil simple pour télécharger plusieurs photos de profil depuis WhatsApp. C'est une extension pour Chrome. Installation Téléchargez le fichier zip ou le dossier et glissez-le dans votre extension. Assurez-vous d'activer le mode développeur. Ou utilisez un fichier zip. Comment faire...

apfell-chrome-extension-c2server

apfell-chrome-extension-c2server Serveur C2 Apfell pour le payload d'extension Google Chrome Trouvez la dernière version du serveur C2 d'extension Chrome dans le framework Apfell ici : https://github.com/its-a-feature/Apfell...

CSS-Keylogging

CSS Keylogger Extension Chrome et serveur Express exploitant les capacités de keylogging des CSS. Pour utiliser Configuration de l'extension Chrome 1. Téléchargez le dépôt git clone https://github.com/maxchehab/CSS-Keylogging 2. Visitez chrome://extensions dans votre navigateur ou ouvrez le menu...