CSS-Keylogging

CSS Keylogger Estensione Chrome e server Express che sfruttano le capacità di keylogging dei CSS. Per usare Configurare l'estensione Chrome 1. Scaricare il repository git clone https://github.com/maxchehab/CSS-Keylogging 2. Visitare chrome://extensions nel browser oppure aprire il menu Chrome...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

CVE-2017-11882-Preventer

CVE-2017-11882-Preventer Estensione Chrome CVE-2017-11882 Preventer per file .docx...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

fastfuz-chrome-ext

FastFuzz Chrome-Erweiterung Schnelles Fuzzing von Websites mit der Chrome-Erweiterung Bildschirmfoto Installieren Eigene Dateien hinzufügen Öffnen Sie files.txt Fügen Sie Ihre Datei- oder Verzeichnisnamen Zeile für Zeile ein Viel Erfolg bei der Jagd TODO Antwortgrößen-Ergebnisse hinzufügen Neue...

whatsfoto

WhatsFoto Einfaches Tool, um mehrere Profilbilder von WhatsApp herunterzuladen. Es ist eine Erweiterung für Chrome. Installation Lade die ZIP-Datei oder den Ordner herunter und ziehe ihn in deine Erweiterung. Stelle sicher, dass der Entwicklermodus aktiviert ist. Oder verwende eine ZIP-Datei...

XSLeaker

XSLeaker XSLeaker è uno strumento che aiuta a trovare XS-Leaks sui siti web. Lo strumento confronta i valori delle risorse per cui è nota una tecnica di leak ad es. il numero di iframe tra diversi stati. XSLeaker è composto da due componenti: un'estensione Chrome usata per raccogliere i valori...

s3cXSSer

s3cXSSer Questa estensione ti aiuterà a rilevare facilmente vulnerabilità XSS basate su GET/POST in qualsiasi sito web, S3C - XSSER - Estensione per Chrome Come aggiungerla a Chrome o Brave 1- Vai su brave://extensions/ o chrome://extensions/ 2- attiva la Modalità sviluppatore e clicca su Load...

dorkish

Dorkish Durante la fase di ricognizione o quando si fa OSINT, usiamo spesso google dorking e shodan e da qui l'idea di Dorkish. Dorkish è uno strumento come estensione Chrome che facilita la creazione di dork personalizzati per Google e Shodan tramite il builder e offre dork predefiniti per una...

nextjs-react2shell-detect

Chrome extension che esegue next.version localmente e inietta un popover di avviso se il sito esegue una versione di next vulnerabile a react2shell Questo è un progetto di estensione Plasmo inizializzato con plasmo init. Per Iniziare Prima di tutto, esegui il server di sviluppo: root@kitploit: bu...

WPintel

Caratteristiche • Installazione • Utilizzo • Licenza • Scarica Dimostrazione Video Funzionalità Rileva la versione di WordPress Rileva le vulnerabilità della versione Enumera gli utenti Rileva i temi Rileva i plugin Trova la divulgazione del percorso completo Controlla lo stato della registrazion...

cromos

Cromos Cromos è uno strumento per scaricare estensioni legittime dal Chrome Web Store e iniettare codice nel background dell'applicazione. Inoltre, Cromos può creare file eseguibili per forzare l'installazione tramite PowerShell , per esempio, e anche caricare file su Dropbox per ospitare file...

Needle

Needle Extensão do Chrome para acesso instantâneo ao seu painel de submissão de bug bounty de várias plataformas + relatórios divulgados publicamente + bugbountytip Needle é a única extensão do Chrome que você pode precisar para ter acesso com um clique às suas submissões de bugs em várias...

Blind-XSS-Manager

Blind-XSS-Manager भूलें नहीं कि आपने कहाँ इंजेक्ट किया। विवरण एक Chrome एक्सटेंशन जो Blind XSS पेलोड के साथ इंजेक्ट किए गए URL का ट्रैक रखता है। यह URL को सौंपे गए प्रत्येक पेलोड के लिए एक अद्वितीय मान जोड़ता है और कॉपी होने पर एक्सटेंशन द्वारा रिकॉर्ड किया जाता है। पेलोड लगभग @iammandatory के...

ssct

ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

save-telegram-chat-history

Salva la cronologia delle chat di Telegram Perché questa estensione? Forse molti di noi amano Telegram e lo usano per conversare con gli amici. Tuttavia, siamo rimasti un po' delusi dall'assenza di una funzione facilmente accessibile per 'Salvare la conversazione' nel messenger. Perciò, abbiamo...

CVE-2014-0160-Chrome-Plugin

Heartbleed plugin Chrome DEPRECATO Plugin Chrome che verifica se il sito corrente e tutti i sottodomini chiamati sono vulnerabili a CVE-2014-0160. Il controllo della vulnerabilità è effettuato da un servizio API ormai non più attivo nel 2014 lo era! Il codice potrebbe comunque essere utile a...

fastfuz-chrome-ext

FastFuzz Chrome Extension Fast fuzzing websites with chrome extension Screenshot Install Add Your Custom Files Open files.txt Paste your file or directory name in line by line Happy Hunting TODO Add response size foundings Add new specific file and directory names Add Extension to chrome extensio...