fastfuz-chrome-ext

FastFuzz Chrome 확장 프로그램 Chrome 확장 프로그램으로 웹사이트를 빠르게 퍼징합니다. 스크린샷 설치 나만의 커스텀 파일 추가 files.txt 열기 파일 또는 디렉토리 이름을 한 줄씩 붙여넣기 즐거운 헌팅 되세요 할 일 응답 크기 발견 사항 추가 새로운 특정 파일 및 디렉토리 이름 추가 확장 프로그램을 Chrome 웹 스토어에 추가...

Needle

Needle 다양한 플랫폼의 버그 바운티 제출 대시보드 + 공개된 보고서 + bugbountytip에 즉시 액세스할 수 있는 Chrome 확장 프로그램 Needle은 여러 플랫폼에서 버그 제출에 원클릭으로 액세스하기 위해 필요한 유일한 Chrome 확장 프로그램입니다. 북마크를 만들거나 URL 표시줄에 입력하고 자동 완성 문제로 번거로울 필요가 없습니다. 현재 포함된 목록은 다음과 같습니다. 1. Hackerone 2. Bugcrowd 3. Intigriti 4. Yes we hack 그리고 지원 추가: 1. H1 공개 보고서...

CVE-2025-55182-Exploit-extension

RSC Fingerprint Detector 웹 페이지에서 React Server ComponentsRSC 및 Next.js App Router 지문을 탐지하는 Chrome 확장 프로그램입니다. ⚠️ 중요 공지 이 확장 프로그램은 교육 및 보안 연구 목적으로만 제공됩니다. 잠재적인 보안 취약점을 테스트하는 데 사용될 수 있는 기능이 포함되어 있습니다. 소유하고 있거나 테스트할 명시적 권한이 있는 시스템에서만 사용하세요. 무단 사용은 불법적이고 비윤리적일 수 있습니다. 기능 🔍 수동 탐지 RSC 표시기에 대해 페이지를 자동으로...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro 고급 React Server ComponentsRSC 감사기 및 CVE-2025-55182 익스플로잇 툴킷 🔥 탐지. 지문인식. 익스플로잇. Next.js App Router RSC 취약점, 특히 CVE-2025-55182RSC 역직렬화 RCE를 대상으로 하는 보안 연구원 및 버그 헌터용 Chrome 확장 프로그램입니다. ✅ Dify , Vercel 배포 앱 및 기타 RSC 활성 사이트에서 작동 ✅ 제로 가짜 양성false positive — 실제 대상에서 입증됨 ✅ 연구원이 연구원을 위해 제...

save-telegram-chat-history

텔레그램 채팅 기록 저장 이 확장 프로그램이 왜 필요할까요? 아마도 많은 분들이 텔레그램 메신저를 좋아하고 친구들과의 대화에 사용하고 계실 겁니다. 하지만 메신저에 "대화 저장" 기능이 간편하게 제공되지 않아 약간 실망했을 수도 있습니다. 그래서 저희가 크롬 확장 프로그램을 만들었습니다! 사용 방법 크롬 확장 프로그램 "Save Telegram Chat History"를 설치하세요. 현재 링크가 작동하지 않습니다Issue 53 참조. 확장 프로그램을 수동으로 설치해야 합니다. 이제 브라우저에 새 아이콘이 나타납니다...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

nextjs-react2shell-detect

Chrome 확장 프로그램으로, next.version을 로컬에서 실행하고, react2shell에 취약한 Next 버전을 실행하는 사이트가 있으면 경고 팝오버를 표시합니다. 이것은 plasmo init으로 부트스트랩된 Plasmo 확장 프로그램 프로젝트입니다. 시작하기 먼저, 개발 서버를 실행합니다: root@kitploit: bun dev 브라우저를 열고 적절한 개발 빌드를 로드합니다. 예를 들어, manifest v3를 사용하는 Chrome 브라우저용으로 개발 중인 경우 build/chrome-mv3-dev를 사용합니다...

EUVD-2026-83733

Tencent BrowserSkill through 0.3.0 contains an authentication bypass vulnerability in the local daemon WebSocket origin validation that accepts any chrome-extension origin with 32 characters in range a-p. Attackers can register a malicious extension as a browser client to intercept and manipulate...

CVE-2026-94111

Tencent BrowserSkill through 0.3.0 contains an authentication bypass in the local daemon WebSocket origin validation . The flawed logic accepts any chrome-extension origin whose identifier is 32 characters long and falls within the range a-p , allowing an attacker to register a malicious browser ...

CVE-2017-11882-Preventer

CVE-2017-11882-Preventer CVE-2017-11882 Preventer .docx 파일용 크롬 확장 프로그램...

XSLeaker

XSLeaker XSLeakerは、ウェブサイト上のXS-Leaksを発見するのに役立つツールです。このツールは、リーク技術が既知であるリソース値（例：iframeの数）を異なる状態間で比較します。 XSLeakerは2つのコンポーネントで構成されています。異なる状態のリソース値を収集するためのChrome拡張機能と、結果を比較して表示するためのNode.jsサーバーです。 以下のリソース値について差分がチェックされます： URL iframeの数 HTTPステータスコード リダイレクト回数 WebSocket接続数 フォーカス可能な要素のID HTTPヘッダー...

s3cXSSer

s3cXSSer この拡張機能は、任意のWebサイトでGET/POSTベースのXSS脆弱性を簡単に検出するのに役立ちます。 S3C - XSSER - Chrome拡張機能 ChromeまたはBraveブラウザに追加する方法 1- brave://extensions/ または chrome://extensions/ に移動します 2- デベロッパーモードを有効にして「Load unpacked」をクリックします 3- 拡張機能のフォルダーを探して「OK」をクリックします 注意:...

WeaselBiscuit Stealer Spreads via 13 npm Packages to Harvest Chrome Extension Storage

Cybersecurity researchers have discovered a cluster of 13 npm packages that have been found to deliver a previously undocumented JavaScript stealer codenamed WeaselBiscuit. The new malware family, per OpenSourceMalware, exhibits functional overlaps with two malware strains associated with the...

Blind-XSS-Manager

Blind-XSS-Manager どこに注入したかを決して忘れない。 説明 Blind XSSペイロードを注入したURLを追跡するChrome拡張機能です。 各ペイロードに一意の値を追加してURLに割り当て、コピーされたときにその値を拡張機能が記録します。 ペイロードは、@iammandatory がXSSHunterプロジェクトで使用しているものとほぼ同じです。 GPT-3の助けを借りて開発されました。 🧑‍💻 コントリビューター @SeifElsallamy — 原作者 @arthur4ires — Manifest V3移行 使用方法 プロジェクトのクローン:...

CVE-2014-0160-Chrome-Plugin

Heartbleed chrome plugin 非推奨 現在のサイト（および呼び出されたすべてのサブドメイン）がCVE-2014-0160に対して脆弱かどうかを調べるChromeプラグイン。 脆弱性チェックは、現在は停止しているAPIサービスによって行われます（2014年当時は稼働していました！） とはいえ、Heartbleedチェック用の新しいAPIプロバイダーを見つけた人にとって、このコードは役立つかもしれません。 こちらも参照：編集済みのCVE-2014-0160 spl0it...

widevine-l3-decryptor

弃用警告 该仓库曾包含用于绕过 Windows 机器上 Chrome 浏览器中 Widevine L3 DRM 的代码。 自 2021 年 5 月 31 日起已不再有效，但您可以阅读逆向分析报告。 更新 Google 针对该仓库的大部分分支发出了 DMCA 删除请求。仓库当时的原始内容已归档如下。 Widevine L3 解密器 Widevine 是 Google 旗下的 DRM 系统，被许多流行的流媒体服务（Netflix、Spotify 等）用于保护媒体内容不被下载。 但 Widevine 安全性最低的 L3 级别（大多数浏览器和 PC 所采用的）完全以软件方式实现（即没有硬件...

CVE-2026-0628-POC

CVE-2026-0628-POC CVE-2026-0628 の概念実証（PoC）であり、Google Chrome の タグを使用して特権ページへのスクリプトインジェクションを実証します。CWE-862（Missing Authorization）に分類されるこの脆弱性により、悪意のある拡張機能が 143.0.7499.192 より前のバージョンでセキュリティポリシーを回避できます。 CVE-2026-0628 PoC CVE-2026-0628 の概念実証（PoC）であり、Google Chrome の...

React2Shell

React2Shell CVE-2025-55182 스캐너 및 익스플로잇 툴킷 for Next.js/React 서버 컴포넌트 RCE. 저장소 구조 root@kitploit: React2Shell/ ├── browser-extension/ 브라우저 기반 탐지를 위한 Chrome 확장 프로그램 │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├── cli/ 명령줄 스캐너 및 익스플로잇 도구 │ ├── react2shell.py │ └──...