save-telegram-chat-history

Telegramチャット履歴の保存 この拡張機能の目的は？ おそらく、私たちの多くはTelegramメッセンジャーを愛用し、友人との会話に使っています。しかし、メッセンジャーに簡単にアクセスできる「会話を保存」機能がないことに少しがっかりしていました。そこで、Chrome拡張機能を作成しました！ 動作方法 Chrome拡張機能「Save Telegram Chat History」をインストールします。 現在、リンクが機能していません（Issue 53参照）。拡張機能を手動でインストールする必要があります 。ブラウザに新しいアイコンが表示されるはずです。...

kostebek

Reconnaissance Tool Introduction The Kostebek is a reconnaissance tool which uses firms' trademark information to discover their domains. Reference : https://evren.ninja/en/post/recon-is-everywhere/ Demo video : Setup Downloading Kostebek git clone https://github.com/esecuritylab/kostebek...

snuck

snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...

hstsparser

HSTS Parser HSTS Parser は、Firefox および Chrome の HSTS データベースを実際に役立つフォレンジックアーティファクトに解析するシンプルなツールです！ このツールの背景にある研究とその可能性については、私のブログで詳しく読むことができます。 インストール HSTS Parser は pip でインストールするか、ネイティブ実行ファイルとして利用できます。 PyPi から すでに Python がインストールされている場合は、pip を使用して HSTS Parser をインストールできます。 root@kitploit: pip install...

hyperhives-macos-infostealer-analysis

HyperHives macOS信息窃取器 — 全面技术分析 威胁情报： 基于Rust的macOS通用二进制信息窃取器，通过Wellfound（原名AngelList）上的虚假面试流程 投递。操作者身份为来自"HyperHive"的"Felix"，诱骗目标从macos.hyperhives.net运行恶意安装程序。本仓库记录了完整的静态分析：571个加密配置值已恢复 ，包括C2 URL、Sentry DSN以及276个被针对的Chrome扩展ID 。 | ---|--- 样本 SHA-256|...

huntr-com-bug-bounties-collector

huntr.com bugs collector New bug bountyvulnerabilities collector Requirements Chrome with GUI If you encounter trouble with script execution, check the status of VMs GPU features, if available. Chrome WebDriver Preview root@kitploit: python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File...

huntr-com-bug-bounties-collector

huntr.com 漏洞收集器 新的漏洞赏金（漏洞）收集器 环境要求 支持图形界面的 Chrome（如果脚本执行遇到问题，请检查虚拟机的 GPU 功能状态（如果可用）。） Chrome WebDriver 预览 root@kitploit: python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File Reading due to Lack of Input Filepath Validation - Feb 6th 2024 / High CVE-2024-0964 - gradio-app/gradio -...

CVE-2024-4761

CVE-2024-4761 Exploit de alta gravedad CVE-2024-4761 Google ha publicado actualizaciones de seguridad de emergencia para abordar una vulnerabilidad de día cero de alta gravedad, registrada como CVE-2024-4761, en el navegador Chrome. La vulnerabilidad es un problema de escritura fuera de los límit...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

Instagram-Crawler

Instagram-Crawler API非使用。ユーザー名、ハッシュタグごとに投稿（写真、いいね、コメント、日付...）をクロールします インストール 1. Chromeブラウザがインストールされていることを確認してください。 2. chromedriverをダウンロードし、driverフォルダに入れてください: ./driver/chromedriver 3. requirementsをインストール pip install -r requirements.txt 例: 結果: ./dataフォルダ内 ユーザー名「instagram」から最初の10枚の写真と情報をダウンロード...

ExtAnalysis

功能 • 安装 • 使用 • 使用的模块 • 截图 • 许可证 使用ExtAnalysis，您可以： 从以下位置下载并分析扩展： Chrome网上应用店 Firefox附加组件 分析已安装扩展： Google Chrome Mozilla Firefox Opera浏览器（即将推出） 上传并扫描扩展。支持的格式： .crx .xpi .zip ExtAnalysis的功能： 查看基本信息： 名称、作者、描述和版本 Manifest查看器 详细的权限信息 从文件中提取情报，包括： URL和域名 IPv6和IPv4地址 比特币地址 电子邮件地址 文件注释 Base64编码字符串...

gowitness

gowitness 一个使用 Chrome Headless 的 Golang 网页截图工具。 简介 gowitness 是一个用 Golang 编写的网页截图工具，它通过命令行使用 Chrome Headless 生成网页界面截图，并附带一个便捷的报告查看器来处理结果。支持 Linux 和 macOS，Windows 支持基本可用。 功能特性 gowitness 的主要目标是拍摄网页截图（并且做得很好！），同时可选地保存沿途收集的信息。以下是一些功能亮点： 拍摄网页截图，当然是核心功能……而且快速准确！ 扫描 URL 列表、CIDR 段、Nmap 结果、Nessus 结果等。...

CVE-2021-21123-PoC-Google-Chrome

📝 描述 Google Chrome - 文件系统访问 API - 由 Maciej Pulikowski 报告的漏洞 总漏洞赏金：$5.000 这是以下漏洞的 PoC： Google SecuritySeverity CVE HIGH CVE-2021-21123 MEDIUM CVE-2021-21129 MEDIUM CVE-2021-21130 MEDIUM CVE-2021-21131 MEDIUM CVE-2021-21172 LOW CVE-2021-21141 这里的主要安全问题是 Google Chrome...

tarnish

tarnish tarnish 是一款静态分析工具，旨在帮助研究人员对 Chrome 扩展进行安全审查。它自动化了大量常规的繁琐工作，并帮助您快速识别潜在的安全漏洞。此工具配套的研究博客文章可在此处找到：https://thehackerblog.com/kicking-the-rims-a-guide-for-securely-writing-and-auditing-chrome-extensions/index.html。如果您不想费心设置，可以直接使用位于 https://thehackerblog.com/tarnish/ 的在线工具。 未打磨的说明与注意事项...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

CVE-2026-11645

CVE-2026-11645 - Google Chrome中V8远程代码执行漏洞 快速使用 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 漏洞利用说明 严重性: HIGH CVSS: 8.8 影响: 机密性、完整性、可用性 发布时间: 2026-06-09 技术摘要 在Google Chrome...

DahuaLoginBypass

DahuaLoginBypass Chrome 扩展程序，利用漏洞 CVE-2021-33044 在无需认证的情况下登录大华 IP 摄像头及 VTH/VTO（可视对讲）设备。 对于其他设备类型（NVR/DVR/XVR 等），存在 CVE-2021-33045，该漏洞无法通过普通 Web 浏览器利用。 这些漏洞很可能在 2021 年 9 月之后发布的固件中得到修复。 漏洞发现者鸣谢：bashis 安装 从 发布页面 下载 .zip 文件。 1. 将此 zip 包中的文件夹解压到某个位置。 2. 前往 Chrome 的扩展程序页面（ chrome://extensions ）。 3...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

RSC_Detector

RSC 指纹检测器 一款用于检测网页中 React Server Components RSC 和 Next.js App Router 指纹的 Chrome 浏览器扩展。 ⚠️ 重要提醒 此扩展仅用于教育和安全研究目的 。包含的功能可能用于测试安全漏洞。仅在您拥有或明确授权测试的系统上使用此扩展 。未经授权的使用可能是非法和不道德的。 功能特性 🔍 被动检测 自动扫描网页中的 RSC 指标 检测 Next.js App Router 模式 监控页面内容中的 RSC 特定标记 检测到 RSC 时更新扩展徽章 🎯 主动指纹识别 发送受控的 RSC 探测请求 分析服务器响应的 RSC 特征...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 展示您的支持 - 如果您喜欢本内容，请给一个 ⭐️ | 在 Twitter 上分享 | 关注我 CVE-2022-0337 Google Chrome、Microsoft Edge 和 Opera 系统环境变量泄露漏洞 📝 描述 成功利用此漏洞可导致用户存储在系统环境变量中的秘密泄露。Chromium 92 版本中存在一个安全漏洞，并在 97 版本中修复。有多个基于 Chromium 引擎的网页浏览器，例如 Google Chrome、Microsoft Edge、Opera 和 Brave。除了 Brave 外，它们都存在漏洞。该漏洞存在于文件系统访问 API 中，更具体地说是...