dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...

young-domain-guard

🛡️ Young Domain Guard A browser extension that alerts you when visiting websites with recently registered domain names. 🤔 Why? Phishing and scam domains are created and abandoned constantly — most live less than a month before being taken down and replaced. Traditional blacklists can't keep up...

Hx0-HawkEye

🦅 Hx0 HawkEye: Full-stack lightweight capture & AI security auditing extension 【中文 / English】 1. What it is...

ZIPFileRaider

ZIP File Raider - Burp Extension for ZIP File Payload Testing ZIP File Raider is a Burp Suite extension for attacking web application with ZIP file upload functionality. You can easily inject Burp Scanner/Repeater payloads in ZIP content of the HTTP requests which is not feasible by default. This...

SyncShield

🔐 SyncShield — 用于检测 CVE-2018-5764 的浏览器扩展 在 Rsync 命令成为漏洞之前检测不安全命令 一款轻量级、注重隐私的浏览器扩展，作为最终学年项目 NWS/129/23B 的一部分开发，用于检测 Rsync 命令中缺失的 --protect-args 标志 — 预防通过 CVE-2018-5764 进行的远程命令执行。 ✅ 完全离线运行 ✅ 无服务器连接或数据收集 ✅ 实时扫描与警报 ✅ 注重教育与缓解措施 ✅ 面向学生、系统管理员和安全爱好者 👥 团队成员 序号| 姓名| 学号| 角色与职责 ---|---|---|--- 1| Muhammad Nu...

CVE-2026-22016-IPFS-CID-Spoofing-via-Multihash-Length-Extension

CVE-2026-22016 – 通过 Multihash 长度扩展实现 IPFS CID 伪造 程序代码（Python） root@kitploit: ipfscidspoof.py - Generates a CID with a different multihash length import multihash, cid Attacker creates a file whose hash, when truncated, matches a different file's prefix originalcontent = b"hello" fakecontent =...

PwnFox

PwnFox PwnFox is a Firefox/Burp extension that provide usefull tools for your security audit. If you are a chrome user you can check https://github.com/nccgroup/autochrome. PwnFox Features Single click BurpProxy Containers Profiles PostMessage Logger Toolbox Security header remover Installation...

CVE-2024-5736

CVE-2024-5736 AdmirorFrames Joomla! Extension 5.0 - Server-Side Request Forgery Timeline Vulnerability reported to vendor: 26.01.2024 New fixed 5.0 version released: 06.06.2024 Public disclosure: 28.06.2024 Description Server-Side Request Forgery in AdmirorFrames Joomla! Extension in afGdStream.p...

GetBlocked

GetBlocked! Cleaner pages. Fewer trackers. Local-only. GetBlocked! is a lightweight, local-only Chrome extension that helps reduce common third-party website tracking by blocking known tracker requests, cleaning tracking links, and explaining tracking attempts. It is built as a small, inspectable...

PySCTChecker

PySCTChecker Description This is a Quick and dirty Python script for checking if a domain properly implements Certificate Transparency. If so, it is possible to observe how Certificate Transparency is implemented on the server side. When a server implements Certificate Transparency, it must offer...

GAP-Burp-Extension

About - v6.3 This is an evolution of the original getAllParams extension for Burp. Not only does it find more potential parameters for you to investigate, but it also finds potential links to try these parameters on, and produces a target specific wordlist to use for fuzzing. The full Help...

CVE-2016-3141

CVE-2016-3141 1. Detalle de la vulnerabilidad. La vulnerabilidad de use-after-free en wddx.c en la extensión WDDX de PHP anterior a 5.5.33 y 5.6.x anterior a 5.6.19 permite a atacantes remotos causar una denegación de servicio corrupción de memoria y caída de la aplicación o posiblemente tener...

C2Bridge

C2Bridge 使开发人员能够创建新的自定义通信协议，并在 Covenant 中快速使用它们。 C2Bridges C2Bridge 用于开发出站命令与控制协议，而无需编辑任何 Covenant 代码。对于习惯于集成新监听器的开发人员来说，新的 C2 协议应作为一等公民的新监听器类型添加，并完全集成到界面中。然而，在某些情况下，在 Covenant 之外创建 C2Bridge，并将其与 BridgeListener 连接用于概念验证或测试新协议，可能会更快。 开发人员可以使用 C2Bridge 项目作为创建新 C2Bridge 的模板。在 C2Bridge 项目中，有一个抽象...

PGP-Tools

PGP Tools Open-source browser extension for PGP encryption, decryption, and signing. Built with Rust/WebAssembly. Private keys never touch the JS heap unless they have to. Get it here Why PGP Tools? Open source and transparent. Most PGP browser extensions are closed source. You shouldn't trust a...

keyFinder

KeyFinder Passive API key and secret discovery for Chrome and Firefox KeyFinder is a browser extension for Chrome and Firefox that passively scans every page you visit for leaked API keys, tokens, secrets, and credentials. It runs silently in the background with zero configuration required. What ...

BurpWpsScan

開発支援 このプロジェクトがあなたの作業に役立つなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 BurpWpsScan Webアプリケーションテスト中にWordPressサイトを検出し（パッシブ検出＋アクティブ確認）、WPScan APIを介してWordPressコア、プラグイン、テーマの脆弱性スキャンを含む包括的なセキュリティ評価を実行し、XML-RPC/REST...

Burp-Encode-IP

About This extension will encode an IP address into a bunch of less known encoding techniques. This technique is focused on testing vulnerabilities such as SSRF Server-Side Request Forgery, Open Redirect or RFI Remote File Inclusion. TL;DR Easy Install If you have Burp Pro it is possible to insta...

RSC_Detector

RSC 指纹检测器 一款用于检测网页中 React Server Components RSC 和 Next.js App Router 指纹的 Chrome 浏览器扩展。 ⚠️ 重要提醒 此扩展仅用于教育和安全研究目的 。包含的功能可能用于测试安全漏洞。仅在您拥有或明确授权测试的系统上使用此扩展 。未经授权的使用可能是非法和不道德的。 功能特性 🔍 被动检测 自动扫描网页中的 RSC 指标 检测 Next.js App Router 模式 监控页面内容中的 RSC 特定标记 检测到 RSC 时更新扩展徽章 🎯 主动指纹识别 发送受控的 RSC 探测请求 分析服务器响应的 RSC 特征...

idacode

IDACode IDACode は、Visual Studio Code を離れることなく、IDA 環境で Python スクリプトを実行およびデバッグすることを容易にします。VS Code 拡張機能は マーケットプレイス から入手できます。 IDACode はまだ非常に初期段階であり、バグが発生する可能性があります。問題が発生した場合は、新しい Issue を開いてください。 特徴 速度 : スクリプトを迅速に作成して実行できます。 デバッグ : いつでも Python デバッガをアタッチできます。 互換性 : IDACode...

rr

概述 rr 是一款用于录制、回放和调试应用程序执行过程（进程和线程树）的轻量级工具。调试功能扩展了 gdb，提供了非常高效的反向执行，与标准 gdb/x86 功能（如硬件数据监视点）结合使用，使调试变得更加有趣。关于该项目的更多信息，包括如何安装、运行和构建 rr 的说明，请访问 https://rr-project.org。目前最好的技术概览是论文 《面向可部署性的录制与重放工程：扩展技术报告》。 或者直接查看安装和构建说明。 欢迎贡献！ 在提交拉取请求之前，请务必查看拉取请求清单。 如果你觉得 rr 有用，请添加推荐语。 rr 的开发由 Pernosco 赞助，最初由 Mozilla...