Phoenix

ホームページ | Wiki | コントリビューション Phoenix Phoenixは、Mozilla Firefox向けの設定スイートおよび高度な変更を集めたもので、ユーザーを第一に考えて設計されています - プライバシー、セキュリティ、自由、機能性、そして使いやすさに重点を置いています。 Phoenixの機能と強化点の詳細なリストはこちら。 !TIP バグを見つけましたか？困った問題に遭遇しましたか？共有したいヒント、アイデア、提案がありますか？問題、バグ報告、提案は統合イシュートラッカーまでお寄せください！ !NOTE...

browser-xpi-malware-scanner

XPI Analyzer — Firefox拡張機能セキュリティスキャナ Firefox拡張機能ファイル（.xpi）を解析し、マルウェア、難読化、隠しペイロード、ステガノグラフィ、および拡張機能レビューチームをすり抜ける悪意のあるコードを仕込むその他の手法の兆候を検出するコマンドラインツールです。 機能概要 extension-scanner.py はFirefox拡張機能を開き、内部のすべてのファイルに対して一連のセキュリティチェックを実行します。そして、重要度順にランク付けされた結果を色分けしたレポートとして出力します。...

send

Send Mozilla の Firefox Send のフォークです。 Mozilla は Send を廃止しましたが、このフォークはプロジェクトを最新かつ存続させるためのコミュニティの取り組みです。 Mozilla が最後に公開ホストしたバージョンから フォーク されました。 Mozilla および Firefox のブランドは、法的にセルフホストできるように削除 されています。 ffsend Send の CLI との互換性を維持しています。 依存関係が更新されました。 フォーク以降の Mozilla の変更は、選択的にマージ されています。 Mozilla...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.jsはMozillaがメンテナンスするJavaScriptベースのPDFビューアです。この脆弱性により、攻撃者は悪意のあるPDFファイルを開くとすぐに任意のJavaScriptコードを実行できます。これは、FirefoxがPDFファイルを表示するためにPDF.jsを使用しているため、すべてのFirefoxユーザー（126）に影響しますが、プレビュー機能のために（間接的に）PDF.jsを使用している多くのWebベースおよびElectronアプリケーションにも深刻な影響を与えます。...

fingerprint-suite

fingerprint-suite is a handcrafted assembly of tools for browser fingerprint generation and injection. Today's websites are increasingly using fingerprinting to track users and identify them. With the help of you can generate and inject browser fingerprints into your browser, allowing you to fly...

PwnFox

PwnFox PwnFoxは、セキュリティ監査に役立つツールを提供するFirefox/Burp拡張機能です。 Chromeユーザーの方は、https://github.com/nccgroup/autochromeをご確認ください。 PwnFox 機能 シングルクリックBurpProxy コンテナプロファイル PostMessageロガー ツールボックス セキュリティヘッダー削除 インストール ビルド すべて Firefox Burp 変更履歴 機能 シングルクリックBurpProxy...

Palimpsest

CVE-2026-74945 · Uninitialized heap disclosure through a crafted web font This directory holds an honest reproduction package for an uninitialized-memory disclosure in Firefox font handling. A crafted @font-face font walks the OTS output stream into an uninitialized-heap gap, and ordinary content...

DumpBrowserSecrets

DumpBrowserSecrets 最新のChromiumベースおよびGeckoベースのブラウザ（Chrome、Microsoft Edge、Firefox、Opera、Opera GX、Vivaldi）から、リフレッシュトークン、Cookie、保存された認証情報、クレジットカード、オートフィルエントリ、閲覧履歴、ブックマークなどのブラウザ保存データを抽出します。 クイックリンク Maldev Academy ホーム Maldev Database マルウェア開発コースシラバス Offensive Phishing Operations コースシラバス...

CVE-2024-4367-hands-on-01

!IMPORTANT 本仓库用于学习漏洞。 本次动手实践请务必在自己管理下的合适计算机上进行。绝对不要进行违法行为。 此外，因本仓库产生的任何损害・责任，作者概不承担。 CVE-2024-4367-hands-on 体验 CVE-2024-4367 的动手实践 创建 poc.pdf root@kitploit: python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'" 引用来源：https://github.com/LOURC0D3/CVE-2024-4367-PoC 将创建攻击用的 poc.pdf。...

cve-2020-16012

本仓库包含 CVE-2020-16012 的 PoC，这是 Firefox 和 Chromium 中 CanvasRenderingContext2D.drawImage 实现的一个侧信道漏洞。 可在 Mozilla Attack & Defense 博客 上阅读此漏洞的分析文章。 在 benchmark 中可以找到用于测量相关操作计时的代码，以及在 Linux 上使用 CPU 渲染的 Firefox 76 和 Chromium 83 中获得的基准测试结果。 在 exploit 中可以找到一个示例漏洞利用程序，利用该漏洞恢复跨源图像的轮廓，并附有漏洞利用实际运行的录像。...

CVE-2026-2796-escape-wasm-by-using-wasm

CVE-2026-2796 — SpiderMonkey WebAssembly 沙箱逃逸 针对 CVE-2026-2796 的概念验证（PoC）利用链，该漏洞是 Mozilla SpiderMonkey 的 WebAssembly 导入优化（“JavaScript: WebAssembly”组件）中的 JIT 错误编译/类型混淆。精心构造的 wasm 模块可获得对整个宿主进程的任意读写 以及任意原生代码执行 能力，从而逃逸 WebAssembly 沙箱。 CVE： CVE-2026-2796（CWE-843，类型混淆） 受影响： Firefox && +...

CVE-2019-9791

针对 Firefox 65.0 的 CVE-2019-9791 & CVE-2019-11708 漏洞利用链 适用于 Windows 64 位上的 Firefox 65.0。 CVE-2019-11708 部分取自 0vercl0k 的漏洞利用代码： https://github.com/0vercl0k/CVE-2019-11708 该漏洞利用使用 CVE-2019-9791 在内容进程中获取读写原语，随后使用 CVE-2019-11708 让主进程加载任意 URL。在父进程中再次使用 CVE-2019-9791 以获得任意代码执行。...

cve-2011-3026-firefox

cve-2011-3026-firefox CVE-2011-3026 を Firefox Linux/x86 上で悪用する例。弊社の Black Hat 2012 講演より: "Exploiting the jemalloc Memory Allocator: Owning Firefox's Heap" オリジナルのスライド資料: https://www.blackhat.com/html/bh-us-12/bh-us-12-archives.htmlArgyroudis 更新版スライド資料:...

camoufox

Camoufox Camoufox 是一款专为网页抓取与 AI 智能体构建的开源反检测浏览器。🦊 ⚠️ 该项目正在开发中。它可能不适合用于稳定的生产环境。⚠️ !NOTE 所有最新文档均可在camoufox.com 获取。 !NOTE 浏览器开发正在 github.com/CloverLabsAI/camoufox 和 github.com/VulpineOS/VulpineOS 进行。 本仓库用于合并检查点版本，应视为主副本。 赞助商 查看/折叠全部 简介 Camoufox 是一个专为网页抓取和 AI 智能体打造的 Firefox...

BFuzz

BFuzz root@kitploit: BFuzz is currently in beta. BFuzzは.htmlを入力として受け取り、ブラウザを新しいインスタンスで開き、BFuzzのrecurveフォルダにあるdomatoによって生成された複数のテストケースを渡す入力ベースのファザツールです。さらにBFuzzは同じタスクを繰り返し実行する自動化ツールであり、テストケースを改変しません。 BFuzzの実行 root@kitploit: warmachine@ftw:/BFuzz$ ./generate.sh warmachine@ftw:/BFuzz$ python BFuzz.p...

CVE-2019-17026-Exploit

CVE-2019-17026 - 一个 Firefox JIT 漏洞 原始漏洞由 奇虎360 在野外捕获。 漏洞利用由 maxpl0it 编写。 适用于 Firefox 72.0.1 这是针对 CVE-2190-17026 的漏洞利用： IonMonkey 类型混淆，涉及 StoreElementHole 和 FallibleStoreElement 此漏洞利用不包含沙箱逃逸，因此测试时需要将 about:config 中的 security.sandbox.content.level 属性设置为 0。理论上可以通过 PAC 将本漏洞与 CVE-2020-0674 链式利用，以在...

Umbra

これはUmbraブラウザディストリビューションのリポジトリです。Umbraのソースコードはここにはありません。私たちはfern.jsというスクリプトを使用してUmbraをビルドします。ビルドシステムはこちらにあります：https://github.com/openconstruct/user-agent-desktop Umbraは、Mozilla Firefox ESRをベースにした、意見のあるプライバシーブラウザです。...

user.js

This repo and the interative webpage linked below are the only official sources - do not trust any other sites claiming to be Arkenfox 🟪 user.js A user.js is a configuration file that can control Firefox settings - for a more technical breakdown and explanation, you can read more in the wiki 🟩 th...

user.js

本仓库及下方链接的交互式网页是 唯一官方来源 ——不要相信任何其他声称是 Arkenfox 的网站。 🟪 user.js user.js 是一个可以控制 Firefox 设置的配置文件——如需更技术性的细分和说明，你可以在 wiki 中了解更多。 🟩 arkenfox user.js arkenfox user.js 是一个模板 ，旨在尽可能提供隐私和增强安全性，并尽可能减少跟踪和指纹识别——同时最大限度地减少功能损失和破坏（但这仍会发生）。 每个人，包括专家，至少应该阅读 wiki，因为它包含了一些 user.js 设置的重要信息。还有一个交互式当前版本，感谢 icpantsparti...