81 matches found
PwnFox
PwnFox PwnFox 是一个 Firefox/Burp 扩展，为您的安全审计提供有用的工具。 如果您是 Chrome 用户，可以查看 https://github.com/nccgroup/autochrome。 PwnFox 功能 一键 Burp 代理 容器配置文件 PostMessage 记录器 工具箱 安全标头移除器 安装 构建 全部 Firefox Burp 更新日志 功能 一键 Burp 代理 只需点击一下即可连接到 Burp，这可能会消除对其他附加组件（如 foxyProxy）的需求。但如果您需要 foxyProxy 提供的额外功能，可以保持此选项未选中。 容器配置文件...
RedactKit
RedactKit — 全部红化，全面保护 RedactKit 是一款 Firefox 扩展，通过自动隐藏网页上的敏感或个人词汇来帮助您保护隐私。无论是您的 姓名、邮箱还是其他信息 ，RedactKit 都会实时将这些词替换为 REDACTED，甚至在表单字段和浏览器标签页标题中也能生效。 非常适合 主播 🎮、屏幕共享者 💻，或任何厌倦手动模糊个人信息的人 🔒。 🔧 它能做什么 在任意网站上即时红化指定词汇 覆盖所有内容 — 页面文本、输入框、标签页标题等 实时响应页面变化 — 无需刷新 完全可自定义的词列表 干净简洁的弹出界面，含保存和开关按钮 100% 本地运行 — 不连接任何外部服...
bucky
项目暂时搁置。 Bucky Bucky 是一款自动化工具，旨在发现 S3 存储桶配置错误。Bucky 由两个模块组成：Bucky Firefox 插件和 Bucky 后端引擎。Bucky 插件读取网页源码，使用正则表达式Regex匹配用作内容分发网络CDN的 S3 存储桶，并将其发送至 Bucky 后端引擎。后端引擎接收来自插件的数据，检查该 S3 存储桶是否公开可写。如果存储桶存在漏洞，Bucky 会自动上传一个文本文件作为概念验证PoC。 工作原理 Bucky 插件将从用户访问的网页中发现的 S3 存储桶名称详细信息发送至后端引擎。 它使用 AWS PHP SDK 来发现配置错误。...
ssct
ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...
browser-xpi-malware-scanner
XPI Analyzer — Escáner de Seguridad para Extensiones de Firefox Una herramienta de línea de comandos que analiza archivos de extensión de Firefox .xpi en busca de signos de malware, ofuscación, cargas ocultas, esteganografía y otras técnicas utilizadas para colar código malicioso más allá de los...
React2Shell
RSC Sentinel Una extensión de Firefox para detectar vulnerabilidades React2Shell CVE-2025-55182 y CVE-2025-66478 en aplicaciones web. 👁️ Descripción general RSC Sentinel es una extensión de navegador Firefox para investigadores y educadores de seguridad que desean observar los indicadores de React...
passera
Nota: Ya no tengo tiempo para continuar con el desarrollo de Passera, ¡pero las pull requests son más que bienvenidas! El elemento más solicitado sería una extensión de Firefox actualizada, ya que el último cambio en la API rompió la versión actual. Passera Una herramienta sencilla que permite a...
CVE-2026-54565: Exposure of Sensitive Information to an Unauthorized Actor
rhwp is an HWP viewer and editor implemented in Rust and WebAssembly. Prior to rhwp 0.7.15 and rhwp Chrome and Firefox extension 0.2.4, the browser extensions use an all-URLs host permission to detect HWP and HWPX links on visited pages, but the service workers do not validate message senders, UR...
mitaka v2.10.1
Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...
Exploit for Deserialization of Untrusted Data in Facebook React
R2SAE - React2Shell Auto-Exploit A Firefox extension...
Exploit for Deserialization of Untrusted Data in Facebook React
RSC Sentinel CVE-2025-55182 Next.js / React Server Components...
Exploit for Deserialization of Untrusted Data in Facebook React
R2SAE - React2Shell Auto-Exploit A Firefox extension...
EUVD-2007-3102
Malware in sbrugna...
EUVD-2012-0981
Malware in sbrugna...
EUVD-2006-6902
Malware in sbrugna...
EUVD-2013-1094
Malware in sbrugna...
EUVD-2013-1095
Malware in sbrugna...
EUVD-2012-0983
Malware in sbrugna...