firefox-devtools-mcp

Firefox DevTools MCP 用于通过 WebDriver BiDi（经由 Selenium WebDriver）自动化 Firefox 的模型上下文协议（Model Context Protocol）服务器。适用于 Claude Code、Claude Desktop、Cursor、Cline 及其他 MCP 客户端。 仓库：https://github.com/mozilla/firefox-devtools-mcp 注意 ：此 MCP 服务器需要本地安装 Firefox 浏览器，无法在 glama.ai 等云托管服务上运行。使用 npx...

CVE-2024-4367-Analysis

CVE-2024-4367：PDF.js 中的任意 JavaScript 执行 概述 CVE-2024-4367 是 PDF.js 库中的一个严重漏洞，允许在用户浏览器中执行任意 JavaScript，从而导致跨站脚本（XSS）攻击。此漏洞影响 Firefox 示例：python3 poc.py "alert1" 演示视频 演示 1（Firefox） 演示 2（pdfjs-dist） 缓解措施 将 PDF.js 更新到高于 4.1.392 的版本。 确保您的 Firefox、Firefox ESR 或 Thunderbird 已更新到包含最新安全补丁的版本。 详细分析 有关...

hstsparser

HSTS 解析器 HSTS 解析器是一个简单的工具，用于将 Firefox 和 Chrome 的 HSTS 数据库解析成真正有用的取证工件！你可以在我的博客上阅读关于该工具背后的研究及其潜在用途的更多信息。 安装 HSTS 解析器可以通过 pip 安装，也可以作为原生可执行文件使用。 通过 PyPI 如果你已经安装了 Python，可以使用 pip 安装 HSTS 解析器。 pip install hstsparser 在 Fedora 上 HSTS 解析器可供 Fedora 38+ 使用。 dnf install hstsparser 在 Windows 上 Windows 二进制文件...

CVE-2026-74936-gc-potato

CVE-2026-74936 Una reproducción no muy elegante. La línea base requirió algunos ajustes aquí. Mozilla describe este problema como un use-after-free en WebAssembly. El parche público 9823b5c86ffa mantiene vivo el wasm::Code que provoca el trap exacto en JitActivation. La prueba realiza una llamada...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

hindsight

Hindsight 针对 Google Chrome/Chromium 和 Mozilla Firefox 的互联网历史记录取证 Hindsight 是一款用于分析 Web 痕迹的免费工具。它最初用于分析 Google Chrome 浏览器的浏览历史记录，后来扩展到支持其他基于 Chromium 的应用程序，现在也能解析 Mozilla Firefox 配置文件。Hindsight 可以解析多种不同类型的 Web 痕迹，包括 URL、下载历史记录、缓存记录、书签、自动填充记录、已保存的密码、首选项、浏览器扩展、HTTP cookie 以及 Local Storage 记录（HTML5...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

bucky

项目暂时搁置。 Bucky Bucky 是一款自动化工具，旨在发现 S3 存储桶配置错误。Bucky 由两个模块组成：Bucky Firefox 插件和 Bucky 后端引擎。Bucky 插件读取网页源码，使用正则表达式Regex匹配用作内容分发网络CDN的 S3 存储桶，并将其发送至 Bucky 后端引擎。后端引擎接收来自插件的数据，检查该 S3 存储桶是否公开可写。如果存储桶存在漏洞，Bucky 会自动上传一个文本文件作为概念验证PoC。 工作原理 Bucky 插件将从用户访问的网页中发现的 S3 存储桶名称详细信息发送至后端引擎。 它使用 AWS PHP SDK 来发现配置错误。...

ExtAnalysis

功能 • 安装 • 使用 • 使用的模块 • 截图 • 许可证 使用ExtAnalysis，您可以： 从以下位置下载并分析扩展： Chrome网上应用店 Firefox附加组件 分析已安装扩展： Google Chrome Mozilla Firefox Opera浏览器（即将推出） 上传并扫描扩展。支持的格式： .crx .xpi .zip ExtAnalysis的功能： 查看基本信息： 名称、作者、描述和版本 Manifest查看器 详细的权限信息 从文件中提取情报，包括： URL和域名 IPv6和IPv4地址 比特币地址 电子邮件地址 文件注释 Base64编码字符串...

sniffly

Sniffly2 Sniffly2 is a variant of Sniffly which abuses HTTP Strict Transport Security headers and the Performance Timing API in order to sniff your browsing history in Chromium-based browsers. Demo Visit http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/etc. with HTTPS Everywhere...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

CVE-2019-9791

针对 Firefox 65.0 的 CVE-2019-9791 & CVE-2019-11708 漏洞利用链 适用于 Windows 64 位上的 Firefox 65.0。 CVE-2019-11708 部分取自 0vercl0k 的漏洞利用代码： https://github.com/0vercl0k/CVE-2019-11708 该漏洞利用使用 CVE-2019-9791 在内容进程中获取读写原语，随后使用 CVE-2019-11708 让主进程加载任意 URL。在父进程中再次使用 CVE-2019-9791 以获得任意代码执行。...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer 这是 https://www.exploit-db.com/exploits/41151 的手动利用，另一个针对 Windows 10 的利用 https://github.com/soham23/firefox-rce-nssmil 也存在，但在 Windows 8.1 上无法使用，所以我制作了自己的版本。 你需要将第 241 行修改为你自己的 shellcode。在该行上方有一个示例。 下载该仓库，然后启动一个服务器。使用 Python 服务器即可正常工作。 python3 -m...

user.js

This repo and the interative webpage linked below are the only official sources - do not trust any other sites claiming to be Arkenfox 🟪 user.js A user.js is a configuration file that can control Firefox settings - for a more technical breakdown and explanation, you can read more in the wiki 🟩 th...

user.js

Este repositorio y la página web interactiva enlazada abajo son las únicas fuentes oficiales - no confíes en ningún otro sitio que afirme ser Arkenfox 🟪 user.js Un user.js es un archivo de configuración que puede controlar los ajustes de Firefox - para un desglose y explicación más técnicos,...

cve-2020-16012

本仓库包含 CVE-2020-16012 的 PoC，这是 Firefox 和 Chromium 中 CanvasRenderingContext2D.drawImage 实现的一个侧信道漏洞。 可在 Mozilla Attack & Defense 博客 上阅读此漏洞的分析文章。 在 benchmark 中可以找到用于测量相关操作计时的代码，以及在 Linux 上使用 CPU 渲染的 Firefox 76 和 Chromium 83 中获得的基准测试结果。 在 exploit 中可以找到一个示例漏洞利用程序，利用该漏洞恢复跨源图像的轮廓，并附有漏洞利用实际运行的录像。...

foxcage

foxcage Ejecuta Firefox en un contenedor Podman sin root para aislamiento de seguridad. Tu navegador se ejecuta con casi ninguna capacidad de Linux, en su propio espacio de nombres de usuario y de red, aislado del host — mientras sigue teniendo aceleración completa por GPU, audio y soporte DRM...

MozCache

MozCache（Bash 脚本） 用于对 Mozilla 浏览器缓存（Firefox、Iceweasel 和 Seamonkey）进行取证分析的简单 Shell 脚本。 该脚本按日期对使用缓存版本2的 Mozilla 家族浏览器缓存的文件进行排序。除了每个文件的名称外，脚本还会生成另一个带有后缀 "metadata" 的文件，其中包含所有元数据信息：下载 URL、大小、服务器响应代码、HTTP 协议、过期日期等。 运行脚本并输入缓存目录。如果用户在标准路径中有配置文件，则会显示出来。 $ bash mozcache.sh Mozilla profiles cache directori...

browser-xpi-malware-scanner

XPI Analyzer — Firefox扩展安全扫描器 一款命令行工具，用于分析Firefox扩展文件（.xpi），检测恶意软件、混淆、隐藏载荷、隐写术以及其他用于绕过扩展审查团队的恶意代码技术。 功能概述 extension-scanner.py 会解压Firefox扩展，并对其内部每个文件执行一系列安全检查，最终生成一份按严重性分级、带有颜色编码的报告。 如何使用本扫描器在Firefox/Mozilla扩展商店中实时发现恶意软件并进行深入分析 – 指南/教程 恶意软件分析：使用browser-xpi-malware-scanner.py在野捕获恶意软件...

content

¡Bienvenido! El propósito de este proyecto es crear contenido de políticas de seguridad para varias plataformas — Red Hat Enterprise Linux , Fedora , Ubuntu , Debian , SUSE Linux Enterprise Server SLES ,... — así como productos — Firefox ,... Nuestro objetivo es hacer que sea lo más fácil posible...