GooFuzz

GooFuzz - Googleダークの力 クレジット 作成者: M3n0sD0n4ld Twitter: @DavidUton 説明： GooFuzz は Bash スクリプト で書かれたスクリプトであり、高度なGoogle検索技術を利用して、Webサーバーにリクエストを送信せずにファイルやディレクトリ内の機密情報を取得します。 新機能 バージョン2.0 の新機能とツールの正しい使い方を学びたいですか？ こちらの記事 をチェックして、ツールを最大限に活用してください。 前提条件 Bash/Zsh : スクリプトが実行されるメインエンジン。 curl :...

dorkX

dorkX Google dork Scannerを使用して異なるツールをパイプ接続 バージョン 1.0 インストール zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go zoid@MSI /dorkX go build zin.go...

fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

CVE-2025-4664

🔒 漏洞 CVE-2025-4664 CVE-2025-4664 漏洞是 Google Chrome Loader 组件中识别出的一个高严重性安全缺陷，存在于 136.0.7103.113 之前的版本中。该问题允许远程攻击者通过特制的 HTML 页面泄露跨源数据，从而可能危及会话令牌或身份验证凭据等敏感信息。 ❓ 该漏洞是什么？ 该缺陷源于 Chrome Loader 组件中安全策略的不当实现。具体而言，Chrome 会在子资源（如图像或脚本）请求中解析 HTTP Link 头中的 referrer-policy...

external_v8_AOSP10_r33_CVE-2021-0396

V8 JavaScript 引擎 V8 是谷歌的开源 JavaScript 引擎。 V8 实现了 ECMA-262 中规定的 ECMAScript。 V8 使用 C++ 编写，并被用于谷歌的开源浏览器 Google Chrome 中。 V8 可以独立运行，也可以嵌入到任何 C++ 应用程序中。 V8 项目页面：https://github.com/v8/v8/wiki 获取代码 检出 depot tools，然后运行 root@kitploit: fetch v8 这会将 V8 检出到 v8 目录中，并获取其所有依赖项。 要保持最新状态，请运行 root@kitploit: git pu...

ctftool

CTFTOOL 只想测试 SYSTEM 漏洞？点击这里。 交互式 CTF 探索工具 这是 ctftool，一个用于试验 CTF（一种在 Windows 上实现文本服务的小众协议）的交互式命令行工具。它可能对研究 Windows 内部机制、调试文本输入处理器的复杂问题以及分析 Windows 安全性有所帮助。 可以使用 ctftool 编写简单脚本，以自动化与 CTF 客户端或服务器的交互，或执行简单的模糊测试。 背景 随此工具发布附带一篇博客文章，可在此处获取。...

PDFPasswordUnlocker

Google Colabを使用したPDFパスワード取得ツール PDFのロック解除を簡単に 重要なPDFドキュメントのパスワードを忘れてしまったことはありませんか？ご安心ください！PDF Password Retrieverを使えば、忘れたパスワードの復元が驚くほど簡単になります。このプロジェクトはGoogle Colabの力を活用し、わずか4つの簡単なステップでシームレスかつ効率的なソリューションを提供します。 主な特徴: 簡単な復元: 複雑なパスワードを記憶する手間を排除。このソリューションはプロセスを簡素化し、パスワード復元を迅速かつストレスフリーにします。 Google...

AnalyticsRelationships

AnalyticsRelationships このスクリプトは、URLからGoogle Analytics IDを調べて関連するドメイン/サブドメインを取得しようとします。最初にWebページ内のGoogle AnalyticsのIDを検索し、次にそのIDを使ってbuiltwith とhackertarget にリクエストを送信します。 注記 : すべてのWebサイトで動作するわけではありません。以下の正規表現で検索されます： root@kitploit: - "www.googletagmanager.com/ns.html?id=A-Z0-9-+" - GTM-A-Z0-9+ -...

chiasmodon

Chiasmodon Chiasmodonは、ユーザーがさまざまな情報源から情報を収集し、ドメイン、Google Playアプリケーション、メールアドレス、IPアドレス、組織、URLなどに基づいてターゲット検索を実行できるOSINTツールです。包括的なスキャン機能、カスタマイズ可能な出力形式、データ分析とカスタマイズを強化するための追加オプションを提供します。 ✨機能 🌐ドメイン : ドメイン名を指定してターゲット検索を実行し、ドメインに関連する情報を収集します。 🎮Google Playアプリケーション : アプリケーションIDを指定してGoogle...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT 是一个用 Python 编写的概念验证型跨平台（Linux、Windows、Mac）bot，它 滥用某些 Google 服务来实现僵尸网络的命令与控制（C2）中心。 Google Apps Data API、Google Forms 和 Google Spreadsheet 被滥用来实现 C2，用于一个 僵尸网络。Google Forms 可以充当僵尸网络的 C2。所有提交到 Google Form 的条目都会发送到关联的 Spreadsheet。在这里，我们可以实现一个 bot，它将监听 Google Data API...

Dorkify

Google Dork検索を Dorkify で実行 Google Dorking Google Dorkingは、Google検索を利用してウェブサイトの設定やコンピュータコードに潜むセキュリティホールを見つけるハッカー手法です。Google Dorkingでは、Google検索エンジンの高度な演算子を使って、特定の脆弱なWebアプリケーションのバージョンを探すなど、検索結果内の特定の文字列を見つけます。ユーザーはコマンドを使って特定の検索結果を取得できます。 メニュー 📃 Google検索 URL検索 本 音楽ダウンロード 情報 Dorkハック！ 機能...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

instarecon

InstaRecon 自動化された基本的なデジタル偵察。ターゲットの初期フットプリントを取得し、追加のサブドメインを発見するのに最適です。InstaReconは以下を実行します: DNSルックアップ A, PTR, MX, NS 発見されたすべてのホストに対して再帰的にDNSルックアップ Whois ドメインおよびIP ルックアップ サブドメインとURLを探すGoogle dork Shodan ルックアップ 全体のCIDRに対する逆DNSルックアップ ターゲットがネットワークの場合のみ ...すべてコンソールまたはCSVファイルにきれいに出力されます。...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

CVE-2021-21123-PoC-Google-Chrome

📝 描述 Google Chrome - 文件系统访问 API - 由 Maciej Pulikowski 报告的漏洞 总漏洞赏金：$5.000 这是以下漏洞的 PoC： Google SecuritySeverity CVE HIGH CVE-2021-21123 MEDIUM CVE-2021-21129 MEDIUM CVE-2021-21130 MEDIUM CVE-2021-21131 MEDIUM CVE-2021-21172 LOW CVE-2021-21141 这里的主要安全问题是 Google Chrome...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' root@kitploit: BinGoo READMEファイルへようこそ!...

billing-hack

Billing Hack 关于此代码的信息，请访问 http://sufficientlysecure.org/index.php/2013/10/29/google-play-billing-hacked/...

Fast-Google-Dorks-Scan

Fast Google Dorks Scan OSINTプロジェクトであり、その主なアイデアは、可能な限りすべてのGoogle dork検索の組み合わせを収集し、特定のWebサイトに関する情報（一般的な管理パネル、普及しているファイルタイプ、パストラバーサル）を見つけることです。100%自動化されています。 使用例: root@kitploit: chmod +x FGDS.sh ./FGDS.sh hydrattack.com または root@kitploit: bash ./FGDS.sh hydrattack.com プロキシ使用時 root@kitploit: bash...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 サポートを表示 - 気に入ったら⭐️をお願いします | Twitterでシェア | フォローはこちら CVE-2022-0337 システム環境変数漏洩 Google Chrome, Microsoft Edge, Opera 📝 説明 この脆弱性を悪用されると、システム環境変数に保存されたユーザーの秘密情報が漏洩する可能性があります。Chromium 92 バージョンで発見され、97 バージョンで修正されたセキュリティバグです。ChromiumエンジンをベースにしたWebブラウザ（Google Chrome、Microsoft...

CVE-2026-66907

CVE-2026-66907 — camel-google-storage downloadFileName 路径遍历 同一 Apache Camel 漏洞的可运行概念验证复现程序，每个运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 + camel-google-storage 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0（内置 Camel 4.20.0...