JSAnalyzer

JS Analyzer - 由 Jensec 开发的 Burp Suite 扩展 https://x.com/jensec 一个用于 JavaScript 静态分析的强大 Burp Suite 扩展。它通过智能噪声过滤从 JavaScript 文件中提取 API 端点、URL、密钥和电子邮件地址。目标是尽可能减少噪声，以确保准确性 功能特性 端点检测 - 查找 API 路径、REST 端点、OAuth URL、管理员路由 URL 提取 - 提取完整 URL，包括云存储（AWS S3、Azure、GCP） 密钥扫描 - 检测 API...

DedSec

DedSec Project Official Website DedSec Project Cross-platform build note: This copy includes support for Ubuntu, Kali Linux, Linux Mint, and Termux. Run bash Setup.sh, then use ./Run.sh. See CROSSPLATFORM.md for platform-specific behavior and limitations. Για να μεταβείτε στην πλήρη Ελληνική...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — PoC de investigación Resumen Este repositorio contiene material de investigación y código de prueba de concepto desarrollado durante el análisis de la cadena de explotación "in-the-wild" de Adobe Acrobat Reader 2026 qu...

CVE-2017-8641_chakra_Js_GlobalObject

描述 更多来自站点 CVE !!是的 Microsoft浏览器（运行于 Microsoft Windows 7 SP1、Windows Server 2008 R2 SP1、Windows 8.1 和 Windows RT 8.1、Windows Server 2012 及 R2、Windows 10 Gold、1511、1607、1703 以及 Windows Server 2016）在内存中处理对象时，由于 Microsoft 浏览器 JavaScript 引擎的渲染方式，允许攻击者在当前用户上下文中执行任意代码，此漏洞被称为“脚本引擎内存损坏漏洞”。此 CVE ID 不同于...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

raven

Raven - 高级网络威胁地图（简化、可定制且响应迅速。它使用 D3.js 和 TOPO JSON，包含 247 个国家、约 10 万个城市，并可无需外部查询 在隔离环境中使用！） 结构 离线 - 演示 Firefox, Chrome 或 Safari 实时 - 一次性回归测试 500 次攻击 Firefox, Chrome 或 Safari 实时 - 演示 Firefox, Chrome 或 Safari https://qeeqbox.github.io/raven/ 特性 使用 D3.js（非 Anime.js） 通过猜测特征（混合名称、IP 或坐标）绘制 主动威胁地图（实时和回...

JSScanner

JSScanner Puedes encontrar el artículo relacionado con este script aquí https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ Para instalar las herramientas necesarias usa bash install.sh Cambia el archivo alive.txt con los dominios que necesitas probar. Deben tener el siguiente...

CVE-2023-27703

CVE-2023-27703 CVE-2023-27703 pikpak安卓版V1.29.2元素调试接口泄漏漏洞 已在pikpak 1.30.1版本修复 建议描述 发现pikpak安卓版v1.29.2存在通过调试接口泄漏信息的漏洞。 附加信息 详情链接：https://drive.google.com/drive/folders/1Szu9pjivVtG93ceECvnoAjeSABVyfDES?usp=sharing 漏洞类型 访问控制错误 产品供应商 https://mypikpak.com/ 受影响产品代码库 pikpak安卓版 - V1.29.2 受影响组件...

JS-Tap

JS-Tap v3.0.4 本工具仅供在您有权攻击的系统上使用，且仅用于合法和教育目的。请勿将此工具用于非法目的，否则我会非常生气地对你进行谴责。 更新日志 主要变更记录在项目公告中： https://github.com/hoodoer/JS-Tap/discussions/categories/announcements 演示 你可以在这里阅读关于 JS-Tap 的原始博客文章： https://trustedsec.com/blog/js-tap-weaponizing-javascript-for-red-teams 来自 ShmooCon 的 JS-Tap 第1版简短演示：...

box-js

box.js 一款用于分析恶意 JavaScript 的工具。 安装 只需通过 npm 安装 box-js： npm install box-js --global box-js 也可作为： Cuckoo 模块使用（参见 integrations 目录和 Nwinternights/CuckooBoxjs）； Dockerfile 使用（参见 integrations/README.md）； 安全专业人员发行版中的软件包（REMnux，BlackArch）； 开源应用的一部分（Intel Owl）； 商业第三方服务的一部分（any.run）。 用法 假设你有一个名为 sample.js...

CVE-2024-6778-POC

CVE-2024-5836 / CVE-2024-6778 此仓库包含了针对 CVE-2024-5836 和 CVE-2024-6778 的概念验证利用代码，这些是Chromium网页浏览器中的漏洞，允许从浏览器扩展中进行沙箱逃逸。要运行这些，你必须使用早于 126.0.6478.54 的 Chromium 版本。 详情文章：https://ading.dev/blog/posts/chromesandboxescape.html 错误报告：https://issues.chromium.org/issues/338248595 CVE-2024-5386 和 CVE-2024-6778...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

js-jobs

js-jobs JS Job Manager 要激活插件（此处存在一个限制：插件必须包含 /.php 文件，否则将无法激活）： POST /wp-admin/admin-ajax.php HTTP/1.1 Accept: / Accept-Language: en-GB,en;q=0.5 Accept-Encoding: gzip, deflate Content-Type: application/x-www-form-urlencoded; charset=UTF-8 X-Requested-With: XMLHttpRequest Content-Length: 78...

ROOT-APP-NPM-CVE-2026-48068 CVE-2026-48068 in @grpc/grpc-js - Patched by Root

Root has patched CVE-2026-48068 in the @grpc/grpc-js package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-101916 CVE-2026-101916 in @grpc/grpc-js - Patched by Root

Root has patched CVE-2026-101916 in the @grpc/grpc-js package for Root:npm. Multiple fixed versions available...

LANs.py

LANs.py 注意 我不再维护这个项目。我强烈建议改用 bettercap 来满足 ARP 和 MITM 需求。 自动发现最活跃的 WLAN 用户，然后监视其中一个用户和/或向 ta 访问的页面注入任意 HTML/JS。 单独毒化目标设备、路由器以及必要时的 DNS 服务器的 ARP 表。不会毒化网络上的其他设备。显示所有最有趣的流量，并可以向 ta 访问的页面注入自定义 HTML。使用后自动清理。 也可用于持续干扰附近的 WiFi 网络。其有效范围大约为一个街区半径，但具体取决于你的无线网卡强度。可以微调以干扰所有人，甚至只干扰一个客户端。（无法同时进行 WiFi 干扰和监视）...

jsleak

jsleak jsleak 是一个通过正则表达式模式识别 JS 文件中敏感数据的工具。虽然它专为此目的构建，但只要有对应的正则表达式模式，你也可以用它识别任何内容。 如何安装 直接安装： your package manager install pkg-config libpcre++-dev go get github.com/0xTeles/jsleak/v2/jsleak 编译版本：release page 如何使用 -json string + Json output file -pattern string + File contains patterns to test...

js-x-ray

!slsa...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

JS Help Desk <= 2.8.1 - SQL Injection

The JS Help Desk – Best Help Desk & Support Plugin plugin for WordPress is vulnerable to SQL Injection via the 'email' and 'trackingid' parameters in all versions up to 2.8.2 exclusive due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing S...