webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

Tiny-XSS-Payloads

Tiny-XSS-Payloads A collection of short XSS payloads that can be used in different contexts. The DEMO available here: https://tinyxss.terjanq.me Current Payloads root@kitploit: ... -- root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit:...

jdam

jdam - Structure-aware JSON fuzzing jdam is a Radamsa inspired tool for fuzzing arbitrary JSON objects in a structure-aware fashion, which ensures that fuzzing results will always be valid JSON. Many existing fuzzing tools will blindly alter the input and will often cause the result to be invalid...

Kautilya

Kautilya Kautilya is a toolkit which provides various payloads for a Human Interface Device which may help in breaking in a computer during penetration tests. By nikhilmitt List of Payloads Windows Gather Gather Information Hashdump and Exfiltrate Keylog and Exfiltrate Sniffer WLAN keys dump Get...

femida

Femida-xss WIP Burp Suite用の自動化されたブラインドXSS検索プラグイン。 インストール Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py 使い方 設定 まず、「Your url」フィールドにコールバックURLを設定し、Enterキーを押してconfig.pyファイルに自動保存する必要があります。...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

bradamsa

Bradamsa Bradamsa is a Burp Suite extension for Radamsa, a well-known fuzzer made by the Oulu University Secure Programming Group. Inspired by burp-radamsa, this plugin allows to generate Intruder payloads using Radamsa. Download the latest release from HERE. Mix Burp Suite + Radamsa and you get...

bradamsa

Bradamsa Bradamsa 是一个用于 Radamsa 的 Burp Suite 扩展；Radamsa 是由 奥卢大学安全编程小组 开发的一款知名模糊测试器。受 burp-radamsa 的启发，该插件允许使用 Radamsa 生成 Intruder 载荷。 从 此处 下载最新版本。 将 Burp Suite 与 Radamsa 混合，你就会得到崩溃！ 功能 基于 Java 的插件，使用 Burp Suite 原生扩展 API 使用 Radamsa 的 Intruder 载荷生成器（仅限 sniper 攻击类型） 支持 Radamsa v0.3 选项 可直接在 Burp Suit...

CVE-2026-50522

CVE-2026-50522 Microsoft SharePoint CVE-2026-50522 のペイロードと分析。 HTTP リクエスト リクエスト| 送信元| ユーザーエージェント| エンコーディング| 一意のID| ペイロード ---|---|---|---|---|--- 816978882| 45.63.58.216| Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36| '| urn:unique-id:securitycontext:b764f8e60e90450b8629b5ce74fccf82|...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

n8n_CVE-2025-68613_exploit_payloads

n8nCVE-2025-68613exploitpayloads n8n CVE-2025-68613 RCE のための式注入ペイロード 法的免責事項: このコンテンツは教育目的のみです。著者は、CVE-2025-68613 の損害、誤用、または不正な悪用について一切の責任を負いません。所有している、または明示的な許可を得たシステム上の隔離されたラボ環境でのみテストしてください。直ちに n8n を 1.120.4+ にパッチ適用してください。...

qu1ckdr0p2

...

react2shell-detector

React2Shell Detector WebアプリケーションにおけるReact2Shellの脆弱性（CVE-2025-55182 & CVE-2025-66478）を検出するためのChrome拡張機能です。 概要 React2Shell Detectorは、セキュリティ研究者やWeb開発者がWebアプリケーションの潜在的なReact2Shell脆弱性を特定するのに役立つブラウザ拡張機能です。この拡張機能は、ターゲットURLに安全な検出ペイロードを送信し、レスポンスを分析してアプリケーションが脆弱かどうかを判断します。...

ActBench

ActBench ActBench is a self-evolving benchmark of behavioral safety in cowork agents. It defines behavioral safety as whether an agent's execution remains within the permissions and state changes required by a benign task, and evaluates realized behavioral risk from execution trajectories rather...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

CVE-2020-0796-Scanner

SMBGhostscanner CVE-2020-0796 - SMBv3 用のシンプルなスキャナーです。 このスキャナーは、サーバーが脆弱かどうかをテストするためのみを目的としています。研究や開発を目的としたものではないため、ペイロードは固定されています。 ネゴシエート要求を通じて、SMB ダイアレクト 3.1.1 と圧縮機能を確認します。 SMBGhostscanner.exe 192.168.1.1...

openclaw-defender

openclaw-defender Comprehensive security framework protecting OpenClaw agents from skill supply chain attacks discovered in Snyk's ToxicSkills research Feb 2026. Repository: https://github.com/nightfullstar/openclaw-defender — blocklist and allowlist updates are fetched from here by update-lists....

xssless

xssless pythonで書かれた自動XSSペイロードジェネレータ。 使用方法 1. Burp proxyでリクエストを記録します 2. 生成したいリクエストを選択し、右クリックして「Save items」を選択します 3. xsslessを使ってペイロードを生成します: ./xssless.py burpexportfile 4. Pwn! より詳細なチュートリアルはこちらにあります 特徴 インポートされたBurp proxyリクエストからの自動XSSペイロード生成 ペイロードは100%非同期で、ユーザーのブラウザをフリーズさせません...

payloads

ペイロード Git All the Payloads! Web攻撃ペイロードのコレクションです。プルリクエスト歓迎！ 使用方法 外部ペイロードをダウンロードし、圧縮されたペイロードファイルを解凍するには、./get.sh を実行してください。 ペイロードクレジット fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists - https://github.com/danielmiessler/SecLists xsuperbug - https://github.com/xsuperbug/payloads NickSanzot...

msfpc

MSFvenom Payload Creator（MSFPC） msfvenom（Metasploitフレームワークの一部）を利用して、さまざまな「基本的な」Meterpreterペイロードを手軽に 生成するためのツールです。 概要 MSFvenom Payload Creator（MSFPC）は、ユーザーの選択に基づいて複数のタイプのペイロードを生成するラッパーです。目的は、ペイロードを生成するために可能な限りシンプル にすることです（入力は1つだけでよい ）。 msfvenomとMetasploitを完全に自動化...