neko

n.eko Welcome to Neko, a self-hosted virtual browser that runs in Docker and uses WebRTC technology. Neko is a powerful tool that allows you to run a fully-functional browser in a virtual environment , giving you the ability to access the internet securely and privately from anywhere. With Neko,...

handoff

Pion Handoff Create WebRTC session in the browser—run it somewhere else Why WebRTC is the real-time communication technology used for real-time media streaming. Used for things like Google Meet, Discord and Zoom on the web. With Handoff you create your WebRTC session in the browser, but then move...

stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

leakish

Leakish Browser privacy-leak detector — eight detection modules, risk scoring, and per-account history, all in your browser. Built withVerdent — an agentic coding assistant. Every detection module, the analytics dashboard, the API-key auth flow, the bilingual UI and the Kubernetes-ready Docker...

AV-Chaos-Monkey

AV Chaos Monkey Distributed chaos engineering platform for load testing video conferencing systems. Simulates 1500+ WebRTC participants with H.264/Opus streams and injects network chaos spikes to validate system resilience under degraded conditions Architecture 1. Media Processing Pipeline : FFmp...

CVE-2026-92045

Sandbox escape due to incorrect boundary conditions in the WebRTC component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, and Thunderbird 156...

CVE-2026-92045

Sandbox escape due to incorrect boundary conditions in the WebRTC component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, and Thunderbird 156...

CVE-2024-4367-PoC

CVE-2024-4367-PoC この概念実証（PoC）は、クロスサイトスクリプティング（XSS）攻撃を含むCVE-2024-4367脆弱性の悪用を示すものです。 機能 このPoCは以下の種類の情報を収集・表示します。 1. 一般情報： ドメイン タイトル 現在のURL リファラーURL ドメインに関連付けられたCookie 2. ブラウザ環境情報： LocalStorageおよびSessionStorageデータ ユーザーエージェント 画面解像度 プラットフォーム（オペレーティングシステム） 3. Web機能： Cookieの有効/無効 Do Not Trackステータス...

neko

n.eko Neko에 오신 것을 환영합니다. Neko는 Docker에서 실행되며 WebRTC 기술을 사용하는 자체 호스팅 가상 브라우저입니다. Neko는 완전한 기능의 브라우저를 가상 환경에서 실행 할 수 있게 해주는 강력한 도구로, 어디서나 안전하고 비공개로 인터넷에 접속 할 수 있는 능력을 제공합니다. Neko를 사용하면 웹을 탐색하고, 애플리케이션을 실행 하며, 일반 브라우저에서와 마찬가지로 다른 작업을 수행할 수 있습니다. 이 모든 것이 안전하고 격리된 환경 에서 이루어집니다. 웹 애플리케이션을 테스트하려는 개발자, 안...

stunner

STUNNER Stunner는 STUN, TURN 및 TCP 기반 TURN 서버를 테스트하고 공격하는 도구입니다. TURN은 주로 화상 회의 및 오디오 채팅WebRTC에서 사용되는 프로토콜입니다. 잘못 구성된 서버를 발견하면 이 도구를 사용하여 TURN 프로토콜을 통해 서버 뒤의 내부 네트워크로 모든 트래픽을 릴레이하는 로컬 SOCKS 프록시를 열 수 있습니다. 이 도구는 Cisco Expressway 테스트 중에 개발되었으며, 이로 인해 일부 취약점이 발견되었습니다:...

wave-share

wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...

wave-share

wave-share WebRTC 시그널링을 사운드로 구현하는 개념 증명PoC입니다. 마이크와 스피커가 있는 모든 기기에서 작동하며 브라우저에서 실행됩니다. 주변 기기들은 오디오 톤 시퀀스를 통해 필요한 SDPSession Description Protocol 데이터를 교환하여 WebRTC 연결을 협상합니다. 협상이 성공하면 브라우저 간에 로컬 WebRTC 연결이 설정되어 LAN을 통해 데이터를 교환할 수 있습니다. 작동 영상 2분: 직접 사용해보세요: ggerganov.github.io/wave-share 최신 소식: 사운드를...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

sonar.js

sonar.js 내부 네트워크 호스트를 식별하고 익스플로잇을 시작하기 위한 프레임워크입니다. WebRTC IP 열거, WebSocket 호스트 스캔, 외부 리소스 핑거프린팅을 통해 작동합니다. 어떻게 작동하나요? 최신 웹 브라우저에서 sonar.js 페이로드를 로드하면 다음과 같은 일이 발생합니다: sonar.js는 WebRTC를 사용하여 페이로드를 로드하는 사용자의 내부 IP를 열거합니다. sonar.js는 WebSocket을 통해 내부 네트워크에서 라이브 호스트를 찾으려고 시도합니다. 라이브 호스트가 발견되면 sonar.j...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

webscan

webscan webscan은 브라우저 기반 네트워크 IP 스캐너이자 로컬 IP 탐지기입니다. WebRTC를 통해 RTP 데이터 채널에서 수신 대기하고 활성 IP로 포트에 다시 루프백하여 사용자/피해자에게 바인딩된 IP를 탐지하며, 유효한 서브넷의 모든 활성 IP 주소를 fetch 호출 또는 유효한 서브넷/IP를 가리키는 숨겨진 img 태그로부터의 즉각적인 시간 초과반환된 TCP RST 패킷를 모니터링하여 발견합니다. 모바일 및 데스크톱에서 모든 주요 브라우저와 OS에서 작동합니다. 베타 버전은 여러 기술을 추가할 수 있도록 ...

CVE-2026-54632 SIPSorcery: Malformed UDP packet on the RTP/ICE socket can remotely terminate a media session (DoS)

SIPSorcery is a WebRTC, SIP, and VoIP library for C and .NET. Prior to 10.0.9, RTPChannel.OnRTPPacketReceived and the STUNAttribute.ParseMessageAttributes, STUNXORAddressAttribute, and STUNAddressAttribute parsing path index untrusted bytes without sufficient length checks, while...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

webrtc-ips

用于 WebRTC 的 STUN IP 地址请求 演示：https://diafygi.github.io/webrtc-ips/ 功能说明 Firefox 和 Chrome 已实现 WebRTC，允许向 STUN 服务器发出请求，这些请求将返回用户的本地和公网 IP 地址。这些请求结果对 javascript 可用，因此你现在可以在 javascript 中获取用户的本地和公网 IP 地址。此演示是该功能的一个示例实现。 此外，这些 STUN 请求是在正常的 XMLHttpRequest 流程之外发起的，因此它们在开发者控制台中不可见，也无法被 AdBlockPlus 或 Ghoste...