credcheck

特性 检查指定目标的凭据。 被动检查凭据（使用正则表达式）。 命令行脚本。 可作为库使用。 待办事项 发布至 PyPI 包含 API 文档 用于凭据的精确正则表达式 测试用例 多个子解析器 完整的正则表达式 用法 前提条件：Python 3.6+ 命令行用法 python main.py --service stripe --token skliver3s70f7h3d37ails 库用法 from credcheck.core.credcheckactive import DynamicTest from credcheck.core.credcheckutils import...

titus

Titus：高性能密钥扫描器 Titus 是一款高性能密钥扫描器，可检测源代码、文件和 git 历史中的凭据、API 密钥和令牌。它内置 487 条检测规则，覆盖数百种服务和凭据类型，规则源自 NoseyParker 和 Kingfisher。Titus 可作为 CLI、Go 库、Burp Suite 扩展和 Chrome 浏览器扩展运行——它们共享同一套检测引擎和规则集。 Titus 专为安全工程师、渗透测试人员和 DevSecOps 团队打造，将 Hyperscan/Vectorscan 加速的正则匹配与实时凭据验证相结合，可在整个代码库中查找并验证泄露的密钥。 目录 为什么选择...

CVE-2024-22243

CVE-2024-22243 Autor: Sean Pesce Este proyecto contiene una aplicación web de ejemplo que demuestra escenarios explotables para CVE-2024-22243, una vulnerabilidad de análisis de URL en el Spring Framework de Java divulgación oficial aquí. Vulnerabilidad Las versiones afectadas de Spring analizan ...

0l4bs

0l4bs 面向 Web 应用安全爱好者的跨站脚本实验室 挑战列表： Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall 11 | Removes Script Chall 12 | Pregreplace Chall 13 |...

FakeDns

FakeDns Actualización 4/14/2020: se eliminó el soporte para Python 2 y el código se cambió a Python3 ¡Ahora con round-robin y opciones mejoradas! Errores: @crypt0s - Twitter [email protected] - Correo electrónico ¡Un servidor DNS basado en expresiones regulares de Python! USAGE: ./fakedns.py...

Fern Pattern Scanner

Escáner de Patrones Fern Bienvenido al Escáner de Patrones de Fern. Este escáner examina los archivos sugeridos y encuentra cualquier patrón indicado en el rules/rules.yaml usando regex. Luego se genera un informe con todos los hallazgos. Este proyecto se utiliza para demostrar cómo se puede...

webpalm

🌐 高级网页遍历与数据提取 🚀 🔍 高效爬取网站、提取结构化数据并可视化连接。 🕵️‍♂️ 🗺️ 目录 📦 安装 ⚡ 特性 🚀 使用教程 📌 示例 📜 正则模式 🤝 贡献 ⚡ 特性 🌳 结构化网页树生成 🕵️ 基于正则的数据提取 ⚡ 高速多线程 📂 多种导出格式 🎨 彩色输出与稳健错误处理 📦 安装 📥 下载二进制文件 📥 从源码编译 git clone https://github.com/XORbit01/webpalm.git cd webpalm go build -o webpalm && ./webpalm 👉 下载最新版 📥 通过 Go 安装 go install...

recheck

recheck El confiable verificador de ReDoS Licencia MIT License. 2020-2025 C TSUYUSATO "MakeNowJust" Kitsune...

ApplicationInspector

简介 Microsoft Application Inspector 是一个软件源代码特征分析工具，帮助识别第一方或第三方软件组件的编码特征 ，基于已知的库/API调用，在安全和非安全用例中都有帮助。它使用数百条规则和正则表达式模式来揭示源代码中有趣的特征，帮助确定软件是什么 或它做什么 ，从它使用的文件操作、加密、Shell操作、云API、框架等方面进行判断，并且作为一项新的有价值的OSS贡献受到了行业关注，出现在ZDNet、SecurityWeek、CSOOnline、Linux.com/news、HelpNetSecurity、Twitter 等媒体上，并首次在...

CVE-2022-22978-PoC

CVE 2022-22978: Bypass de autorización en RegexRequestMatcher 🥶 Resumen Según la información que he investigado, esta es una vulnerabilidad relacionada con la clase RegexRequestMatcher en el framework Spring Security. Específicamente, las aplicaciones que usan RegexRequestMatcher cuya expresión...

nautilus

Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...

rusty-hog

Rusty Hog 是一个用 Rust 构建的高性能秘密扫描器，基于用 Python 编写的 TruffleHog。Rusty Hog 提供以下二进制文件： Ankamali Hog: 扫描 Google 文档中的秘密。 Berkshire Hog: 扫描 S3 存储桶中的秘密。 Choctaw Hog: 扫描 Git 仓库中的秘密。 Duroc Hog: 扫描目录、文件和归档中的秘密。 Essex Hog: 扫描 Confluence Wiki 页面中的秘密。 Gottingen Hog: 扫描 JIRA 议题中的秘密。 Slack Hog: 扫描 Slack 频道中的秘密。 目录...

CVE-2022-22947-POC

CVE-2022-22947-POC CVE-2022-22947批量检测脚本，回显命令没进行正则，大佬们先用着，后续再更 将脚本路径下放上url.txt 直接执行python 脚本.py 演示： 检测完成之后会生成一个成功的txt 该脚本会将代码进行注入，刷新路由，回显命令，删除注入命令，大佬们勿喷，有什么bug明天解决...

CVE-2022-22978

CVE 2022-22978：RegexRequestMatcher中的授权绕过 🥶 概述 根据我研究的信息，这是与Spring Security框架中的RegexRequestMatcher 类相关的一个漏洞。具体来说，使用RegexRequestMatcher且正则表达式中包含点号（.）的应用程序，可以通过字符\r%0a、 \n%0d绕过；从而使攻击者无需认证即可访问不允许的路径。 受影响的Spring Security框架版本： 5.5.x 低于 5.5.7 5.6.x 低于 5.6.4 之前的不再支持的版本。 分析 我们需要访问Spring...

CVE-2026-23813

CVE-2026-23813 — Omisión de Autenticación Pre-Auth en AOS-CX Atacantes remotos no autenticados pueden alcanzar la API REST de gestión de AOS-CX contrabandeando un token login a través de la expresión regular demasiado permisiva de nginx sobre versiones, exponiendo la superficie de configuración...

burp_global_match_replace

Global Match & Replace GMR Extensión de Burp Suite Global Match & Replace GMR amplía Burp Suite con reglas de coincidencia/reemplazo que se aplican globalmente o en múltiples herramientas de tu elección Repeater, Intruder, Proxy, etc.. Proporciona diferencias diffs por solicitud y respuesta para...

httpgrep

Descripción Una herramienta Python rápida y asíncrona que escanea servidores HTTPS y busca cadenas o patrones regex en cuerpos y cabeceras de respuestas HTTP. Acepta hosts individuales, URLs, rangos CIDR, rangos IP o archivos; escanea múltiples puertos por objetivo único, listas separadas por com...

sniffles

Sniffles--用于IDS和正则表达式评估的数据包捕获生成器 Sniffles 是一款用于创建数据包捕获的工具，可测试使用固定模式或正则表达式检测可疑行为的 IDS。Sniffles 的工作原理非常简单。它接受一组正则表达式或规则，随机选择其中一个正则表达式或规则，然后基于该规则或正则表达式生成内容。对于固定字符串，这意味着将字符串直接添加到数据中（可能带有偏移量或其他选项，如 Snort 规则）。对于正则表达式，过程稍显复杂。正则表达式被转换为 NFA，并从中选择一条随机路径（从开始到结束）。生成的数据将匹配该正则表达式。最后，Sniffles...

Jbin-website-secret-scraper

🎖️ Jbin 会收集网站上所有的 URL，然后尝试从这些 URL 中暴露秘密数据。它同时收集 URL 和 JS 链接以抓取其中的秘密。此外，如果你在页面中查找特定字符串或想运行自定义正则表达式，现在也可以通过新版本实现，它还会为你提供一份信息丰富的报告。 它是如何工作的？ 第三方组件 Wayback API 安装 要求：Python-3.8.5, Flask 1. 安装 flask pip install Flask 2. 安装依赖项 pip install -r requirements.txt 3. 设置环境变量 export FLASKAPP=app.py 4...

CVE-2026-93761

A flaw was found in Mongoid. An inefficient regular expression regex complexity issue in the in-memory query evaluation component of the Mongoid library may allow an unauthenticated attacker to cause excessive processing within an embedding application. This can lead to a denial of service DoS...