exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

CVE-2026-87910

When tarfile extracts a link on a system that doesn't support links, it falls back to extracting a member from the archive. In this case, the filter function is run twice: once for the extracted member, and once with name set to the location of the link. For one of the calls, the return value was...

pefile

pefile pefile は、Portable Executable PE ファイル を解析・操作するためのマルチプラットフォームな Python モジュールです。PE ファイルのヘッダーに含まれるほとんどの情報に加え、すべてのセクションの詳細やデータにアクセスできます。...

PasswordsSniffer

PasswordsSniffer Description This module sniff username and password of unprotected protocols. Requirements This package require: python3 python3 Standard Library Scapy Installation root@kitploit: pip install PasswordsSniffer Usages Command line root@kitploit: PasswordsSniffer python3 -m...

Stegano

Stegano Stegano, a pure Python Steganography module. Steganography is the art and science of writing hidden messages in such a way that no one, apart from the sender and intended recipient, suspects the existence of the message, a form of security through obscurity. Consequently, functions provid...

parsedmarc

parsedmarc parsedmarc 是一个用于解析 DMARC 报告的 Python 模块和 CLI 工具。当它与 Elasticsearch 和 Kibana（或 Splunk），或与 OpenSearch 和 Grafana 配合使用时，可作为商业 DMARC 报告处理服务（如 Agari Brand Protection、Dmarcian、OnDMARC、ProofPoint Email Fraud Defense 和 Valimail）的自托管开源替代方案。 !NOTE 基于域的消息认证、报告与一致性 （DMARC）是一种电子邮件认证协议。 赞助商 本项目由一位开发者维护...

enterpriseattack

enterpriseattack - MITRE 的 Enterprise ATT&CK® 一个轻量级的 Python 模块，用于与 MITRE ATT&CK 企业数据集进行交互。由于其速度快且依赖极少，专为生产环境中的应用而构建。更多信息请参阅文档。 MITRE ATT&CK® MITRE ATT&CK® 是一个全球可访问的知识库，收录了基于真实世界观测得出的对手战术与技术。ATT&CK 知识库被用作私营部门、政府以及网络安全产品和服务社区开发特定威胁模型和方法论的基础。 依赖 Python 3.x ujson = 3.0.0 requests = 2.9.2 安装 通过 Pip 安装...

exrex

EXREX 正規表現のための不規則な手法 Exrex は、コマンドラインツールおよびPythonモジュールであり、与えられた正規表現に一致するすべての文字列（またはランダムな文字列）を生成します。純粋なPythonで書かれており、外部依存関係はありません。 無限に一致する文字列を持つ正規表現（例: a-z+）がありますが、その場合 exrex は無限部分の最大長を制限します。 Exrex はジェネレーターを使用するため、メモリ使用量は一致する文字列の数に依存しません。 Features 一致するすべての文字列の生成 ランダムな一致文字列の生成 一致する文字列数のカウント 正規表現の簡略化...

uefi-firmware-parser

UEFIファームウェアパーサー .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFIファームウェアパーサーは、UEFIファームウェアボリュームの解析、抽出、再作成を行うためのシンプルなモジュールとスクリプト群です。 BIOS、OptionROM、Intel ME、その他のフォーマット用の解析モジュールも含まれています。...

rapiddns

描述 简单的Python模块（非官方），允许您访问rapiddns.io的数据。您也可以将其作为模块使用。 正如rapiddns.io上所述： Rapiddns目前拥有超过30亿条DNS解析数据，支持A、CNAME、AAAA、MX类型。A记录21亿条，CNAME记录2.5亿条，AAAA记录1.03亿条，MX记录5.1亿条。可以查询相同IP网站的域名（支持IPv6）。您还可以查询子域名信息。 安装 root@kitploit: git clone https://github.com/nullt3r/rapiddns cd rapiddns pip3 install...

msfrpc

NOTE: This tool is no longer under active maintenance. ===================== Metasploit MSGRPC Modules Ryan Linn [email protected] http://www.trustwave.com Modules for communicating with Metasploit MSGRPC Introduction This repository contains two modules for communicating with Metasploit's...

pyattck

Welcome to pyattck's Documentation root@kitploit: . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Current Version is 7.1.1 pyattck is a light-weight framework for MITRE ATT&CK Frameworks. This package extracts details from the...

blind-sql-bitshifting

ビットシフトによるブラインドSQLインジェクション これは、ビットシフト方式を用いて文字を推測するのではなく計算する ことでブラインドSQLインジェクションを実行するモジュールです。設定に応じて、1文字あたり7〜8回のリクエストを必要とします。 使用方法 root@kitploit: import blind-sql-bitshifting as x 攻撃ベクターを設定するためにこの辞書を編集します x.options 設定例: root@kitploit: 脆弱なリンク x.options"target" = "http://www.example.com/index.php?id=1...

pe_tree

PE Tree PE Tree is a Python module for viewing Portable Executable PE files in a tree-view using pefile and PyQt5. It can also be used with IDA Pro, Ghidra, Volatility, Rekall and minidump to view and dump in-memory PE files, as well as perform import table reconstruction. Table of contents 1...

pe_tree

PE Tree PE Treeは、pefileとPyQt5を使用してPortable Executable PE ファイルをツリービューで表示するためのPythonモジュールです。 また、IDA Pro、Ghidra、Volatility、Rekall、minidumpと組み合わせて、メモリ内のPEファイルの表示、ダンプ、およびインポートテーブルの再構築を行うこともできます。 目次 1. 機能 2. アプリケーション 要件 機能 インストール Windows Mac/Linux 開発者向け 使用方法 ダークモード 3. IDAPython 要件 機能 インストール setuptoolsを...

parsedmarc v11.0.1

parsedmarc parsedmarc is a Python module and CLI utility for parsing DMARC reports. When used with Elasticsearch and Kibana or Splunk, or with OpenSearch and Grafana, it works as a self-hosted open-source alternative to commercial DMARC report processing services such as Agari Brand Protection,...

CVE-2026-80047 Hugging Face Transformers library writes remote code to disk prior to consent check

A vulnerability in Hugging Face Transformers versions = 4.49.0 and = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...

Important: Red Hat Security Advisory: python-urwid security update

An update for python-urwid is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availab...

CVE-2026-55620

A flaw was found in emlparser, a Python module designed for parsing email files. A remote attacker can exploit a vulnerability in how the module processes Received: headers containing deeply nested parentheses. By submitting specially crafted email files, an attacker can cause excessive CPU usage...

CVE-2026-55620 eml_parser: DoS via deeply nested parens in Received headers

emlparser serves as a python module for parsing eml files and returning various information found in the e-mail as well as computed information. Prior to 3.0.2, emlparser.routing.noparenthesis in emlparser/routing.py removes parenthesized CFWS comments from Received: headers with a regex-based...