5002 matches found
CVE-2026-92114
a2ui-project a2ui versions up to 0.10.6 are affected by a Regular Expression Denial of Service (ReDoS) vulnerability in the Basic Catalog component, specifically in the file renderers/web_core/src/v0_9/basic_catalog/functions/safe_regex.ts. The root cause is inefficient regular expression complex...
exrex
EXREX 正規表現のための不規則な手法 Exrex は、コマンドラインツールおよびPythonモジュールであり、与えられた正規表現に一致するすべての文字列（またはランダムな文字列）を生成します。純粋なPythonで書かれており、外部依存関係はありません。 無限に一致する文字列を持つ正規表現（例: a-z+）がありますが、その場合 exrex は無限部分の最大長を制限します。 Exrex はジェネレーターを使用するため、メモリ使用量は一致する文字列の数に依存しません。 Features 一致するすべての文字列の生成 ランダムな一致文字列の生成 一致する文字列数のカウント 正規表現の簡略化...
rusty-hog
Rusty Hog es un escáner de secretos construido en Rust para rendimiento, y basado en TruffleHog que está escrito en Python. Rusty Hog proporciona los siguientes binarios: Ankamali Hog: Escanea en busca de secretos en un documento de Google. Berkshire Hog: Escanea en busca de secretos en un bucket...
pmg
pmg Extrae parámetros/rutas de URLs uso : $ cat urls.txt | python3 PmG.py resultados Guardar resultados $ cat urls.txt | python3 PmG.py ResultsFile.txt aquí puedes añadir más parámetros/rutas usando regex :D root@kitploit: wordlist = r'url=|password=|link=|u=|word=|username=|linkid=', r'+CSCOU+',...
yaralyzer
YARALYZER バイナリデータやテキスト内で見つかったすべての正規表現マッチ（およびそのセクシーでより秘密めいた親戚、YARA マッチ）を視覚的に検査します。それらのマッチしたバイトに様々な文字エンコーディングを強制した場合に何が起こるかを確認できます。色付きで。 クイックスタート root@kitploit: pipx install yaralyzer ファイル内のYARA定義に対してスキャン: yaralyze --yara-rules /secret/vault/sigmundsmalwarerules.yara lacanbuysthedip.pdf...
titus
Titus: 高性能シークレットスキャナ Titus は、ソースコード、ファイル、git 履歴の中から認証情報、API キー、トークンを検出する高性能シークレットスキャナです。数百のサービスと認証情報タイプをカバーする 487 個の検出ルールを搭載しており、それらは NoseyParker と Kingfisher から取り入れられています。Titus は CLI、Go ライブラリ、Burp Suite 拡張、Chrome ブラウザ拡張として動作し、そのすべてが同じ検出エンジンとルールセットを共有しています。 セキュリティエンジニア、ペネトレーションテスター、DevSecOps...
uddup
UDdup - URLs Deduplication Tool The tool gets a list of URLs, and removes "duplicate" pages in the sense of URL patterns that are probably repetitive and points to the same web template. For example: root@kitploit: https://www.example.com/product/123 https://www.example.com/product/456...
CVE-2022-22978-PoC
CVE 2022-22978：RegexRequestMatcher授权绕过 🥶 概述 据我了解，此漏洞与Spring Security框架中的RegexRequestMatcher 类有关。具体而言，使用RegexRequestMatcher且正则表达式中包含点.的应用程序，可以通过字符\r%0a、 \n%0d被绕过；从而攻击者无需认证即可访问不允许的路径。 受影响的Spring Security框架版本： 5.5.x 低于 5.5.7 5.6.x 低于 5.6.4 以及更早的不受支持的版本。 分析 我们需要访问Spring...
wpbullet
wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...
SQLiDetector
SQLiDetector 简单的Python脚本，配合BurpBounty配置文件，通过发送多个请求（使用14个payload）并检查152个针对不同数据库的正则模式，帮助你检测SQL注入（基于错误）。 root@kitploit: +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | 编码者：Eslam Akl @eslam3kll & Khaled Nassar @knassar702 | 版本：1.0.0 | 博客：eslam3kl.medium.com...
git-wild-hunt
git-wild-hunt GitHub上のワイルド（wild）で認証情報を狩るためのツール、別名 githunt スタートガイド 1. ツールをインストールする 2. GitHubトークンを設定する 3. 認証情報を検索する 4. 結果を確認する cat results.json | jq 📺 デモ インストール 必要条件: virtualenv, python3 1. git clone https://github.com/d1vious/git-wild-hunt && cd git-wild-hunt プロジェクトをクローンしてプロジェクトディレクトリに移動 2. pip...
git-secrets
=========== git-secrets Evita que comprometas contraseñas y otra información sensible en un repositorio de git. .. contents:: :depth: 2 Sinopsis :: root@kitploit: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git...
intercept
!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...
burp_global_match_replace
全局匹配与替换 GMR Burp Suite 扩展 全局匹配与替换 GMR 扩展了 Burp Suite，通过匹配/替换规则在全局范围内或跨多个您选择的工具（Repeater、Intruder、Proxy 等）应用规则。它提供每个请求和响应的差异对比，让您清楚看到哪些内容发生了变化。 此扩展使用 Burp Montoya API。 功能特性 全局匹配/替换 跨 Burp 工具（不仅限于 Proxy） 基于规则的引擎 ，每条规则可指定目标（请求/响应 + 工具选择） 两种规则类型 ：简单模式（支持通配符）和正则表达式 每条规则的多行支持 ，用于匹配跨行内容 规则测试面板...
webshell-analyzer
Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...
mXtract
mXtract mXtract は、メモリを解析・ダンプするオープンソースの Linux ベースのツールです。ペネトレーションテストツールとして開発されており、主な目的は正規表現を使用してメモリから秘密鍵、IP アドレス、パスワードをスキャンすることです。結果は正規表現の質に依存することを覚えておいてください。 スクリーンショット 詳細表示と単純な IP 正規表現を使用してスキャンし、すべてのデータセグメントをスキャン、プロセス情報を表示、環境ファイルをスキャンします。 詳細表示と単純な IP...
httpgrep
説明 HTTPS サーバーをスキャンし、HTTP レスポンスのボディとヘッダーから文字列や 正規表現パターンを検索（grep）する、高速で非同期の Python ツールです。 単一ホスト、URL、CIDR 範囲、IP 範囲、またはファイルを受け付けます。ターゲットごとに 複数のポート（単一、カンマ区切りリスト、または範囲）をスキャンし、ポートごとに TLS か平文かを自動検出します。TLS 証明書から直接、名前ベースの vホストを取得して スキャンできます。マッチ結果をターミナルにライブでストリーム表示し、結果をテキスト、 CSV、または JSONL ログファイルに書き出すこともできます...
endext
EndExt EndExt は、JS ファイルからすべての可能なエンドポイントを抽出するための .go ツールです。 アイデア 例えば、waybackurls からすべての JS ファイルをクロールしたり、ターゲット Web サイトのホームソースページから JS ファイルの URL を収集したりしたとします。 Web サイトが API システムを使用していて、JS ファイル内のすべてのエンドポイントを探したい場合、どこかに隠された何かを見つけることができるかもしれません。 そのためにこのツールを作りました。JS ファイルの URL を渡すと、提出された JS...
FakeDns
FakeDns Actualización 4/14/2020: se eliminó el soporte para Python 2 y el código se cambió a Python3 ¡Ahora con round-robin y opciones mejoradas! Errores: @crypt0s - Twitter [email protected] - Correo electrónico ¡Un servidor DNS basado en expresiones regulares de Python! root@kitploit:...