git-vuln-finder

git-vuln-finder Trova potenziali vulnerabilità software dai messaggi dei commit git. Il formato di output è un JSON con il commit associato che potrebbe contenere una correzione relativa a una vulnerabilità software. La ricerca si basa su un insieme di espressioni regolari esclusivamente sui...

PhishingKitHunter

PhishingKitHunter Trova i kit di phishing che utilizzano i file e le immagini del tuo marchio/organizzazione. PhishingKitHunter o PKHunter è uno strumento realizzato per identificare gli URL dei kit di phishing utilizzati in campagne di phishing che prendono di mira i tuoi clienti e che utilizzan...

log4shell-rex

Log4Shell-Rex La seguente espressione regolare è stata scritta nel tentativo di individuare gli indicatori di uno sfruttamento di Log4Shell CVE-2021-44228 e CVE-2021-45046. Se esegui una versione precedente al 21/12/2021, è fortemente consigliato testare e aggiornare. Ho rimosso alcune stranezze ...

log4shell-rex

Log4Shell-Rex The following RegEx was written in an attempt to match indicators of a Log4Shell CVE-2021-44228 and CVE-2021-45046 exploitation. If you run a version from pre 2021/12/21, it's highly recommended to test and update. I've removed some quirks and enhanced performance. The Regex aims...

git-wild-hunt

git-wild-hunt Uno strumento per cacciare le credenziali nel selvaggio GitHub, altrimenti noto come githunt Per iniziare 1. Installa lo strumento 2. Configura il tuo token GitHub 3. Cerca le credenziali 4. Vedi i risultati cat results.json | jq 📺 Demo Installazione requisiti: virtualenv, python3 1...

0l4bs

0l4bs Cross-site scripting Labs für Webanwendungssicherheits-Enthusiasten Liste der Challenges : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 1...

eviltree

EvilTree Un remake autonomo in python3 del classico comando "tree" con la funzionalità aggiuntiva di cercare parole chiave/regex fornite dall'utente nei file, evidenziando quelli che contengono corrispondenze. Creato per due motivi principali: Durante la ricerca di segreti in file con strutture d...

dismember

🔪 Dismember Dismember ist ein Kommandozeilen-Toolkit für Linux, das verwendet werden kann, um den Speicher aller oder bestimmter Prozesse auf häufige Geheimnisse und benutzerdefinierte reguläre Ausdrücke zu durchsuchen, unter anderem. Es wird sich letztendlich zu einem vollständigen /proc-Toolkit...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

MANSPIDER

MANSPIDER Esplora le condivisioni SMB per informazioni interessanti. Ricerca nel contenuto dei file + regex supportata! Novità in v2.0 Manspider 2.0 è arrivato! Porta miglioramenti significativi: Estrazione del testo nuova e migliorata basata su Kreuzberg - ora supporta PDF, DOCX, XLSX, PPTX,...

pydictor

pydictor README.md中文版 pydictor — Un potente e utile costruttore di dizionari per attacchi di forza bruta root@kitploit: | | | | ' | | | |/ | |/ | / | '| | | | || | | | | | || | | | ./ , |,|||\/|| || |/ Email: [email protected] Prefazione： root@kitploit: Q: Perché dovrei usare pydictor?...

recollapse

REcollapse REcollapse è uno strumento di supporto per il fuzzing regex black-box per bypassare le validazioni e scoprire normalizzazioni nelle applicazioni web. Può anche essere utile per bypassare WAF e mitigazioni deboli delle vulnerabilità. Per maggiori informazioni, dai un'occhiata al post su...

ApplicationInspector

Introduzione Microsoft Application Inspector è uno strumento di caratterizzazione del codice sorgente software che aiuta a identificare le caratteristiche di codifica di componenti software di prima o terze parti basate su chiamate API/librerie ben note ed è utile in casi d'uso di sicurezza e non...

git-secrets

============= git-secrets Impedisce di committare password e altre informazioni sensibili in un repository git. .. contents:: :depth: 2 Sinossi :: root@kitploit: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git...

SecretFinder

Informazioni su SecretFinder SecretFinder è uno script python basato su LinkFinder, scritto per scoprire dati sensibili come apikey, token di accesso, autorizzazioni, jwt, ecc. nei file JavaScript. Lo fa utilizzando jsbeautifier per python in combinazione con un'espressione regolare piuttosto...

fuzzdb

FuzzDB è stato creato per aumentare la probabilità di trovare vulnerabilità di sicurezza nelle applicazioni tramite test dinamici di sicurezza delle applicazioni. È il primo e più completo dizionario aperto di pattern di fault injection, posizioni prevedibili delle risorse e regex per il matching...

CVE-2026-80205

NLTK versions before 3.10.0 contain a regular expression denial of service vulnerability in Text.findall and TokenSearcher.findall methods that accept user-supplied regular expressions without validation or timeout. Attackers can supply crafted regex patterns that cause catastrophic backtracking,...

CVE-2019-19204

CVE-2019-19204 Ein Problem wurde in Oniguruma 6.x vor 6.9.4rc2 entdeckt. In der Funktion fetchintervalquantifier früher bekannt als fetchrangequantifier in regparse.c wird PFETCH aufgerufen, ohne PEND zu überprüfen. Dies führt zu einem heap-basierten Pufferüberlesen. Forscher: ManhND vom The...

CVE-2026-80206 NLTK 3.10.2 Regular Expression Denial of Service via tgrep

NLTK before 3.10.3 contains a regular expression denial of service ReDoS vulnerability in the tgrep module. The tgrepnodeaction function compiles user-supplied regular expressions embedded in /regex/ pattern nodes and executes them via re.search against tree node labels without any validation or...

EUVD-2026-66397

NLTK before 3.10.3 contains a regular expression denial of service ReDoS vulnerability in the tgrep module. The tgrepnodeaction function compiles user-supplied regular expressions embedded in /regex/ pattern nodes and executes them via re.search against tree node labels without any validation or...