yaralyzer

YARALYZER バイナリデータやテキスト内で見つかったすべての正規表現マッチ（およびそのセクシーでより秘密めいた親戚、YARA マッチ）を視覚的に検査します。それらのマッチしたバイトに様々な文字エンコーディングを強制した場合に何が起こるかを確認できます。色付きで。 クイックスタート pipx install yaralyzer ファイル内のYARA定義に対してスキャン: yaralyze --yara-rules /secret/vault/sigmundsmalwarerules.yara lacanbuysthedip.pdf 任意の正規表現に対してスキャン: yaralyze...

SQLiDetector

SQLiDetector BurpBountyプロファイルをサポートしたシンプルなPythonスクリプト。14のペイロードを使って複数のリクエストを送信し、152の正規表現パターンをチェックすることで、さまざまなデータベースのSQLインジェクション「エラーベース」を検出します。 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | 作成者: Eslam Akl @eslam3kll & Khaled Nassar @knassar702 | バージョン:...

EKFiddle

EKFiddle v.1.2.6 这是一个用于Fiddler Classic Web调试器的扩展/规则，用于分析恶意网络流量。 Fiddler Classic 安装 从以下位置下载并安装Fiddler：https://www.telerik.com/fiddler 下载并运行EKFiddleExtension.exe 或者，下载EKFiddle.dll并将其放入Fiddler的Scripts文件夹（%AppData%\Local\Programs\Fiddler\Scripts） 注意：EKFiddle.dll版本取代了之前的CustomRules.cs。 功能 顶级菜单...

FiddleZAP

FiddleZAP FiddleZAPは、EKFiddleを簡略化したバージョンで、OWASP ZAP向けに作られています。 ZAPをWebプロキシとして使用することで、事前定義された正規表現に基づいて悪意のあるトラフィックをフラグ付けできます。 例：正規表現が侵害されたウェブサイトのHTMLソースコード内の文字列にマッチした場合に、アラート、強調表示、タグ付けを行います インストール ZAPをダウンロードしてインストールします：https://www.zaproxy.org/download/...

PhishingKitHunter

PhishingKitHunter ブランド/組織のファイルや画像を使用するフィッシングキットを見つけます。 PhishingKitHunter （別名 PKHunter ）は、顧客を標的にし、顧客自身のウェブサイトファイル（CSS、JSなど）を利用するフィッシングキャンペーンで使用されるフィッシングキットURLを特定するために作られたツールです。 このツールはPython...

httpgrep

説明 HTTPS サーバーをスキャンし、HTTP レスポンスのボディとヘッダーから文字列や 正規表現パターンを検索（grep）する、高速で非同期の Python ツールです。 単一ホスト、URL、CIDR 範囲、IP 範囲、またはファイルを受け付けます。ターゲットごとに 複数のポート（単一、カンマ区切りリスト、または範囲）をスキャンし、ポートごとに TLS か平文かを自動検出します。TLS 証明書から直接、名前ベースの vホストを取得して スキャンできます。マッチ結果をターミナルにライブでストリーム表示し、結果をテキスト、 CSV、または JSONL ログファイルに書き出すこともできます...

FakeDns

FakeDns 2020/04/14更新 - Python 2サポートを削除し、コードをPython3に変更しました ラウンドロビンと改良されたオプションに対応しました！ バグ報告: @cryptos - Twitter [email protected] - メール Pythonの正規表現ベースのDNSサーバーです！ USAGE: ./fakedns.py -h -c Config path -i interface IP address --rebind dns.conf は次のように設定してください: RECORD TYPE CODE python regular...

mXtract

mXtract mXtract は、メモリを解析・ダンプするオープンソースの Linux ベースのツールです。ペネトレーションテストツールとして開発されており、主な目的は正規表現を使用してメモリから秘密鍵、IP アドレス、パスワードをスキャンすることです。結果は正規表現の質に依存することを覚えておいてください。 スクリーンショット 詳細表示と単純な IP 正規表現を使用してスキャンし、すべてのデータセグメントをスキャン、プロセス情報を表示、環境ファイルをスキャンします。 詳細表示と単純な IP...

git-wild-hunt

git-wild-hunt 一个用于在GitHub荒野中搜寻凭证的工具，又名 githunt 快速开始 1. 安装 该工具 2. 配置 你的 GitHub token 3. 搜索 凭证 4. 查看结果：cat results.json | jq 📺 演示 安装 依赖：virtualenv, python3 1. git clone https://github.com/d1vious/git-wild-hunt && cd git-wild-hunt 克隆项目并进入项目目录 2. pip install virtualenv && virtualenv -p python3 venv &...

CVE-2022-22978-PoC

CVE 2022-22978: Authorization Bypass in RegexRequestMatcher 🥶 概要 調査した情報によると、これはSpring SecurityフレームワークのRegexRequestMatcher クラスに関連する脆弱性です。具体的には、正規表現にドット（.）が含まれているRegexRequestMatcherを使用するアプリケーションは、\r%0a 、\n%0d という文字によってバイパスされる可能性があります。その結果、攻撃者は認証なしで許可されていないパスにアクセスできるようになります。 脆弱性の影響を受けるSpring...

anteater

Anteater - CI/CD ゲートチェックフレームワーク 説明 Anteater は、指定された文字列、ファイル名、バイナリ、非推奨の関数、ステージング環境のコードや認証情報などが意図せずマージされるのを防ぐためのオープンフレームワークです。正規表現の構文で指定できるものは、すべて anteater で検出できます。 Anteater にマージされたくないものを正確に伝えるだけで、残りは anteater が処理します。 Anteater が何かを見つけると、ゼロ以外のコードで終了し、CI...

mnemosyne

Mnemosyne は、Windows ベースの汎用メモリスクレイピングツールです。 プロセスのメモリ空間をスキャンして検索文字列または正規表現（Unicode および ASCII）を探し、見つかった場合は、その結果を stdout、ファイル、またはリモートリスナーへのソケットに出力します。 このユーティリティは、プロセスのメモリスクレイピング、ポストエクスプロイテーションの POC、マルウェアの動的解析メカニズム、ファジング中に使用するインストルメンテーションツール、およびその他多くのアプリケーションに役立ちます。...

GitMiner3

作者: UnkL4b 网站: bravul.com 博客: unkl4b.github.io Github: UnkL4b X: @UnkL4b 警告 +---------------------------------------------------+ | 开发者不承担任何责任，也不对因使用本程序 | | 造成的任何滥用或损害负责 | +---------------------------------------------------+ GITMINER 3 GitMiner v3 是一款模块化工具，专为发现公共 GitHub 仓库中的敏感信息而设计。它使用高级 dork...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

Protego has exponential backtracking ReDoS in robots.txt URL wildcard matching

Problem descriptionProtego constructs regular expressions to match URLs against robots.txt Allow: and Disallow: directives, see protego.urlpattern.URLPattern.preparepatternforregex. Every in the directive value is translated into a lazy .? regex piece, thus a specially crafted directive value wit...

NLTK: Quadratic CPU Exhaustion in `XMLCorpusView._read_xml_fragment()`

Summary XMLCorpusView.readxmlfragment reads a corpus file in 1 KiB blocks, appending each block to a growing fragment string, then calls VALIDXMLRE.matchfragment on the full accumulated buffer every iteration. Because each iteration rescans the entire accumulated fragment, the total amount of wor...

CVE-2026-70656 Checkmate: Regular Expression Denial of Service (ReDoS) via User-Controlled Regex in Monitor Advanced Matching

Checkmate is an open-source, self-hosted tool designed to track and monitor server hardware, uptime, response times, and incidents in real-time with beautiful visualizations. From 3.5.1 until 3.9.2, an authenticated admin or superadmin can set matchMethod to regex and place a malicious expression...