FiddleZAP

FiddleZAP FiddleZAP — это упрощенная версия EKFiddle для OWASP ZAP. С использованием ZAP в качестве веб-прокси вы можете отмечать вредоносный трафик на основе заданных регулярных выражений. Пример: Предупреждение, выделение и маркировка при совпадении регулярного выражения со строкой в исходном...

GitMiner3

Autor: UnkL4b Site: bravul.com Blog: unkl4b.github.io Github: UnkL4b X: @UnkL4b 경고 root@kitploit: +---------------------------------------------------+ | 개발자는 이 프로그램으로 인해 발생하는 오용이나 | | 손해에 대해 어떠한 책임도 지지 않으며, | | 책임을 지지 않습니다. | +---------------------------------------------------+ GITMINER 3...

EKFiddle

EKFiddle v.1.2.6 Расширение/правила для веб-отладчика Fiddler Classic для анализа вредоносного веб-трафика. Fiddler Classic Установка Загрузите и установите Fiddler отсюда: https://www.telerik.com/fiddler Загрузите и запустите EKFiddleExtension.exe В качестве альтернативы загрузите EKFiddle.dll и...

FakeDns

FakeDns Update 4/14/2020 - поддержка Python 2 удалена, код переведён на Python3 Теперь с round-robin и улучшенными возможностями! Баг-репорты: @crypt0s - Twitter [email protected] - Email DNS-сервер на основе регулярных выражений Python! root@kitploit: USAGE: ./fakedns.py -h -c Config path -...

yaralyzer

THE YARALYZER Визуально проверьте все совпадения регулярных выражений и их более загадочных родственников — YARA в двоичных данных и/или тексте. Посмотрите, что происходит, если принудительно применить различные кодировки символов к этим совпавшим байтам. В цвете. Быстрый старт root@kitploit: pip...

httpgrep

Описание Быстрый асинхронный Python-инструмент, который сканирует HTTPS-серверы и ищет строки или regex-шаблоны в телах и заголовках HTTP-ответов. Принимает отдельные хосты, URL, CIDR-диапазоны, IP-диапазоны или файлы; сканирует несколько портов на каждой цели одиночный порт, списки через запятую...

SQLiDetector

SQLiDetector Простой Python-скрипт с поддержкой профиля BurpBounty, который помогает обнаруживать SQL-инъекции основанные на ошибках путём отправки множественных запросов с 14 пейлоадами и проверки 152 регулярных выражений для разных баз данных. root@kitploit:...

CVE-2022-22978-PoC

CVE 2022-22978: Обход авторизации в RegexRequestMatcher 🥶 Обзор Согласно полученной информации, это уязвимость, связанная с классом RegexRequestMatcher в фреймворке Spring Security. В частности, приложения, использующие RegexRequestMatcher, в регулярных выражениях которых содержится точка ., могу...

git-wild-hunt

git-wild-hunt Инструмент для поиска учетных данных в GitHub wild, также известный как githunt Начало работы 1. Установите инструмент 2. Настройте свой токен GitHub 3. Выполните поиск учетных данных 4. Посмотрите результаты cat results.json | jq 📺 Демонстрация Установка Требования: virtualenv,...

PhishingKitHunter

PhishingKitHunter Находит фишинговые наборы, которые используют файлы и изображения вашего бренда/организации. PhishingKitHunter или PKHunter — это инструмент, созданный для выявления URL-адресов фишинговых наборов, используемых в фишинговых кампаниях, направленных на ваших клиентов и использующи...

mXtract

mXtract mXtract — это инструмент с открытым исходным кодом на базе Linux, который анализирует и дампит память. Он разработан как инструмент для тестирования на проникновение, его основная цель — сканировать память на предмет закрытых ключей, IP-адресов и паролей с помощью регулярных выражений...

anteater

Anteater - фреймворк для проверки шлюзов CI/CD Описание Anteater — это открытый фреймворк, предназначенный для предотвращения нежелательного слияния указанных строк, имён файлов, бинарных файлов, устаревших функций, кода/учётных данных из staging-окружения и т.д. Всё, что можно описать с помощью...

mnemosyne

Mnemosyne — это универсальный инструмент для сканирования памяти на базе Windows. Он сканирует адресное пространство памяти процесса на предмет наличия искомой строки или регулярного выражения unicode и ascii, и если они найдены, выводит их либо в stdout, либо в файл, либо в сокет удалённого...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

nginx: NGINX: Arbitrary code execution via crafted HTTP requests

A flaw was found in NGINX. An unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP requests when the map directive uses regular expression regex matching and references regex capture variables before referencing the map output variable. This can lead to a heap...

NLTK: Quadratic CPU Exhaustion in `XMLCorpusView._read_xml_fragment()`

Summary XMLCorpusView.readxmlfragment reads a corpus file in 1 KiB blocks, appending each block to a growing fragment string, then calls VALIDXMLRE.matchfragment on the full accumulated buffer every iteration. Because each iteration rescans the entire accumulated fragment, the total amount of wor...

CVE-2026-70656 Checkmate: Regular Expression Denial of Service (ReDoS) via User-Controlled Regex in Monitor Advanced Matching

Checkmate is an open-source, self-hosted tool designed to track and monitor server hardware, uptime, response times, and incidents in real-time with beautiful visualizations. From 3.5.1 until 3.9.2, an authenticated admin or superadmin can set matchMethod to regex and place a malicious expression...

CVE-2026-70656 Checkmate: Regular Expression Denial of Service (ReDoS) via User-Controlled Regex in Monitor Advanced Matching

Checkmate is an open-source, self-hosted tool designed to track and monitor server hardware, uptime, response times, and incidents in real-time with beautiful visualizations. From 3.5.1 until 3.9.2, an authenticated admin or superadmin can set matchMethod to regex and place a malicious expression...