4878 matches found
SecretFinder
SecretFinderについて SecretFinderはLinkFinderをベースにしたPythonスクリプトで、JavaScriptファイル内のAPIキー、アクセストークン、認証情報、JWTなどの機密データを発見するために作成されました。これは、Python用のjsbeautifierとかなり大きな正規表現を組み合わせて使用します。正規表現は4つの小さな正規表現で構成されています。これらはJSファイル内のあらゆるものを検索・発見する役割を担っています。 出力はHTMLまたはプレーンテキストで提供されます。 ヘルプ root@kitploit: usage:...
CVE-2026-23813
CVE-2026-23813 —— AOS-CX 预认证身份验证绕过 未认证的远程攻击者可通过 nginx 过度宽松的版本正则表达式 走私 login 令牌，从而访问 AOS-CX 管理 REST API， 暴露基于 OVSDB 的配置面（包括哈希后的 管理员凭据）。 CVE： CVE-2026-23813 CWE-287 · CVSS 9.8（严重） 厂商： HPE Aruba Networking · 产品： AOS-CX 分析文章： offseckit.com/blog/cve-2026-23813 受影响版本 分支| 受影响版本| 已修复版本 ---|---|--- 10.17....
dismember
🔪 Dismember Dismemberは、Linux用のコマンドラインツールキットで、すべてのプロセス（または特定のプロセス）のメモリをスキャンして、一般的な秘密情報やカスタム正規表現などを検出するために使用できます。 最終的には完全な /proc ツールキットになる予定です。 grep コマンドを使用すると、すべての（アクセス可能な）プロセスの全メモリに対して正規表現のマッチングを行うことができます。これは、メモリ内の機密データを見つけたり、メモリに含まれる情報からプロセスを特定したり、プロセスのメモリを調査して興味深い情報を得るために使用できます。 scan...
ccs
コードクレデンシャルスキャナ このスクリプトは、大規模で多様なコードベースからハードコードされた認証情報、または設定ファイル内の認証情報をスキャンすることを目的としています。これらは深刻なセキュリティ問題を引き起こし、検出と管理が非常に困難になる可能性があります。 このスクリプトの具体的な焦点は、CI/CDパイプラインで開発チームが直接使用できるツールを作成し、コードに認証情報が存在する場合にチームに警告を発することで、この問題の是正プロセスを管理し、問題が発生したらすぐに修正できるようにすることです。...
git-wild-hunt
git-wild-hunt GitHub上のワイルド（wild）で認証情報を狩るためのツール、別名 githunt スタートガイド 1. ツールをインストールする 2. GitHubトークンを設定する 3. 認証情報を検索する 4. 結果を確認する cat results.json | jq 📺 デモ インストール 必要条件: virtualenv, python3 1. git clone https://github.com/d1vious/git-wild-hunt && cd git-wild-hunt プロジェクトをクローンしてプロジェクトディレクトリに移動 2. pip...
filtron
Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...
EKFiddle
EKFiddle v.1.2.6 悪意のあるWebトラフィックを分析するためのFiddler Classic Webデバッガ用の拡張機能/ルールです。 Fiddler Classic インストール Fiddlerをこちらからダウンロードしてインストールしてください: https://www.telerik.com/fiddler EKFiddleExtension.exeをダウンロードして実行してください または、EKFiddle.dllをダウンロードして、FiddlerのScriptsフォルダ %AppData%\Local\Programs\Fiddler\Scripts...
Fern Pattern Scanner
Fern 模式扫描器 欢迎使用 Fern 的模式扫描器。该扫描器会扫描你建议的文件，并使用 正则表达式 查找 rules/rules.yaml 中规定的任何模式。然后生成一份包含所有发现的报告。本项目用于展示如何将自定义 安全扫描器集成到 GitLab，并用于填充 流水线安全选项卡、漏洞报告 和 合并请求小部件 注意 ：访问漏洞报告需要 GitLab Ultimate 订阅 将扫描器添加到你的 GitLab CI/CD 流水线 你可以通过将以下内容添加到你的 .gitlab-ci.yml 来激活此安全扫描器： root@kitploit: include: - remote:...
nautilus
Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...
log4j-scanner-CVE-2021-44228
log4j-scanner CVE-2021-44228 用于扫描整个目录以查找CVE-2021-44228尝试的简单工具 总有办法绕过过滤器，正则表达式模式也是如此。...
PT-2026-86682
The Powerkit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Lazy Load module's image processing in all versions up to, and including, 3.0.4. This is due to the 'content process images' function using a flawed regex-based HTML attribute parser. This makes it possible for...
CVE-2022-22978
CVE 2022-22978: RegexRequestMatcher 中的授权绕过 🥶 概述 根据我了解到的信息，这是一个与 Spring Security 框架中的 RegexRequestMatcher 类相关的漏洞。具体来说，那些使用 RegexRequestMatcher 且在正则表达式中包含点号 . 的应用程序，可以被 \r%0a 、\n%0d 这些字符绕过；从而攻击者无需身份验证即可访问不允许访问的路径。 Spring Security 框架中存在漏洞的版本： 5.5.x 早于 5.5.7 5.6.x 早于 5.6.4 更早的不受支持版本。 分析 我们需要访问 Spring...
webshell-analyzer
Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...
uddup
UDdup - URLs Deduplication Tool The tool gets a list of URLs, and removes "duplicate" pages in the sense of URL patterns that are probably repetitive and points to the same web template. For example: root@kitploit: https://www.example.com/product/123 https://www.example.com/product/456...
secret-regex-list
秘密正则表达式列表 用于抓取秘密 API 密钥和敏感信息的正则表达式列表。你可以直接复制此列表并放入你的 Python 代码中，有些正则表达式可能需要三个引号，否则会破坏代码。 root@kitploit: "Cloudinary" : "cloudinary://.", "Firebase URL": ".firebaseio.com", "Slack Token": "xoxp|b|o|a-0-912-0-912-0-912-a-z0-932", "RSA private key": "-----BEGIN RSA PRIVATE KEY-----", "SSH DSA privat...
shiro-cve-2022-32532
Apache Shiro CVE-2022-32532 复现环境 这是一个用于复现 CVE-2022-32532 （Apache Shiro RegExPatternMatcher 认证绕过）的最小化 Web 应用。 漏洞说明 CVE : CVE-2022-32532 影响版本 : Shiro 1.9.1 原因 : RegExPatternMatcher...
mkpath
mkpath 使用单词表生成 URL 路径组合 读取单词表文件，并为给定域名或域名列表生成路径组合。单词表文件中的输入会转换为小写，并处理唯一单词。此外，还可以使用正则表达式过滤单词表。 当你使用 mkpath 的 -l 参数时，它会使用单词表中的单词生成指定层级（包括所有更低层级）的所有路径组合。例如，使用 -l 2 时，将生成 lenpermutationlist^2 + lenpermutationlist 个结果，即： 5 个单词的单词表可生成 30 种组合。 100 个单词的单词表可生成 10100 种组合。 500 个单词的单词表可生成 250500 种组合。 安装 二进制...
CVE-2026-19487
A flaw was found in Perl. The regular expression engine may produce incorrect match results due to a stale failure flag in the Aho-Corasick prescan, which causes it to end prematurely. This can lead to the engine missing valid matches or matching on the wrong branch. As a result, applications tha...