390 matches found
AFLTriage
AFLTriage AFLTriageはデバッガを使用してクラッシュする入力ファイルをトリアージするツールです。 移植性が高く、libcと外部デバッガ以外の実行時依存関係を必要としないように設計されています。 AFLに限らず任意のプログラムによって生成されたクラッシュのトリアージをサポートしますが、特にAFLディレクトリを認識するため、この名前が付けられています。 注目すべき機能は次のとおりです。 複数のレポート形式: text、JSON、raw debugger JSON 並列クラッシュトリアージ クラッシュの重複排除 サニタイザーレポートの解析...
duplicut
Duplicut :scissors: 巨大な単語リストの重複を高速に除去し、順序は変更しません 作成者: nil0x42 および コントリビューター 📖 概要 今日では、パスワード単語リストの作成は通常、複数のデータソースを連結することを意味します。 理想的には、最も可能性の高いパスワードが単語リストの先頭に位置し、最も一般的なパスワードが瞬時に解読されるべきです。 既存の 重複除去ツール では、 順序を維持するか 巨大な単語リストを扱うかを選択せざるを得ません。 残念ながら、単語リストの作成には両方が必要です そこで私は、この非常に特殊なニーズに対応するため、高度に最適化されたC言語...
anew
anew 将来自stdin的行追加到文件中，但仅当这些行尚未出现在文件中时。 新行也会输出到stdout，因此它有点像tee -a，但会去除重复项。 使用示例 这里，一个名为things.txt的文件包含一个数字列表。newthings.txt包含第二个 数字列表，其中一些出现在things.txt中，另一些则没有。anew被用来 将后者追加到things.txt中。 ▶ cat things.txt Zero One Two ▶ cat newthings.txt One Two Three Four ▶ cat newthings.txt | anew things.txt Thre...
naabu
Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...
uddup
UDdup - URL 去重工具 该工具接收一个 URL 列表，并移除那些可能重复且指向同一网页模板的“重复”页面。 例如： https://www.example.com/product/123 https://www.example.com/product/456 https://www.example.com/product/123?isprod=false https://www.example.com/product/222?isdebug=true 以上所有 URL 可能都指向同一个产品“模板”。 因此，我们的各种扫描器只需要扫描其中部分 URL 就足够了。 上述 URL 经...
unimap
Unimap IPアドレスごとに一度だけスキャンし、大量のデータに対してNmapのスキャン時間を短縮します。Unimapは「Unique Nmap Scan 」の略称です。このツールはLinux、OSX、Windows、またはAndroid（Termux）で問題なく動作します。 なぜ？ 組織全体に対してNmapを実行する予定がある場合、数十、数百、あるいは数千ものサブドメインが同じIPアドレスを指している可能性が高く、スキャンを続けることがほぼ不可能になる時点が来ることを考慮する必要があります。また、同じリモートホストアドレスへの複数回のスキャンにより、IPがブロックされる可能性もありま...
qsreplace
qsreplace 標準入力からURLを受け取り、すべてのクエリ文字列の値を指定された値に置き換え、ホストとパスごとにクエリ文字列パラメータの各組み合わせを一度だけ出力します。 使い方 入力ファイルの例: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1 https://example.com/pathtwo?two=2&one=1 https://example.net/a/path?two=2&one=1 クエリ文字列の値を置換 ▶ cat urls.txt...
FOFA-API-Threaded-Searcher
Buscador Multi‑hilo de la API de FOFA Una potente herramienta Python multi‑hilo para consultar la API de FOFA Fofa.so, extraer campos seleccionados y guardar resultados únicos con un formateo inteligente. ✨ Características Multi‑hilo – Obtiene varias páginas de forma concurrente hilos configurabl...
CVE-2025-55182-burpscanner
CVE-2025-55182-burpscanner 基于 CVE-2025-55182 漏洞检测 burpsuite 被动扫描插件, 使用 JDK 17 插件使用： 默认扫描history / 右键主动扫描，识别到漏洞会自动到 CVE-2025-55182 模块 Deduplication（去重机制） 在扫描过程中，为避免重复记录相同漏洞，本工具采用基于 host + path 的唯一性判断： 使用 host + path 作为漏洞记录的唯一标识 当新漏洞与旧记录的唯一标识相同，新记录会覆盖旧记录 防止因参数不同或重复扫描导致的数据重复 GET/POST...
CVE-2026-100631
Parse Server is an open source backend server. In versions prior to 8.6.90 and in versions from 9.0.0 prior to 9.10.1-alpha.9, the device token deduplication logic for installation records does not validate the type of client-supplied installation fields before using them to build database querie...
EUVD-2026-87725
Parse Server is an open source backend server. In versions prior to 8.6.90 and in versions from 9.0.0 prior to 9.10.1-alpha.9, the device token deduplication logic for installation records does not validate the type of client-supplied installation fields before using them to build database querie...
CVE-2026-100631: Improper Neutralization of Special Elements in Data Query Logic
Parse Server is an open source backend server. In versions prior to 8.6.90 and in versions from 9.0.0 prior to 9.10.1-alpha.9, the device token deduplication logic for installation records does not validate the type of client-supplied installation fields before using them to build database querie...
Astra Linux – Vulnerability in Linux 6.1
In the Linux kernel, the following vulnerability has been resolved: erofs: Fixed a memory leak caused by LZMA global compressed deduplication. When testing microLZMA EROFS images with the new global compressed deduplication feature enabled -Ededupe, I discovered that some short-lived temporary...
unimap v0.8.0
Unimap Scan only once by IP address and reduce scan times with Nmap for large amounts of data. Unimap is an abbreviation of "Unique Nmap Scan ". The tool can run in Linux, OSX, Windows or Android Termux without problems. Why? If you have plans to run a Nmap to a whole organization you need to...
SUSE CVE-2026-85152
undici 8.10.0 omits the destination origin from the cache and request-deduplication keys when the cache or deduplicate interceptor is composed directly onto a Client or Pool. Because the internal cache key falls back to an empty origin string, a cacheable or in-flight response from one upstream...
NPM: xmldom: Quadratic-time attribute deduplication
NPM: xmldom: Quadratic-time attribute deduplication vulnerability discovered by ? in WordPress Npm xmldom versions = 0.6.0...
GHSA-8344-3JMQ-59R6 xmldom: Quadratic-time attribute deduplication
Summary xmldom builds the attribute collection of every parsed element by inserting attributes one at a time into a DOM NamedNodeMap. Each insertion first performs a linear scan of all already-inserted attributes to enforce the DOM uniqueness rule no two attributes with the same qualified name /...
xmldom: Quadratic-time attribute deduplication
Summary xmldom builds the attribute collection of every parsed element by inserting attributes one at a time into a DOM NamedNodeMap. Each insertion first performs a linear scan of all already-inserted attributes to enforce the DOM uniqueness rule no two attributes with the same qualified name /...