clawpatrol

clawpatrol Брандмауэр безопасности для агентов. Claw Patrol находится между вашими агентами и продакшеном, анализирует их трафик на уровне провода и проверяет каждое действие на соответствие правилам, которые вы пишете на HCL. Например, вы можете заблокировать деструктивные SQL-запросы или...

GAMBA

GAMBA GAMBA — это инструмент для упрощения смешанных булево-арифметических выражений MBA. GAMBA расшифровывается как General Advanced Mixed Boolean Arithmetic simplifier универсальный продвинутый упроститель смешанных булево-арифметических выражений. Он использует алгебраический линейный...

CVE-2024-9264

CVE-2024-9264 Аутентифицированный RCE в Grafana v11.0 через SQL Expressions — PoC-эксплойт CVE-2024-9264 — Grafana v11.0 Аутентифицированное удалённое выполнение кода RCE PoC Введение CVE-2024-9264 — это критическая уязвимость удалённого выполнения кода и локального включения файлов, появившаяся ...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

gdb-dashboard

GDB dashboard GDB dashboard is a standalone .gdbinit file written using the Python API that enables a modular interface showing relevant information about the program being debugged. Its main goal is to reduce the number of GDB commands needed to inspect the status of current program thus allowin...

apkvuln

ApkVuln \ / \ / \ / \ / \ /\ \ \ \ /|\ \ \ | | | \ | |/ /\ \ / / | | | | | | | / \ | / ' \ V /| || | || . | // \|| |\ / /|||| С помощью ApkVuln вы получите .java файлы APK, которые будут проанализированы на наличие возможных уязвимостей в коде с использованием регулярных выражений...

golddigger

Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. virtualenv -p python3...

GiveMeSecrets

GiveMeSecrets Используйте регулярные выражения для получения чувствительной информации из заданного репозитория GitHub, pip или npm. Зависимости Для запуска этого скрипта требуется только Python 3.6 или выше. Кроме того, в системе должны быть установлены git, pip и npm. Как использовать...

cyberchef-recipes

CyberChef는 GCHQ가 만든, 스스로 '사이버 스위스 아미 나이프Cyber Swiss-Army Knife'라고 칭하는 도구입니다. 웹 브라우저에서 데이터 변환, 추출 및 조작을 위한 환상적인 도구입니다. 이 도구를 만든 @GCHQ에게 모든 공을 돌립니다. 참조: https://gchq.github.io/CyberChef/ 일반 팁 CyberChef를 다운로드하여 완전히 클라이언트 측에서 실행하세요. 특정 작업을 제외하고는 인터넷 연결이 필요하지 않습니다. 그러면 모든 데이터가 안전하게 보호됩니다. CyberChef가 할...

exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264 RCE-Эксплойт в Grafana через SQL-выражения Описание Доказательство концепции удаленного выполнения кода в Grafana CVE-2024-9264 Этот репозиторий содержит Python-скрипт, который эксплуатирует уязвимость удаленного выполнения кода RCE в функции SQL-выражений Grafana. Используя...

mapchar

Генерация словарей с использованием логики шаблонов и выражений Установка • Документация • Использование • Участие !NOTE Этот проект был переименован изfuse / fuse-generator в mapchar начиная с версии 7.0.2. Имя пакета PyPI, команда CLI и имя пакета Python были соответствующим образом изменены...

WifiPass

WifiPass Извлечение сохранённых паролей Wi-Fi для Windows с использованием регулярных выражений и Python 3...

CVE-2024-9264

CVE-2024-9264 - Эксплойт Grafana SQL Expressions DuckDB LFI/RCE PoC Эксплойт на Python для CVE-2024-9264, уязвимости Grafana SQL Expressions, которая позволяет аутентифицированному пользователю выполнять включение локальных файлов и команд, когда duckdb доступен в PATH процесса Grafana. Только дл...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

Spring Cloud Netflix Hystrix Dashboard <2.2.10 - Remote Code Execution

Spring Cloud Netflix Hystrix Dashboard prior to version 2.2.10 is susceptible to remote code execution. Applications using both spring-cloud-netflix-hystrix-dashboard and spring-boot-starter-thymeleaf expose a way to execute code submitted within the request URI path during the resolution of view...

GeoServer and GeoTools - Remote Code Execution

GeoTools is an open source Java library that provides tools for geospatial data. Prior to versions 31.2, 30.4, and 29.6, Remote Code Execution RCE is possible if an application uses certain GeoTools functionality to evaluate XPath expressions supplied by user input. Versions 31.2, 30.4, and 29.6...

ElasticSearch v1.1.1/1.2 RCE

The default configuration in Elasticsearch before 1.2 enables dynamic scripting, which allows remote attackers to execute arbitrary MVEL expressions and Java code via the source parameter to search. Be aware this only violates the vendor's intended security policy if the user does not run...

SCIMono <0.0.19 - Remote Code Execution

SCIMono before 0.0.19 is vulnerable to remote code execution because it is possible for an attacker to inject and execute java expressions and compromise the availability and integrity of the system. id: CVE-2021-21479 info: name: SCIMono 0.0.19 - Remote Code Execution author: dwisiswant0 severit...

hashID

hashID | hash-identifier 데이터, 특히 비밀번호를 암호화하는 데 사용되는 다양한 해시 유형을 식별합니다. 이것은 hash-identifier 을를 대체하며, 이는 구식입니다! hashID는 Python 3로 작성된 도구로, 정규 표현식을 사용하여 220개 이상의 고유한 해시 유형을 식별할 수 있습니다. 지원되는 해시의 자세한 목록은 여기 에서 확인할 수 있습니다. 단일 해시를 식별하거나, 파일을 구문 분석하거나, 디렉터리의 여러 파일을 읽어 그 안에 있는 해시를 식별할 수 있습니다. 또한 hashID는 출력...