238 matches found
binwally
binwally バイナリとディレクトリツリーの比較ツール。Fuzzy Hashing（ssdeep）の概念を使用 詳細: http://w00tsec.blogspot.com/2013/12/binwally-directory-tree-diff-tool-using.html 前提条件: Python 2.7+ gcc とビルド必須ツール libffi（apt-get install libffi-dev） libfuzzy-dev（apt-get install libfuzzy-dev） python-dev（apt-get install python-dev）...
AFL
american fuzzy lop 当初は Michal Zalewski [email protected] によって開発されました。 このファイルを読む時間がない場合は、 QuickStartGuide.txt を参照してください。 1 ガイド付きファジングの課題 ファジングは、実世界のソフトウェアにおけるセキュリティ問題を特定するための、 最も強力で実証済みの戦略の1つです。これまでにセキュリティ上重要なソフトウェアで 発見されたリモートコード実行や権限昇格のバグの大部分は、 この手法によるものです。...
Obfu-DE-Scate
🤖 ObfuDEscate: 안드로이드 APK 디-난독화 및 비교 도구 📱 ObfuDEscate는 두 버전의 안드로이드 APK를 비교하고 디-난독화하는 과정을 단순화하도록 설계된 Python 도구입니다. 난독화의 일부로 함수 이름이 변경된 경우에도 마찬가지입니다. 퍼지 비교 로직을 통해 ObfuDEscate는 함수 간의 유사성을 식별하고 APK 버전 간의 변경 사항을 발견하는 데 도움을 줍니다. ➡️ 시작하기 설치 ObfuDEscate를 시작하는 것은 쉽습니다! 다음 단계를 따르세요: 1. 저장소를 로컬 머신에 클론합니다. 2...
GitGot
설명 GitGot은 반자동화된 피드백 기반 도구로, 사용자가 GitHub의 방대한 공개 데이터를 신속하게 검색하여 민감한 비밀 정보를 찾을 수 있도록 지원합니다. 작동 방식 검색 세션 동안 사용자는 GitGot에 검색 결과를 무시하도록 피드백을 제공하며, GitGot은 결과 집합을 정리합니다. 사용자는 파일 이름, 저장소 이름, 사용자 이름 또는 파일 내용의 퍼지 매치를 기준으로 파일을 블랙리스트에 추가할 수 있습니다. 이전 세션에서 생성된 블랙리스트는 유사한 쿼리예: example.com 대...
flowinspect
flowinspect 네트워크 트래픽 검사 도구 설명: 이 도구는 libnids Jon Oberheide의 파이썬 바인딩: pynids를 통해 IP 단편화를 해제하고 TCP 패킷을 재조립하여 UDP는 패킷 단위로 검사됨 네트워크 플로우를 생성합니다. 그런 다음 이러한 플로우는 네 가지 검사 모드 중 하나를 사용하여 검사됩니다: 정규식 re2 - 파이썬 바인딩: pyre2 퍼지 문자열 매칭 fuzzywuzzy libemu 파이썬 바인딩: pylibemu yara 파이썬 바인딩: yara-python 정규식 매칭은 re2...
subcrawl
SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...
keepassxc-fzf
keepassxc-fzf keepassxc-cli와 fzf를 사용하여 KeePass 데이터베이스를 관리하기 위한 대화형 터미널 인터페이스입니다. 기능 퍼지 파인더fzf를 이용한 대화형 항목 검색 실시간 항목 미리보기 비밀번호 가림 클립보드에 복사 후 자동 삭제: 비밀번호 10초 사용자명, URL, 메모 30초 키파일 지원 환경 변수를 통한 설정 다중 플랫폼 클립보드 지원 xclip, wl-copy, pbcopy 요구 사항 필수 keepassxc-cli - KeePassXC 명령줄 클라이언트 fzf - 명령줄 퍼지 파인더...
sshelf
sshelf Fuzzy-search your SSH hosts and connect in two keystrokes. sshelf keeps its own host list, builds the ssh command for you, and then gets out of the way. It hands the terminal to real OpenSSH and never touches /.ssh/config. Install macOS and Linux, x8664 and arm64. The prebuilt packages nee...
CVE-2026-92770
Harbor through 2.15.2 fails to properly restrict the q query parameter filtering on scanner registration access credentials. Project administrators can exploit fuzzy filtering on the AccessCredential column to recover the scanner adapter secret one character at a time through response row counts...
EUVD-2026-81034
Harbor through 2.15.2 fails to properly restrict the q query parameter filtering on scanner registration access credentials. Project administrators can exploit fuzzy filtering on the AccessCredential column to recover the scanner adapter secret one character at a time through response row counts...
CVE-2026-92770: Exposure of Sensitive Information to an Unauthorized Actor
Harbor through 2.15.2 fails to properly restrict the q query parameter filtering on scanner registration access credentials. Project administrators can exploit fuzzy filtering on the AccessCredential column to recover the scanner adapter secret one character at a time through response row counts...
SUSE CVE-2026-44349
Daptin is a GraphQL/JSON-API headless CMS. Prior to version 0.11.5, processFuzzySearch in server/resource/resourcefindallpaginated.go:1484 splits the user-supplied column parameter by comma and interpolates each segment directly into goqu.Lfmt.Sprintf"LOWER%s LIKE ?", prefix+col raw SQL with no...
UBUNTU-CVE-2026-48801
linkify-it is a links recognition library with full Unicode support. Prior to 5.0.1, LinkifyIt.prototype.match, the package's primary public API, has ON² algorithmic complexity for inputs containing many fuzzy links or emails because the JavaScript-level scan loop re-slices input and re-runs...
CVE-2026-48801
linkify-it is a links recognition library with full Unicode support. Prior to 5.0.1, LinkifyIt.prototype.match, the package's primary public API, has ON² algorithmic complexity for inputs containing many fuzzy links or emails because the JavaScript-level scan loop re-slices input and re-runs...
linkify-it: linkify-it: Denial of Service via algorithmic complexity vulnerability
A flaw was found in linkify-it, a library for recognizing links with full Unicode support. The LinkifyIt.prototype.match function, the package's primary public API, has an algorithmic complexity of ON² for inputs containing many fuzzy links or emails. This can be exploited by a remote attacker...
Malicious code in elf-stats-fuzzy-ribbon-874 (npm)
--- -= Per source details. Do not edit below this line.=-...
MAL-2026-7262 Malicious code in elf-stats-fuzzy-ribbon-874 (npm)
--- -= Per source details. Do not edit below this line.=-...
SUSE CVE-2026-53432
fzf is vulnerable to Integer Overflow leading to crash in FuzzyMatchV2 function. When input line length is approximately 2,200,000 bytes and pattern length is 999 bytes, the product overflows. The Go runtime detects the invalid slice bounds and terminates the process immediately with a...
Linux Distros Unpatched Vulnerability : CVE-2026-53432
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - fzf is vulnerable to Integer Overflow leading to crash in FuzzyMatchV2 function. When input line length is approximately 2,200,000 bytes and pattern length is 9...