exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

PasswordsSniffer

PasswordsSniffer Description This module sniff username and password of unprotected protocols. Requirements This package require: python3 python3 Standard Library Scapy Installation root@kitploit: pip install PasswordsSniffer Usages Command line root@kitploit: PasswordsSniffer python3 -m...

pefile

pefile pefile は、Portable Executable PE ファイル を解析・操作するためのマルチプラットフォームな Python モジュールです。PE ファイルのヘッダーに含まれるほとんどの情報に加え、すべてのセクションの詳細やデータにアクセスできます。...

exrex

EXREX 正規表現のための不規則な手法 Exrex は、コマンドラインツールおよびPythonモジュールであり、与えられた正規表現に一致するすべての文字列（またはランダムな文字列）を生成します。純粋なPythonで書かれており、外部依存関係はありません。 無限に一致する文字列を持つ正規表現（例: a-z+）がありますが、その場合 exrex は無限部分の最大長を制限します。 Exrex はジェネレーターを使用するため、メモリ使用量は一致する文字列の数に依存しません。 Features 一致するすべての文字列の生成 ランダムな一致文字列の生成 一致する文字列数のカウント 正規表現の簡略化...

rapiddns

描述 简单的Python模块（非官方），允许您访问rapiddns.io的数据。您也可以将其作为模块使用。 正如rapiddns.io上所述： Rapiddns目前拥有超过30亿条DNS解析数据，支持A、CNAME、AAAA、MX类型。A记录21亿条，CNAME记录2.5亿条，AAAA记录1.03亿条，MX记录5.1亿条。可以查询相同IP网站的域名（支持IPv6）。您还可以查询子域名信息。 安装 root@kitploit: git clone https://github.com/nullt3r/rapiddns cd rapiddns pip3 install...

Stegano

Stegano Stegano，一个纯 Python 隐写术模块。 隐写术是一门艺术与科学，它以这样一种方式书写隐藏消息，使得除发送者和预期接收者之外的任何人都不会怀疑消息的存在，这是一种通过隐蔽性实现的安全形式。因此，Stegano 提供的函数仅隐藏消息，而不进行加密。隐写术通常与密码学结合使用。 安装 root@kitploit: $ poetry install stegano 你将能够在你的 Python 程序中使用 Stegano。 如果你只想将 Stegano 作为命令行工具安装： root@kitploit: $ pipx install stegano pipx 会将...

parsedmarc

parsedmarc parsedmarc 是一个用于解析 DMARC 报告的 Python 模块和 CLI 工具。当它与 Elasticsearch 和 Kibana（或 Splunk），或与 OpenSearch 和 Grafana 配合使用时，可作为商业 DMARC 报告处理服务（如 Agari Brand Protection、Dmarcian、OnDMARC、ProofPoint Email Fraud Defense 和 Valimail）的自托管开源替代方案。 !NOTE 基于域的消息认证、报告与一致性 （DMARC）是一种电子邮件认证协议。 赞助商 本项目由一位开发者维护...

uefi-firmware-parser

UEFIファームウェアパーサー .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFIファームウェアパーサーは、UEFIファームウェアボリュームの解析、抽出、再作成を行うためのシンプルなモジュールとスクリプト群です。 BIOS、OptionROM、Intel ME、その他のフォーマット用の解析モジュールも含まれています。...

enterpriseattack

enterpriseattack - MITRE 的 Enterprise ATT&CK® 一个轻量级的 Python 模块，用于与 MITRE ATT&CK 企业数据集进行交互。由于其速度快且依赖极少，专为生产环境中的应用而构建。更多信息请参阅文档。 MITRE ATT&CK® MITRE ATT&CK® 是一个全球可访问的知识库，收录了基于真实世界观测得出的对手战术与技术。ATT&CK 知识库被用作私营部门、政府以及网络安全产品和服务社区开发特定威胁模型和方法论的基础。 依赖 Python 3.x ujson = 3.0.0 requests = 2.9.2 安装 通过 Pip 安装...

msfrpc

NOTE: This tool is no longer under active maintenance. ===================== Metasploit MSGRPC Modules Ryan Linn [email protected] http://www.trustwave.com Modules for communicating with Metasploit MSGRPC Introduction This repository contains two modules for communicating with Metasploit's...

pyattck

Welcome to pyattck's Documentation root@kitploit: . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Current Version is 7.1.1 pyattck is a light-weight framework for MITRE ATT&CK Frameworks. This package extracts details from the...

blind-sql-bitshifting

ビットシフトによるブラインドSQLインジェクション これは、ビットシフト方式を用いて文字を推測するのではなく計算する ことでブラインドSQLインジェクションを実行するモジュールです。設定に応じて、1文字あたり7〜8回のリクエストを必要とします。 使用方法 root@kitploit: import blind-sql-bitshifting as x 攻撃ベクターを設定するためにこの辞書を編集します x.options 設定例: root@kitploit: 脆弱なリンク x.options"target" = "http://www.example.com/index.php?id=1...

pe_tree

PE Tree PE Tree is a Python module for viewing Portable Executable PE files in a tree-view using pefile and PyQt5. It can also be used with IDA Pro, Ghidra, Volatility, Rekall and minidump to view and dump in-memory PE files, as well as perform import table reconstruction. Table of contents 1...

pe_tree

PE Tree PE Treeは、pefileとPyQt5を使用してPortable Executable PE ファイルをツリービューで表示するためのPythonモジュールです。 また、IDA Pro、Ghidra、Volatility、Rekall、minidumpと組み合わせて、メモリ内のPEファイルの表示、ダンプ、およびインポートテーブルの再構築を行うこともできます。 目次 1. 機能 2. アプリケーション 要件 機能 インストール Windows Mac/Linux 開発者向け 使用方法 ダークモード 3. IDAPython 要件 機能 インストール setuptoolsを...

Astra Linux – Vulnerability in Ansible

A flaw was discovered in Ansible Engine 2.9.18, where sensitive information is not masked by default, and the nolog feature is not protected when using the sub-option feature of the basic.py module. This flaw allows an attacker to obtain sensitive information. The greatest threat posed by this...

CVE-2026-87910

When tarfile extracts a link on a system that doesn't support links, it falls back to extracting a member from the archive. In this case, the filter function is run twice: once for the extracted member, and once with name set to the location of the link. For one of the calls, the return value was...

parsedmarc v11.0.1

parsedmarc parsedmarc is a Python module and CLI utility for parsing DMARC reports. When used with Elasticsearch and Kibana or Splunk, or with OpenSearch and Grafana, it works as a self-hosted open-source alternative to commercial DMARC report processing services such as Agari Brand Protection,...

CVE-2026-80047 Hugging Face Transformers library writes remote code to disk prior to consent check

A vulnerability in Hugging Face Transformers versions = 4.49.0 and = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...

Important: Red Hat Security Advisory: python-urwid security update

An update for python-urwid is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availab...

CVE-2026-55620

A flaw was found in emlparser, a Python module designed for parsing email files. A remote attacker can exploit a vulnerability in how the module processes Received: headers containing deeply nested parentheses. By submitting specially crafted email files, an attacker can cause excessive CPU usage...