5809 matches found
titus
Titus: 고성능 시크릿 스캐너 Titus 는 소스 코드, 파일, git 이력에서 자격 증명, API 키, 토큰을 탐지하는 고성능 시크릿 스캐너입니다. 수백 개의 서비스와 자격 증명 유형을 포괄하는 487개의 탐지 규칙이 포함되어 있으며, NoseyParker와 Kingfisher에서 가져왔습니다. Titus는 CLI, Go 라이브러리, Burp Suite 확장, Chrome 브라우저 확장으로 실행되며, 모두 동일한 탐지 엔진과 규칙 세트를 공유합니다. 보안 엔지니어, 침투 테스터, DevSecOps 팀을 위해 설계된...
intercept
!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...
dismember
🔪 Dismember Dismember는 Linux용 명령줄 도구 키트로, 모든 프로세스또는 특정 프로세스의 메모리를 스캔하여 일반적인 비밀과 커스텀 정규 표현식 등을 찾는 데 사용할 수 있습니다. 결국 완전한 /proc 도구 키트가 될 것입니다. grep 명령을 사용하면 모든 접근 가능한 프로세스의 모든 메모리에서 정규 표현식을 매칭할 수 있습니다. 이를 통해 메모리에서 민감한 데이터를 찾거나, 메모리에 포함된 내용으로 프로세스를 식별하거나, 프로세스 메모리에서 흥미로운 정보를 조사하는 데 사용할 수 있습니다. scan 명령...
warcannon
WARCannon - 엄청나게 강력한 병렬 WARC 처리 WARCannon은 '인터넷을 grep하는' 과정을 단순화하고 저렴화하기 위해 만들어졌습니다. WARCannon을 사용하면 다음을 수행할 수 있습니다: 실제 Common Crawl 데이터에 대해 정규식 패턴을 구축하고 테스트 병렬 처리를 위해 Common Crawl 데이터셋을 쉽게 로드 사실상 비현실적인 용량으로 비동기적으로 WARCs를 처리하도록 컴퓨팅 기능 확장 결과 저장 및 쉬운 검색 작동 방식 WARCannon은 AWS 기술을 영리하게 활용하여 수평적으로 모든...
SQLiDetector
SQLiDetector 간단한 파이썬 스크립트로, BurpBouty 프로필을 지원하며, 14개의 페이로드를 여러 번 요청하고 다양한 데이터베이스의 152개 정규식 패턴을 확인하여 SQL 인젝션Error based을 탐지하는 데 도움을 줍니다. +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | Coded By: Eslam Akl @eslam3kll & Khaled Nassar @knassar702 | Version:...
CVE-2024-22243
CVE-2024-22243 著者: Sean Pesce このプロジェクトは、Java Spring Framework における URL パースの脆弱性 CVE-2024-22243 の悪用可能なシナリオを示すサンプル Web アプリケーションを含んでいます（公式開示はこちら）。 脆弱性 影響を受けるバージョンの Spring は、URL の "userinfo" セグメント を独自の方法でパースし、その結果、他の多くの一般的なライブラリとは異なるホスト名セグメントを抽出する可能性があります。 異常な動作は、UriComponentsBuilder...
ApplicationInspector
소개 Microsoft Application Inspector는 잘 알려진 라이브러리/API 호출을 기반으로 1차 또는 3차 소프트웨어 구성 요소의 코딩 특징을 식별 하는 데 도움이 되는 소프트웨어 소스 코드 특성 분석 도구이며, 보안 및 비보안 사용 사례에서 유용합니다. 이 도구는 수백 개의 규칙과 정규식 패턴을 사용하여 소스 코드의 흥미로운 특성을 표면화하여 소프트웨어가 무엇인지 또는 무엇을 하는지 사용하는 파일 작업, 암호화, 셸 작업, 클라우드 API, 프레임워크 등를 판단하는 데 도움을 줍니다. 이 도구는 OSS에 대...
deepsecrets
DeepSecrets - a better tool for secret scanning !WARNING Active development was switched to the creator's fork at https://github.com/ntoskernel/deepsecrets. This repository will not receive any updates...
CVE-2022-22978-PoC
CVE 2022-22978：RegexRequestMatcher授权绕过 🥶 概述 据我了解，此漏洞与Spring Security框架中的RegexRequestMatcher 类有关。具体而言，使用RegexRequestMatcher且正则表达式中包含点.的应用程序，可以通过字符\r%0a、 \n%0d被绕过；从而攻击者无需认证即可访问不允许的路径。 受影响的Spring Security框架版本： 5.5.x 低于 5.5.7 5.6.x 低于 5.6.4 以及更早的不受支持的版本。 分析 我们需要访问Spring...
rusty-hog
Rusty Hog는 Rust로 구축된 성능 중심의 비밀 스캐너이며, Python으로 작성된 TruffleHog를 기반으로 합니다. Rusty Hog는 다음과 같은 바이너리를 제공합니다: Ankamali Hog: Google 문서에서 비밀을 검색합니다. Berkshire Hog: S3 버킷에서 비밀을 검색합니다. Choctaw Hog: Git 저장소에서 비밀을 검색합니다. Duroc Hog: 디렉토리, 파일 및 아카이브에서 비밀을 검색합니다. Essex Hog: Confluence 위키 페이지에서 비밀을 검색합니다...
uddup
UDdup - URLs Deduplication Tool The tool gets a list of URLs, and removes "duplicate" pages in the sense of URL patterns that are probably repetitive and points to the same web template. For example: https://www.example.com/product/123 https://www.example.com/product/456...
0l4bs
0l4bs 웹 애플리케이션 보안 애호가를 위한 크로스 사이트 스크립팅 랩 챌린지 목록 : 챌린지 1 | URL 챌린지 2 | 폼 챌린지 3 | User-Agent 챌린지 4 | Referrer 챌린지 5 | Cookie 챌린지 6 | LocalStorage 챌린지 7 | 로그인 페이지 챌린지 8 | 파일 업로드 챌린지 9 | Base64 인코딩 챌린지 10 | Alert 제거 챌린지 11 | Script 제거 챌린지 12 | Pregreplace 챌린지 13 | HTML 엔티티 챌린지 14 | 정규식 필터 1 챌린지 15 |...
Cuteit
Cuteit 악성 IP를 좀 더 귀엽게 만드는 IP 난독화 도구 😄 소셜 엔지니어링, 화이트리스트 방화벽 우회, IP 주소를 찾는 명령줄 로깅의 정규식 규칙을 잠재적으로 깨고, 페이로드 내 C2 위치로의 평문 문자열을 난독화하는 데 도움이 되는 간단한 파이썬 도구입니다. 이 모든 것은 IP를 다양한 형태로 난독화하여 간단히 수행됩니다. Usage usage: Cuteit.py -h --disable-coloring ip positional arguments: ip IP you want to convert optional...
recheck
recheck 신뢰할 수 있는 ReDoS 검사기 라이선스 MIT 라이선스. 2020-2025 C TSUYUSATO "MakeNowJust" Kitsune...
exrex
EXREX 정규 표현식을 위한 비정규적인 방법들. Exrex는 주어진 정규 표현식과 일치하는 모든또는 무작위 문자열을 생성하는 명령줄 도구이자 Python 모듈입니다. 순수 Python으로 작성되었으며, 외부 의존성이 없습니다. 일치하는 문자열이 무한한 정규 표현식예: a-z+도 있으며, 이런 경우 exrex는 무한 부분의 최대 길이를 제한합니다. Exrex는 제너레이터를 사용하므로, 메모리 사용량은 일치하는 문자열의 수에 의존하지 않습니다. 기능 일치하는 모든 문자열 생성 무작위 일치 문자열 생성 일치하는 문자열 수 계산 정...
Fern Pattern Scanner
Fern Pattern Scanner Fern のパターンスキャナーへようこそ。このスキャナーは、指定されたファイルをスキャンし、rules/rules.yaml 内で定義されたパターンを regex を使用して検出します。その後、すべての検出結果を含むレポートが生成されます。このプロジェクトは、カスタムのセキュリティスキャナーを GitLab に統合する方法を示し、パイプラインセキュリティタブ、脆弱性レポート、マージリクエストウィジェット に入力するために使用できることを紹介するためのものです。 注 : 脆弱性レポートにアクセスするには、GitLab Ultimate...
Leaked-Credentials
Google Chromeの開発者ツール（DevTools）と正規表現を使用して漏洩した認証情報を検索するには、以下の簡単な手順に従ってください： 1. DevToolsを開く： Chromeで調査対象のサイトに移動し、Ctrl+Shift+I（Windows/Linux）またはCmd+Option+I（macOS）で開発者ツールを開きます。 2. Networkタブに移動： 「Network」タブをクリックします。 3. 正規表現検索を有効化： フィルターバーの正規表現アイコンをクリックして、正規表現モードを有効にします。 4. ページを更新：...
nautilus
Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...
jsleak
설명 저는 대부분의 자유 시간에 개인적인 필요를 위해 jsleak을 개발했습니다. 이 도구는 JavaScript 파일이나 소스 코드에서 비밀과 링크를 찾아내기 위해 설계된 사용하기 쉬운 명령줄 도구입니다. jsleak은 Linkfinder에서 영감을 받았으며, 정규식은 여러 소스에서 수집되었습니다. 기능: API 키, 토큰, 비밀번호 등 JS 파일에서 비밀 탐지 소스 코드 내의 링크 식별 전체 URL 함수 여러 URL을 동시에 스캔하는 병렬 처리 URL이 활성 상태인지 확인하는 상태 코드 검사 최신 업데이트 이제 jsleak은...