ccs

ماسح بيانات الاعتماد البرمجية تهدف هذه الأداة إلى مسح قاعدة أكواد كبيرة ومتنوعة بحثًا عن بيانات اعتماد مبرمجة بشكل ثابت hard-coded credentials أو بيانات اعتماد موجودة في ملفات التهيئة. تمثل هذه البيانات مشكلة أمنية خطيرة وقد يصعب اكتشافها وإدارتها. التركيز المحدد لهذه الأداة هو إنشاء أداة يمكن...

Fern Pattern Scanner

Scanner de motifs Fern Bienvenue dans le Scanner de motifs Fern. Ce scanner parcourt vos fichiers suggérés et trouve les motifs définis dans le fichier rules/rules.yaml en utilisant des expressions régulières. Un rapport est ensuite généré avec toutes les découvertes. Ce projet sert à illustrer...

CVE-2026-104861 probe-image-size: Quadratic-time Denial of Service in the SVG Parser

probe-image-size gets image dimensions without downloading the entire file. Prior to 7.4.0, lib/parsesync/svg.js and lib/parsestream/svg.js use the searching regular expression //, which repeatedly scans to the end of input when attacker-controlled data contains many less-than characters without ...

PT-2026-76735

Name of the Vulnerable Software and Affected Versions sqlparse versions prior to 0.6.0 Description sqlparse contains a Regular Expression Denial of Service ReDoS issue where the lexer repeatedly scans unmatched dollar-quoted literals and multiline-comment delimiters. This occurs because the regex...

Arjun v1.3 - HTTP Parameter Discovery Suite

Features Multi-threading 4 modes of detection A typical scan takes 30 seconds Regex powered heuristic scanning Huge list of 25,980 parameter names Makes just 30-35 requests to the target Usage Note: Arjun doesn't work with python 3.4 Discover parameters To find GET parameters, you can simply do:...