git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

apkvuln

ApkVuln \ / \ / \ / \ / \ /\ \ \ \ /|\ \ \ | | | \ | |/ /\ \ / / | | | | | | | / \ | / ' \ V /| || | || . | // \|| |\ / /|||| ApkVuln을 사용하면 APK의 .java 파일을 얻고, 코드 내에서 정규 표현식을 사용하여 잠재적 취약점을 찾기 위해 분석합니다. 참고 : 결과의 정확성은 정규 표현식에 따라 달라집니다. 정규 표현식은 사용자 정의가 가능합니다. 의존성 이 앱을 실행하려면 Python 3.6+와 apkx를...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

golddigger

Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. virtualenv -p python3...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

GiveMeSecrets

GiveMeSecrets 정규 표현식을 사용하여 지정된 리포지토리GitHub, pip 또는 npm에서 민감한 정보를 추출합니다. 종속성 이 스크립트를 실행하려면 Python 3.6 이상이 설치되어 있어야 합니다. 또한 시스템에 git, pip 및 npm이 설치되어 있어야 합니다. 사용 방법 사용법은 매우 간단합니다. 스크립트를 실행하고 옵션1 - GitHub; 2 - pip; 3 - npm과 리포지토리를 인자로 전달하면 됩니다. 예: python3 givemesecrets.py --option 1 --repo...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

cyberchef-recipes

CyberChef는 GCHQ가 만든, 스스로 '사이버 스위스 아미 나이프Cyber Swiss-Army Knife'라고 칭하는 도구입니다. 웹 브라우저에서 데이터 변환, 추출 및 조작을 위한 환상적인 도구입니다. 이 도구를 만든 @GCHQ에게 모든 공을 돌립니다. 참조: https://gchq.github.io/CyberChef/ 일반 팁 CyberChef를 다운로드하여 완전히 클라이언트 측에서 실행하세요. 특정 작업을 제외하고는 인터넷 연결이 필요하지 않습니다. 그러면 모든 데이터가 안전하게 보호됩니다. CyberChef가 할...

exrex

EXREX 정규 표현식을 위한 비정규적인 방법들. Exrex는 주어진 정규 표현식과 일치하는 모든또는 무작위 문자열을 생성하는 명령줄 도구이자 Python 모듈입니다. 순수 Python으로 작성되었으며, 외부 의존성이 없습니다. 일치하는 문자열이 무한한 정규 표현식예: a-z+도 있으며, 이런 경우 exrex는 무한 부분의 최대 길이를 제한합니다. Exrex는 제너레이터를 사용하므로, 메모리 사용량은 일치하는 문자열의 수에 의존하지 않습니다. 기능 일치하는 모든 문자열 생성 무작위 일치 문자열 생성 일치하는 문자열 수 계산 정...

exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

CVE-2019-19012

Oniguruma의 정수 오버플로우 Oniguruma 6.x6.9.4rc2 이전의 regexec.c에 있는 searchinrange 함수의 정수 오버플로우는 범위를 벗어난 읽기out-of-bounds read로 이어지며, 이 읽기의 오프셋은 공격자가 제어할 수 있습니다. 이 문제는 32비트로 컴파일된 버전에만 영향을 미칩니다. 원격 공격자는 조작된 정규 표현식을 통해 서비스 거부 또는 정보 노출을 일으키거나, 기타 명시되지 않은 영향을 발생시킬 수 있습니다. 연구자: The Tarantula Team, VinCSSVingrou...

CVE-2019-1476

CVE-2019-1476 AppXSvc 임의 파일 덮어쓰기 DoS 해당 취약점을 Nabeel Ahmed님이 최초 보고한 CVE-2019-0841에서 영감을 받아 수행한 연구의 일환으로 MSRC에 독립적으로 보고했습니다. 이 취약점은 일반 사용자가 임의의 파일을 덮어쓸 수 있게 합니다. 그러나 파일 내용에 대한 제어가 부족하여 공격자의 능력은 제한적이므로, 대부분 다양한 서비스 거부 시나리오에서 사용될 가능성이 높습니다. 자세한 내용은 AppXSvc의 임의 파일 덮어쓰기를 참조하세요...

url-regex-safe

url-regex-safe URL을 위한 정규식 매칭. url-regex의 유지 관리되는 안전한 브라우저 친화적 버전입니다. Node.js 서버용 CVE-2020-7661cve을 해결합니다. Node v14+ 및 브라우저에서 작동합니다. Spam Scannerspam-scanner 및 Forward Emailforward-email을 위해 유지 관리됩니다. 목차 머리말 설치 사용법 Node 브라우저 옵션 url-regex에서의 빠른 팁과 마이그레이션 제한 사항 기여자 라이선스 머리말 CVE-2020-7661cve을 발견하고...

WifiPass

WifiPass Windows에 저장된 Wi-Fi 비밀번호를 정규 표현식과 Python 3를 사용하여 덤프합니다...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

Linux Distros Unpatched Vulnerability : CVE-2026-96292

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Inefficient regular expression complexity, Inefficient Algorithmic Complexity vulnerability in Apache Thrift Lua bindings. This issue affects Apache Thrift:...

hashID

hashID | hash-identifier 데이터, 특히 비밀번호를 암호화하는 데 사용되는 다양한 해시 유형을 식별합니다. 이것은 hash-identifier 을를 대체하며, 이는 구식입니다! hashID는 Python 3로 작성된 도구로, 정규 표현식을 사용하여 220개 이상의 고유한 해시 유형을 식별할 수 있습니다. 지원되는 해시의 자세한 목록은 여기 에서 확인할 수 있습니다. 단일 해시를 식별하거나, 파일을 구문 분석하거나, 디렉터리의 여러 파일을 읽어 그 안에 있는 해시를 식별할 수 있습니다. 또한 hashID는 출력...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

EUVD-2026-90923

geopy: Regular Expression Denial of Service ReDoS in geopy.Point...

LinkFinder

LinkFinder 소개 LinkFinder는 JavaScript 파일에서 엔드포인트와 그 매개변수를 발견하기 위해 작성된 파이썬 스크립트입니다. 이를 통해 침투 테스터와 버그 헌터는 테스트 중인 웹사이트에서 새로운 숨겨진 엔드포인트를 수집할 수 있습니다. 이는 새로운 테스트 영역을 제공하며, 새로운 취약점을 포함할 가능성이 있습니다. 이 스크립트는 Python용 jsbeautifier와 상당히 큰 정규 표현식을 함께 사용하여 작동합니다. 정규 표현식은 네 개의 작은 정규 표현식으로 구성됩니다. 이들은 다음을 찾는 역할을 합니...