LinkFinder

LinkFinderについて LinkFinderは、JavaScriptファイル内のエンドポイントとそのパラメータを発見するために作成されたPythonスクリプトです。これにより、ペネトレーションテスターやバグハンターは、テスト対象のWebサイト上で新たな隠されたエンドポイントを収集できます。その結果、新しいテスト領域が生まれ、新たな脆弱性が含まれている可能性があります。これは、Python用のjsbeautifierと、かなり大きな正規表現を組み合わせて使用します。この正規表現は4つの小さな正規表現で構成されており、以下のものを検出します。...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

apkvuln

ApkVuln root@kitploit: \ / \ / \ / \ / \ /\ \ \ \ /|\ \ \ | | | \ | |/ /\ \ / / | | | | | | | / \ | / ' \ V /| || | || . | // \|| |\ / /|||| ApkVuln を使用すると、APK から .java ファイルを取得し、そのコード内の潜在的な脆弱性を正規表現を用いて分析します。 注 : 結果の精度は正規表現に依存します。これらはカスタマイズ可能です。 依存関係 このアプリを実行するには、Python 3.6+ と apkx...

golddigger

Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. root@kitploit: virtualenv...

exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

httpd: Apache HTTP Server: Denial of Service via crafted regular expressions

A flaw was found in Apache HTTP Server. This buffer underwrite vulnerability occurs when processing crafted regular expressions in the server's configuration. An attacker could potentially exploit this to cause a denial of service...

GiveMeSecrets

GiveMeSecrets 正規表現を使用して、指定されたリポジトリ（GitHub、pip、またはnpm）から機密情報を取得します。 依存関係 このスクリプトを実行するには、Python 3.6以上がインストールされている必要があります。また、システムにgit、pip、npmがインストールされている必要があります。 使用方法 非常に簡単です。スクリプトを実行し、オプション（1- GitHub、2 - pip、3 - npm）とリポジトリを指定するだけです。例： root@kitploit: python3 givemesecrets.py --option 1 --repo...

WifiPass

WifiPass 正規表現と Python 3 を使用して、Windows に保存されている WiFi パスワードをダンプします。...

hashID

hashID | hash-identifier データ、特にパスワードの暗号化に使用されるさまざまな種類のハッシュを識別します。 これは、時代遅れの hash-identifier を置き換える ものです！ hashID は Python 3 で書かれたツールであり、正規表現を使用して 220 種類以上の独自のハッシュタイプを識別します。 対応ハッシュの詳細なリストは こちら にあります。 単一のハッシュを識別したり、ファイルを解析したり、ディレクトリ内の複数の ファイルを読み取って、その中のハッシュを識別することができます。 また hashID は、対応する hashcat...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

cyberchef-recipes

CyberChef 是由 GCHQ 开发的自诩为“网络瑞士军刀”的工具。它是一个非常出色的工具，可在您的网页浏览器中进行数据转换、提取和处理。 工具的创造完全归功于 @GCHQ。参见：https://gchq.github.io/CyberChef/ 常规提示 下载 CyberChef 并完全在客户端运行。除某些操作外，它不需要互联网连接。这样你的所有数据都是安全的。 不要试图把 CyberChef 硬塞进它无法完成的任务中。它能做很多事，但它不是一门成熟的编程语言！ 实用的正则表达式 掌握正则表达式是利用 CyberChef（或任何 DFIR...

anteater

Anteater - CI/CD Gate Check Framework Description Anteater is an open framework to prevent the unwanted merging of nominated strings, filenames, binaries, depreciated functions, staging enviroment code / credentials etc. Anything that can be specified with regular expression syntax, can be sniffe...

httpd: Apache HTTP Server: Denial of Service via crafted regular expressions

A flaw was found in Apache HTTP Server. This buffer underwrite vulnerability occurs when processing crafted regular expressions in the server's configuration. An attacker could potentially exploit this to cause a denial of service...

CVE-2026-42533

NGINX Vulnerability Checker 一个用于以非侵入式 方式检查 NGINX 安装是否可能受到漏洞 CVE-2026-42533 影响的脚本。 重要提示： 本项目不会利用该漏洞 。它仅对已安装版本和服务器配置执行本地检查，以识别可能存在的暴露风险。 功能特性 检测 NGINX 是否已安装。 获取已安装的版本。 将当前版本与已修复版本进行比较。 查找使用了 map 指令的配置。 检测配置文件中对正则表达式（ 和 ）的使用。 生成包含安装状态的摘要。 要求 Linux Bash 已安装 NGINX 对 /etc/nginx 的读取权限 使用方法 赋予执行权限：...

httpd: Apache HTTP Server: Denial of Service via crafted regular expressions

A flaw was found in Apache HTTP Server. This buffer underwrite vulnerability occurs when processing crafted regular expressions in the server's configuration. An attacker could potentially exploit this to cause a denial of service...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: nodejs-path-parse (UTSA-2026-093192)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-093192 advisory. All versions of package path-parse are vulnerable to Regular Expression Denial of Service ReDoS via splitDeviceRe, splitTailRe, and splitPathRe regular expressions...

Astra Linux – Vulnerability in pygments

In pygments 1.1+ and fixed in 2.7.4, the lexers used to parse programming languages rely heavily on regular expressions. Some of these regular expressions have exponential or cubic worst-case complexity and are vulnerable to ReDoS attacks. By introducing malicious input, an attacker can cause a...

httpd: Apache HTTP Server: Denial of Service via crafted regular expressions

A flaw was found in Apache HTTP Server. This buffer underwrite vulnerability occurs when processing crafted regular expressions in the server's configuration. An attacker could potentially exploit this to cause a denial of service...