LinkFinder

LinkFinder 소개 LinkFinder는 JavaScript 파일에서 엔드포인트와 그 매개변수를 발견하기 위해 작성된 파이썬 스크립트입니다. 이를 통해 침투 테스터와 버그 헌터는 테스트 중인 웹사이트에서 새로운 숨겨진 엔드포인트를 수집할 수 있습니다. 이는 새로운 테스트 영역을 제공하며, 새로운 취약점을 포함할 가능성이 있습니다. 이 스크립트는 Python용 jsbeautifier와 상당히 큰 정규 표현식을 함께 사용하여 작동합니다. 정규 표현식은 네 개의 작은 정규 표현식으로 구성됩니다. 이들은 다음을 찾는 역할을 합니...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

WifiPass

WifiPass Windows에 저장된 Wi-Fi 비밀번호를 정규 표현식과 Python 3를 사용하여 덤프합니다...

GiveMeSecrets

GiveMeSecrets 정규 표현식을 사용하여 지정된 리포지토리GitHub, pip 또는 npm에서 민감한 정보를 추출합니다. 종속성 이 스크립트를 실행하려면 Python 3.6 이상이 설치되어 있어야 합니다. 또한 시스템에 git, pip 및 npm이 설치되어 있어야 합니다. 사용 방법 사용법은 매우 간단합니다. 스크립트를 실행하고 옵션1 - GitHub; 2 - pip; 3 - npm과 리포지토리를 인자로 전달하면 됩니다. 예: python3 givemesecrets.py --option 1 --repo...

golddigger

Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. virtualenv -p python3...

apkvuln

ApkVuln \ / \ / \ / \ / \ /\ \ \ \ /|\ \ \ | | | \ | |/ /\ \ / / | | | | | | | / \ | / ' \ V /| || | || . | // \|| |\ / /|||| ApkVuln을 사용하면 APK의 .java 파일을 얻고, 코드 내에서 정규 표현식을 사용하여 잠재적 취약점을 찾기 위해 분석합니다. 참고 : 결과의 정확성은 정규 표현식에 따라 달라집니다. 정규 표현식은 사용자 정의가 가능합니다. 의존성 이 앱을 실행하려면 Python 3.6+와 apkx를...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

hashID

hashID | hash-identifier 데이터, 특히 비밀번호를 암호화하는 데 사용되는 다양한 해시 유형을 식별합니다. 이것은 hash-identifier 을를 대체하며, 이는 구식입니다! hashID는 Python 3로 작성된 도구로, 정규 표현식을 사용하여 220개 이상의 고유한 해시 유형을 식별할 수 있습니다. 지원되는 해시의 자세한 목록은 여기 에서 확인할 수 있습니다. 단일 해시를 식별하거나, 파일을 구문 분석하거나, 디렉터리의 여러 파일을 읽어 그 안에 있는 해시를 식별할 수 있습니다. 또한 hashID는 출력...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

cyberchef-recipes

CyberChef는 GCHQ가 만든, 스스로 '사이버 스위스 아미 나이프Cyber Swiss-Army Knife'라고 칭하는 도구입니다. 웹 브라우저에서 데이터 변환, 추출 및 조작을 위한 환상적인 도구입니다. 이 도구를 만든 @GCHQ에게 모든 공을 돌립니다. 참조: https://gchq.github.io/CyberChef/ 일반 팁 CyberChef를 다운로드하여 완전히 클라이언트 측에서 실행하세요. 특정 작업을 제외하고는 인터넷 연결이 필요하지 않습니다. 그러면 모든 데이터가 안전하게 보호됩니다. CyberChef가 할...

anteater

Anteater - CI/CD Gate Check Framework Description Anteater is an open framework to prevent the unwanted merging of nominated strings, filenames, binaries, depreciated functions, staging enviroment code / credentials etc. Anything that can be specified with regular expression syntax, can be sniffe...

CVE-2026-42533

NGINX 취약점 검사기 NGINX 설치가 CVE-2026-42533 취약점에 영향을 받을 수 있는지 비침습적 으로 확인하는 스크립트입니다. 중요: 이 프로젝트는 취약점을 악용하지 않습니다. 설치된 버전과 서버 구성을 기준으로 로컬 검사만 수행하여 잠재적 노출을 식별합니다. 특징 NGINX 설치 여부 감지 설치된 버전 획득 수정된 버전과 설치 버전 비교 map 지시문을 사용하는 설정 검색 설정 파일에서 정규 표현식 및 사용 감지 설치 상태 요약 생성 요구 사항 Linux Bash NGINX 설치 /etc/nginx 읽기 권한...

Rocky Linux 8 [CIQ] Security Update: perl-Algorithm-Diff / perl-Archive-Tar / perl-Archive-Zip / etc (crlsa-2026_67278)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202667278 advisory. perl: Perl: Incorrect regular expression processing via large regular expressions CVE-2026-13221 Tenable has extracted the preceding description block directly fro...

AlmaLinux 9.6 [TuxCare] Security Update: httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1782224876)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1782224876 advisory. - Buffer Over-read vulnerability in Apache HTTP Server via outbound OCSP requests to an attacker controlled OCSP server This issue...

Rocky Linux 10.2 [CIQ] Security Update: perl / perl-Attribute-Handlers / perl-AutoLoader / perl-AutoSplit / etc (crlsa-2026_67156)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202667156 advisory. perl: Perl: Incorrect regular expression processing via large regular expressions CVE-2026-13221 Tenable has extracted the preceding description block directly...

AlmaLinux 9.2 [TuxCare] Security Update: httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc (ALMALINUX9.2:CLSA-2026:1782212784)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1782212784 advisory. - Buffer Underwrite vulnerability in Apache HTTP Server on crafted regular expressions in the configuration. This issue affects Apache HTTP...

Rocky Linux 9.6 [TuxCare] Security Update: httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1782224876)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1782224876 advisory. - Buffer Over-read vulnerability in Apache HTTP Server via outbound OCSP requests to an attacker controlled OCSP server This issue...

The vulnerability of the grep command in the jline-builtins module of the Java library for handling console input allows a attacker to cause a service failure.

The vulnerability of the grep command in the jline-builtins Java library for processing console input in JLine is related to the use of regular expressions with inefficient computational complexity. Exploiting this vulnerability could allow a remote attacker to cause service interruptions...