CWFF

CWFF - Custom wordlists for fuzzing CWFF is a tool that creates a special High quality fuzzing/content discovery wordlist for you at the highest speed possible using concurrency and it's heavily inspired by @tomnomnom's Who, What, Where, When, Wordlist NahamCon2020. Usage CWFF -h --threads --gith...

wordlistgen

wordlistgen 何のために？なぜ？ wordlistgenは、URLのリストを渡して、ワードリストに適した関連単語のリストを取得するためのツールです。アプリケーションのコンテキストを考慮すると、ワードリストはより効果的になります。wordlistgenは、サブドメイン名、パス、クエリ文字列などのURLコンポーネントを抽出し、標準出力に出力するため、簡単にワードリストに追加できます。 インストール Goがインストールされていない場合は、Goをインストールしてください！ go get -u github.com/ameenmaali/wordlistgen 使用方法...

PT-2026-83690

Permissive Regular Expression vulnerability in ash-project ash phoenix lets a remote client select the tenant an Ash application uses, or degrade the request, by sending a crafted Host header. AshPhoenix.Helpers.get subdomain/2 stripped the root domain with String.replacehost, r/.?root host/, ""...