siper

Siper シールド Siper は、Go と C eBPF で構築された、XDP ベースの高性能 IP ブラックリストファイアウォールです。Linux ネットワークスタックの中で最も早い段階、つまりネットワークドライバレベルで悪意のあるトラフィックをドロップできます。XDP 高速データパス を活用することで、パケットはカーネルの重いネットワークサブシステムに到達する前に処理され、激しい DDoS 条件下でも極めて高いパフォーマンスを発揮します。 機能 XDP による高性能 ：パケットフィルタリングは XDPDROP を使用して NIC ドライバレベルで行われ、iptables や...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 エクスプロイトツール FortiWebデバイスにおけるCVE-2025-64446の脆弱性検証および悪用のためのエクスプロイトツール。 説明 このツールは、FortiWeb Webアプリケーションファイアウォールにおけるパストラバーサル脆弱性（CVE-2025-64446）をテストし、悪用します。脆弱性の状態を確認したり、CGIエンドポイントを悪用してユーザーアカウントを作成/変更するために使用できます。 インストール root@kitploit: pip install -r requirements.txt 使用方法 脆弱性検証（読み取り専用）...

pipelock

Pipelock 面向 AI Agent 的开源防火墙，实现可验证出站控制。...

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

crowdsec

CrowdSec 是一款开源且参与式的安全解决方案，通过众包方式提供服务器威胁检测与防护，可有效抵御恶意 IP 的侵害。利用我们的安全引擎进行检测与拦截，贡献于社区网络，并享受实时的社区黑名单服务。 功能与优势 多功能安全引擎 CrowdSec 安全引擎 是一款集 入侵检测/入侵防御系统（IDS/IPS） 与 Web应用防火墙（WAF） 于一体的综合解决方案。 它通过分析日志源和 HTTP 请求来检测恶意行为，并借助修复组件实现主动响应。 检测规则可在我们的 Hub 上获取，基于 MIT 许可协议发布。 CrowdSec 社区黑名单 “社区黑名单”是由 CrowdSec 识别的恶意 IP...

aerleon

Aerleon 単一のプラットフォームに依存しない設定言語から、コマンドラインツールとPython APIを通じて複数のファイアウォールプラットフォーム向けのファイアウォール設定を生成します。 AerleonはCapircaのフォークであり、以下の主要な追加機能を備えています： YAML形式のポリシーおよびネットワーク定義ファイル、およびCapircaポリシーDSLからYAMLへの変換ツールpol2yaml。 FQDNデータを含むネットワーク定義。 プラグインを通じて新しいファイアウォールプラットフォームを追加可能。 ACL生成およびaclcheckクエリのための型付きPython AP...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

opensnitch

私たちのサーバーでプロジェクトコミュニティに参加しましょう！ OpenSnitch はGNU/Linux用のアプリケーションファイアウォールです。 •• 主な機能 • ダウンロード • インストール • 使用例 • プレスでの紹介 •• 主な機能 インタラクティブなアウトバウンド接続フィルタリング。 システム全体で広告、トラッカー、マルウェアドメインをブロック。 GUIからシステムファイアウォールを設定する機能（nftables）。 入力ポリシーの設定、インバウンドサービスの許可など。 集中管理GUIから複数のノードを管理。 SIEM統合 ダウンロード...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: 複数の認証エラーを引き起こすホストをBANする Fail2Banは、/var/log/auth.log...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system...

simplewall

simplewall 間違いなく上級者向けです。 説明: コンピュータのネットワークアクティビティを設定できる、Windows Filtering Platform WFP を設定するためのシンプルなツールです。 軽量なアプリケーションで、1メガバイト未満であり、Windows 7 SP1 以降のオペレーティングシステムと互換性があります。 インストーラ版またはポータブル版のいずれかをダウンロードできます。正しく動作させるには管理者権限が必要です。 注意: simplewall は Windows ファイアウォールの制御 UI ではなく、Windows...

privacy-first-network

Stack de Router de Privacidad Router VPN para toda la casa con interruptor de seguridad a nivel de red - Protege cada dispositivo de tu red con OpenWrt, WireGuard y AmneziaWG. Sin necesidad de aplicaciones. 🤖 ¿Usando un agente de codificación de IA? Dale acceso a todo este repositorio y lee...

core

OPNsense GUI 与系统管理 OPNsense 项目邀请开发者开始为代码库做出贡献。无论你是为了自己的目的，还是——更好的是——加入我们，共同打造最好的开源防火墙。 构建流程的设计宗旨是让任何人都能轻松构建和编写代码。新代码库的主要大纲可在以下网址查看： https://docs.opnsense.org/development/architecture.html 我们的目标是以渐进方式演进到新的代码库，而不是通过一次性巨变。 构建工具 要构建像 OPNsense 这样可正常工作的软件，你需要源代码以及构建它的工具。OPNsense 的构建工具是免费提供的。 关于如何构建...

SYNwall

SYNwall ゼロコンフィグ（IoT）ファイアウォール。 SYNwallは、現時点ではLinuxカーネルモジュールとして構築されたプロジェクトで、透過的で設定不要・メンテナンス不要のファイアウォールを実装します。 使用例については、をご覧ください。 基本 通常、IoTデバイスは中央制御が及ばず、低性能なハードウェア、過酷な環境条件、そしてセキュリティを維持する時間がありません。 そのため、IoTインフラにパッチを当てることができず、「ファイアウォール的な」アクセス制御を維持するのは非常に困難です。...

wafw00f

WAFW00F Web Application Firewall フィンガープリンティングツール —Enable Security より -blue.svg どのように動作するのか？ WAFW00F は以下の手順で魔法を実行します： 通常の HTTP リクエストを送信し、応答を分析します。これにより、多くの WAF ソリューションを特定できます。 それが成功しない場合は、いくつかの 潜在的に悪意のある HTTP リクエストを送信し、単純なロジックを使ってどの WAF かを推測します。 それでも成功しない場合は、以前に返された応答を分析し、別の単純なアルゴリズムを使って、WAF...

cve-2023-36845-scanner

Juniper CVE-2023-36845 向け脆弱性スキャナー この脆弱性スキャナーを使用して、Juniper ファイアウォールが CVE-2023-36845 に対して脆弱かどうかをスキャンできます。このスキャナーは go-exploit をベースに構築されているため、2 つのフェーズがあります。 ターゲット検証：対象が影響を受ける可能性のある Juniper ファイアウォールであることを確認します。 ターゲットエクスプロイト：スキャナーが LDPRELOAD メッセージを送信し、脆弱なシステムから（無害な）エラーメッセージを生成します。 CVE-2023-36845...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

isowall

isowall これは、対象デバイスをローカルネットワークから完全に隔離するミニファイアウォールです。感染したマシンにインターネットアクセスを許可する一方で、ローカルネットワークを危険にさらさないためのものです。 ビルド このプロジェクトは libpcap と、もちろんCコンパイラに依存しています。 Debianでは、以下でうまくいくはずです。 root@kitploit: apt-get install git gcc make libpcap-dev git clone https://github.com/robertdavidgraham/isowall cd isowall...

isowall

isowall This is a mini-firewall that completely isolates a target device from the local network. This is for allowing infected machines Internet access, but without endangering the local network. Building This project depends upon libpcap, and of course a C compiler. On Debian, the following shou...