vcsa-hardening-tool

Outil de durcissement et journalisation VCSA Un script de durcissement automatisé pour le vCenter Server Appliance VCSA de VMware, conçu pour imposer une segmentation réseau Zero Trust et un audit forensique approfondi. Cet outil est conçu pour atténuer les risques critiques associés aux menaces...

net-Shield

net-Shield Une solution Anti-DDoS facile et simple pour VPS, serveurs dédiés et appareils IoT basée sur iptables/ipsets Prérequis Système Linux avec golang, iptables/ipsets Nginx Démarrage rapide Exécutez le script bash install.sh pour installer toutes les dépendances requises. bash install.sh Vo...

egressbuster

EgressBuster Copyright 2015 TrustedSec - EgressBuster Écrit par : David Kennedy ReL1K Société : TrustedSec AVERTISSEMENT : Ceci est uniquement à des fins de test et ne peut être utilisé qu'avec un consentement strict. N'utilisez pas ceci à des fins illégales, point final. Veuillez lire la LICENCE...

EUVD-2026-94361

A command injection vulnerability exists in the h-ui version v0.0.25 and below administrative API due to improper validation of the listen configuration field. When an authenticated administrator submits a value containing shell metacharacters, the application constructs nftables/iptables rule...

sipcheck

SIPCheck v.3.0 Введение SIPCheck — это инструмент, который отслеживает аутентификацию пользователей Asterisk и автоматически блокирует их, если какой-либо пользователь или бот пытается зарегистрироваться или совершать звонки, используя неверные пароли. В отличие от Fail2Ban, SIPCheck управляет не...

PrivacyNet

PrivacyNet : Réseau de Confidentialité PrivacyNet est un outil d'anonymisation qui configure iptables et Tor pour acheminer tous les services, le trafic et le DNS via le réseau Tor. Cet outil permet aux utilisateurs de router le trafic internet via Tor et de masquer leur véritable adresse IP...

access-point

Поддельная точка доступа Несанкционированная открытая Wi‑Fi точка доступа для перехвата трафика в контролируемых средах. Использует hostapd встроенный режим AP nl80211 + dnsmasq DHCP/DNS + iptables NAT в сторону восходящего интерфейса. Требования Linux, root. Беспроводная карта с поддержкой режим...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

iptables-essentials

Iptables Essentials : Règles et commandes courantes de pare-feu ☑️ À FAIRE Ajouter des exemples de configuration Iptables utiles Ajouter une configuration utile des paramètres du noyau sysctl Ajouter des liens vers des ressources externes utiles Ajouter des exemples de configuration avancée,...

firehol

FireHOL http://firehol.org/ FireHOL, an iptables stateful packet filtering firewall for humans! FireQOS, a TC based bandwidth shaper for humans! Git These instructions are for people who are working with the git repository. There are more general instructions starting with Upgrade Notes. Cloning...

firehol

FireHOL http://firehol.org/ FireHOL — межсетевой экран с отслеживанием состояния и фильтрацией пакетов на основе iptables для людей! FireQOS — формирователь полосы пропускания на основе TC для людей! Git Эти инструкции предназначены для тех, кто работает с git-репозиторием. Более общие инструкции...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

spoilerwall

Attention ! Spoilers à venir ! Spoilerwall introduit un tout nouveau concept dans le domaine du durcissement réseau. Évitez d'être scanné en dévoilant des spoilers de films sur tous vos ports ! Pare-feu ? Plutôt Fire'em'all ! Arrêtez de dépenser des milliers de dollars pour des grandes équipes do...

bluewall

BLUEWALL Bluewall est un framework de pare-feu conçu pour les professionnels de la cybersécurité offensive et défensive. Ce framework permet aux professionnels de la cybersécurité de configurer rapidement leur environnement tout en restant dans leur périmètre d'action. Crédits Inspiré par le scri...

nipe

Un moteur pour faire du réseau Tor votre passerelle par défaut. Résumé Le projet Tor permet aux utilisateurs de naviguer sur Internet, discuter et envoyer des messages instantanés de manière anonyme grâce à son propre mécanisme. Il est utilisé par une grande variété de personnes, d'entreprises et...

CFC

Script de contrôle centralisé du pare-feu Le contrôle centralisé du pare-feu offre un moyen centralisé de gérer le pare-feu sur plusieurs serveurs ou répartiteurs de charge exécutant iptables. Ainsi, vous pouvez rapidement autoriser/bloquer/supprimer/rechercher des plages d'abus, etc., avec une...

totp-ssh-fluxer

Fluctuation de port SSH via TOTP Certaines personnes changent leur port SSH sur leurs serveurs pour qu'il soit légèrement plus difficile à trouver pour les bots ou autres nuisibles, et bien que cela soit généralement considéré comme une action de sécurité par l'obscurité, cela fonctionne très bie...

totp-ssh-fluxer

TOTP SSH port fluxing Some people change their SSH port on their servers so that it is slightly harder to find for bots or other nasties, and while that is generally viewed as an action of security through obscurity it does work very well at killing a lot of the automated logins you always see in...

silverboxcc

Reverse engineered android malware called Red Alert V2.0. At the time of analysis, there were no longer any C2 servers running and so we were unable to observe any traffic between the malware and the C2 server. So we figured out the C2 protocol and wrote this control panel. Bot's traffic from the...