firehol

FireHOL http://firehol.org/ FireHOL — межсетевой экран с отслеживанием состояния и фильтрацией пакетов на основе iptables для людей! FireQOS — формирователь полосы пропускания на основе TC для людей! Git Эти инструкции предназначены для тех, кто работает с git-репозиторием. Более общие инструкции...

spoilerwall

Attention ! Spoilers à venir ! Spoilerwall introduit un tout nouveau concept dans le domaine du durcissement réseau. Évitez d'être scanné en dévoilant des spoilers de films sur tous vos ports ! Pare-feu ? Plutôt Fire'em'all ! Arrêtez de dépenser des milliers de dollars pour des grandes équipes do...

bluewall

BLUEWALL Bluewall est un framework de pare-feu conçu pour les professionnels de la cybersécurité offensive et défensive. Ce framework permet aux professionnels de la cybersécurité de configurer rapidement leur environnement tout en restant dans leur périmètre d'action. Crédits Inspiré par le scri...

nipe

Un moteur pour faire du réseau Tor votre passerelle par défaut. Résumé Le projet Tor permet aux utilisateurs de naviguer sur Internet, discuter et envoyer des messages instantanés de manière anonyme grâce à son propre mécanisme. Il est utilisé par une grande variété de personnes, d'entreprises et...

totp-ssh-fluxer

Fluctuation de port SSH via TOTP Certaines personnes changent leur port SSH sur leurs serveurs pour qu'il soit légèrement plus difficile à trouver pour les bots ou autres nuisibles, et bien que cela soit généralement considéré comme une action de sécurité par l'obscurité, cela fonctionne très bie...

dolos_cloak

Dolos Cloak Dolos Cloak est un script Python conçu pour aider les testeurs de pénétration réseau et les red teamers à contourner les solutions 802.1x en utilisant une attaque avancée de type man-in-the-middle. L'outil peut s'appuyer sur la connexion filaire d'un appareil victime déjà autorisé sur...

psad

psad - Détection d'intrusion avec les journaux iptables Introduction Le Port Scan Attack Detector psad est un démon système léger écrit en conçu pour fonctionner avec le pare-feu Linux iptables/ip6tables/firewalld afin de détecter le trafic suspect tel que les scans de ports et les balayages, les...

kalitorify

Proxy transparent à travers Tor pour Kali Linux À propos de kalitorify kalitorify est un script shell pour Kali Linux qui utilise les paramètres iptables pour créer un proxy transparent à travers le réseau Tor ; le programme permet également d'effectuer diverses vérifications, comme vérifier le...

SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 System Vulnerability Checklist A security assessment and network hardening exercise conducted against a vulnerable Linux target machine. The project focuses on identifying critical vulnerabilities, assessing their impact, and implementing firewall-based mitigation using IPTables. 📌 Project...

qub-network-security-cve-2023-20198

🛡️ qub-network-security-cve-2023-20198 Analysis, detection, and mitigation of CVE-2023-20198 exploitation in Cisco IOS XE 📘 Queen’s University Belfast – CSC3064 Network Security Assessment 📋 Assessment Overview This project involves analyzing PCAP files provided by Fox-IT to: Identify Indicators o...

POC-2020-8559

POC-2020-8559 Exploit for CVE-2020-8559. We steal all the connections to the kubelet using iptables then rewrite the 101 or 302 responses to 307. The 101s are for modern Kubernetes versions, the 302s are for older ones. We don't have access to the kube-apiserver's x509 cert, so kubelet webhook au...

Astra Linux – Vulnerability in docker.io

Moby is an open-source container framework developed by Docker Inc., distributed as Docker, Mirantis Container Runtime, and various other downstream projects/products. The Moby daemon component, dockerd, which was originally developed as “moby/moby”, is commonly referred to as Docker. Swarm Mode ...

Astra Linux – Vulnerability in iptables

A buffer overflow in iptables-restore within netfilter iptables version 1.8.2 allows an attacker to at least cause the program to crash or potentially gain control of the system through a specially crafted iptables-save file. This issue is related to the addparamtoargv function in xshared.c...

Astra Linux – Vulnerability in Linux

A issue was discovered in netfilter within the Linux kernel before version 5.10. There may be a use-after-free situation in the packet processing context, as the per-CPU sequence count is mishandled during concurrent iptables rule replacements. This vulnerability could be exploited with the...

Astra Linux – Vulnerability in Linux

A flaw was discovered in the Linux kernel’s implementation of string matching within packets. A privileged user with root or CAPNETADMIN status can insert rules into iptables, and this action may cause the system to panic. The issue affects kernels prior to version 5.5-rc1...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: iptables (UTSA-2026-092961)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-092961 advisory. A buffer overflow in iptables-restore in netfilter iptables 1.8.2 allows an attacker to at least crash the program or potentially gain code execution via a specially...

CVE-2026-16503

Deployment of the VPS.org one-click Supabase template deploys a PostgreSQL instance that is published on all interfaces 0.0.0.0:5432 with a default database password set to "postgres". Because Docker installs its own iptables rules, this exposure bypasses a standard host UFW configuration...

CVE-2026-16503 VPS.org one-click Supabase template deployment instance contains multiple vulnerabilities

Deployment of the VPS.org one-click Supabase template deploys a PostgreSQL instance that is published on all interfaces 0.0.0.0:5432 with a default database password set to "postgres". Because Docker installs its own iptables rules, this exposure bypasses a standard host UFW configuration...

EUVD-2026-51547

Deployment of the VPS.org one-click Supabase template deploys a PostgreSQL instance that is published on all interfaces 0.0.0.0:5432 with a default database password set to "postgres". Because Docker installs its own iptables rules, this exposure bypasses a standard host UFW configuration...

CVE-2026-16503

The VPS.org one-click Supabase template deploys a PostgreSQL instance that is published on all interfaces (0.0.0.0:5432 ) using the default password "postgres" . Because Docker manages its own iptables rules, this configuration bypasses standard host UFW firewall protections. A remote attacker ca...