silverboxcc

对名为 Red Alert V2.0 的安卓恶意软件进行了逆向工程。 分析时，已没有任何 C2 服务器在运行，因此我们无法观察到恶意软件与 C2 服务器之间的任何流量。 于是我们弄明白了 C2 协议，并编写了这个控制面板。 可以使用 iptables 重定向来自设备的 Bot 流量，使所有 Bot 通信都发送到我们的 C2 服务器。 root@kitploit: iptables -t nat -A OUTPUT -p tcp --dport -j DNAT --to-destination : 观看实际运行效果...

PrivacyNet

PrivacyNet: プライバシーネットワーク PrivacyNetは、iptablesとTorを設定して、すべてのサービス、トラフィック、DNSをTorネットワーク経由でルーティングする匿名化ツールです。このツールを使用すると、ユーザーはインターネットトラフィックをTor経由でルーティングし、実際のIPアドレスを隠すことができます。 機能 iptablesルールのインストールと削除 Torネットワークに接続し、IPアドレスを取得して地理位置を特定する 新しいIPで回路を変更する 指定した間隔で自動的にIPを変更 高速で使いやすい インストール root@kitploit: git...

CFC

集中式防火墙控制脚本 集中式防火墙控制提供了一种集中管理运行 iptables 的多台服务器或负载均衡器防火墙的方法。通过这种方式，你可以使用一条命令在多台服务器上快速允许/阻止/删除/搜索滥用地址段等。它通过 SSH 访问这些服务器。 支持 IPv4 和 IPv6。 已在 Debian 6.x / 7.x / 8.x / 9.x 上测试，但应适用于任何发行版。 前置条件 要使用 IPv6 的 'precheck'、'protected' 和 'findip' 功能，需要安装 'netaddr' Python 模块。IPv4 不需要该模块，因为它使用 IP 二进制形式的前缀匹配。...

iptables-essentials

Iptables 基本: 一般的なファイアウォールルールとコマンド ☑️ TODO 便利なIptables設定例を追加する 便利なカーネル設定 sysctl の構成を追加する 外部リソースへのリンクを追加する 高度な設定例、コマンド、ルールを追加する 目次 Iptablesの設定に役立つツール マニュアル/ハウツー/チュートリアル 便利なカーネル設定 sysctl の構成 rpfilter logmartians sendredirects acceptsourceroute acceptredirects tcpsyncookies icmpechoignorebroadcasts...

net-Shield

net-Shield VPS,Dedicated Servers および IoT デバイス向けの、iptables/ipsets に基づく簡単でシンプルな Anti-DDoS ソリューション 必要条件 golang、iptables/ipsets を備えた Linux システム Nginx クイックスタート bash スクリプト install.sh を実行して、必要な依存関係をすべてインストールします。 bash install.sh ドメインとそれに関連付けられた実際の IP アドレスの入力を求められます。net-Shield が最初のプロキシドメインを構成します 変更内容は...

dolos_cloak

Dolos Cloak Dolos Cloak は、ネットワークペネトレーションテスターやレッドチームが高度な中間者攻撃を使用して 802.1x ソリューションをバイパスするために設計された Python スクリプトです。このツールは、被害者デバイスをネットワークから追い出すことなく、ターゲットネットワークで既に許可されている被害者デバイスの有線接続に便乗することができます。Kali ARM を実行する Odroid C2 上で動作するように設計されており、2 つの外部 USB イーサネットドングルが必要です。他のハードウェアやディストリビューションでも動作する可能性はありますが、現時点...

qub-network-security-cve-2023-20198

🛡️ qub-network-security-cve-2023-20198 Análisis, detección y mitigación de la explotación de CVE-2023-20198 en Cisco IOS XE 📘 Queen’s University Belfast – CSC3064 Evaluación de Seguridad de Redes 📋 Resumen de la Evaluación Este proyecto implica analizar archivos PCAP proporcionados por Fox-IT para...

NFtables-IPtables-integration-script

🛡️ Q-Feeds Linux Firewall ブロックリスト統合 Linuxサーバー向け自動マルウェアIPブロックリスト — nftables および iptables+ipset に対応 📋 目次 クイックスタート 概要 動作の仕組み 前提条件 詳細インストールガイド 設定 使用方法と確認 トラブルシューティング アンインストール ライセンス 🚀 クイックスタート ステップ1: APIトークンを取得 無料のAPIキーを tip.qfeeds.com で取得します。 ステップ2: スクリプトをダウンロードbash git clone...

network-security-snort

Laboratorio de Implementación de Snort IDS/IPS Un despliegue completo de Snort 3 como Sistema de Detección de Intrusiones monitoreo pasivo y como Sistema de Prevención de Intrusiones bloqueo activo mediante iptables, validado contra cuatro vectores de ataque en una red virtual de tres máquinas...

POC-2020-8559

POC-2020-8559 CVE-2020-8559的利用。我们使用iptables劫持所有到kubelet的连接，然后将101或302响应重写为307。101用于现代Kubernetes版本，302用于较旧版本。 我们无法访问kube-apiserver的x509证书，因此kubelet webhook认证可能成为问题。使用这个kubelet配置片段就没有问题，它基本上重新启用了旧式的kubelet利用： root@kitploit: authentication: anonymous: enabled: true authorization: mode: AlwaysAllow...

Astra Linux – Vulnerability in docker.io-app

Moby is an open-source container framework developed by Docker Inc., distributed as Docker Engine, Mirantis Container Runtime, and various other downstream projects/products. A firewalld vulnerability affects Moby versions prior to 28.0.0. When firewalld is reloaded, Docker fails to recreate...

Astra Linux – Vulnerability in docker.io

Moby is an open-source container framework developed by Docker Inc., distributed as Docker, Mirantis Container Runtime, and various other downstream projects/products. The Moby daemon component, dockerd, which was originally developed as “moby/moby”, is commonly referred to as Docker. Swarm Mode ...

Astra Linux – Vulnerability in Linux

A issue was discovered in netfilter within the Linux kernel before version 5.10. There may be a use-after-free situation in the packet processing context, as the per-CPU sequence count is mishandled during concurrent iptables rule replacements. This vulnerability could be exploited with the...

Astra Linux – Vulnerability in Linux

A flaw was discovered in the Linux kernel’s implementation of string matching within packets. A privileged user with root or CAPNETADMIN status can insert rules into iptables, and this action may cause the system to panic. The issue affects kernels prior to version 5.5-rc1...

CVE-2026-16503

Deployment of the VPS.org one-click Supabase template deploys a PostgreSQL instance that is published on all interfaces 0.0.0.0:5432 with a default database password set to "postgres". Because Docker installs its own iptables rules, this exposure bypasses a standard host UFW configuration...

EUVD-2026-51547

Deployment of the VPS.org one-click Supabase template deploys a PostgreSQL instance that is published on all interfaces 0.0.0.0:5432 with a default database password set to "postgres". Because Docker installs its own iptables rules, this exposure bypasses a standard host UFW configuration...

CVE-2026-16503

CVE-2026-16503 concerns VPS.org’s one-click Supabase template, which deploys PostgreSQL bound to all interfaces (0.0.0.0:5432) with the default password postgres . This exposure can bypass host firewall rules (Docker iptables), enabling potential remote database access. The linked sources indicat...

CVE-2026-16503 VPS.org one-click Supabase template deployment instance contains multiple vulnerabilities

Deployment of the VPS.org one-click Supabase template deploys a PostgreSQL instance that is published on all interfaces 0.0.0.0:5432 with a default database password set to "postgres". Because Docker installs its own iptables rules, this exposure bypasses a standard host UFW configuration...

PT-2026-66762

Deployment of the VPS.org one-click Supabase template deploys a PostgreSQL instance that is published on all interfaces 0.0.0.0:5432 with a default database password set to "postgres". Because Docker installs its own iptables rules, this exposure bypasses a standard host UFW configuration...

PYSEC-2026-852 OpenStack Neutron Intended MAC-spoofing protection mechanism bypass

The IPTables firewall in OpenStack Neutron up to 7.0.4 and 8.x before 8.1.0 allows remote attackers to bypass an intended MAC-spoofing protection mechanism and consequently cause a denial of service or intercept network traffic via 1 a crafted DHCP discovery message or 2 crafted non-IP traffic...