Impost3r

Impost3r 英語 Impost3rはC言語で記述された、Linux上のさまざまなパスワード（ssh、su、sudo）を窃取するためのツールです。 ユーザーはこのプログラムを使用して水飲み場攻撃を仕掛け、正当なユーザーのパスワードを盗むことができます。 このツールはセキュリティ研究および教育目的に限定されています。ユーザーはこのツールを使用することによって生じるすべての法的および関連する責任を負うものとします。作者は一切の法的責任および関連する責任を負いません。 特徴 動作痕跡の自動消去 DNSプロトコルによる結果の転送 ユーザーに気付かれない 依存関係 gcc 使用方法...

linux-pam: Plaintext password recovery via timing discrepancy in pam_userdb module

A flaw was found in Linux-PAM's pamuserdb module. This vulnerability, categorized as an Observable Timing Discrepancy CWE-208, allows a local or network-adjacent attacker to recover plaintext passwords. By repeatedly attempting authentication and measuring response-timing differences during...

EUVD-2007-0007

Malware in sbrugna...

EUVD-2010-3890

Malware in sbrugna...