impacket

Impacket 版权所有 Fortra, LLC 及其附属公司。保留所有权利。 Impacket 最初由 SecureAuth 创建，现由 Fortra 的核心安全团队维护。 Impacket 是一个用于处理网络协议的 Python 类集合。Impacket 专注于为数据包提供低级编程访问，对于某些协议（如 SMB1-3 和 MSRPC）还提供协议实现本身。数据包可以从头构建，也可以从原始数据解析，面向对象的 API 使得处理深层次协议层级变得简单。该库提供了一套工具作为库功能使用的示例。 支持哪些协议？ Ethernet, Linux "Cooked" 捕获。 IP, TCP, UD...

scapy

Scapy Scapy 是一个基于 Python 的强大交互式数据包操作程序与库。 它能够伪造或解码大量协议的数据包，在网络上发送、捕获，使用 pcap 文件存储或读取，匹配请求与回复，以及更多功能。它设计为通过使用可工作的默认值来实现快速数据包原型开发。 它可以轻松处理大多数经典任务，例如扫描、路由追踪、探测、单元测试、攻击或网络发现（它可以替代 hping、85% 的 、、、、、、 等）。它还在许多其他特定任务中表现出色，而这些任务大多数其他工具无法处理，例如发送无效帧、注入自定义的 802.11 帧、组合技术（VLAN 跳跃 + ARP 缓存中毒、WEP 保护通道上的 VoIP...

CVE-2021-31800

Impacket SECUREAUTH LABS. Copyright C 2022 SecureAuth Corporation. Todos los derechos reservados. Impacket es una colección de clases de Python para trabajar con protocolos de red. Impacket está enfocado en proporcionar acceso programático de bajo nivel a los paquetes y, para algunos protocolos p...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Fuzzing de protocolos de red para humanos .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

Protocol-Analyzer

协议分析器 NetProtoFuzz 面向协议的模糊测试框架，用于网络协议。 Codacy Badge 框架与扫描器正在深度开发中。 版本 0.0.12。 框架的主要目的 验证专有网络协议的操作是否符合声明的描述； 检测专有网络协议实现中未声明的功能和未定义的行为； 安全审计以及查找自上次扫描周期以来的变化。 当前目标 为框架需求开发网络交互基础； 用于所有被监控套接字的 Epoll Socket State Pool 接口； 用于获取和控制套接字的统一接口的 Managed Socket Pool； UDP Socket 接口； RAW Socket 接口； ✓ 用于与 Linux...

impacket

Impacket 版权所有 Fortra, LLC 及其附属公司。保留所有权利。 Impacket 最初由 SecureAuth 创建，现在由 Fortra 的 Core Security 维护。 Impacket 是一个 Python 类集合，用于处理网络协议。Impacket 专注于提供对数据包的低级编程访问，并且对于某些协议（例如 SMB1-3 和 MSRPC），它提供了协议实现本身。可以从头开始构建数据包，也可以从原始数据解析，面向对象的 API 使得处理深层协议层次结构变得简单。该库提供了一组工具，作为可以在该库上下文中完成的操作示例。 支持哪些协议？ Ethernet、Lin...

pysqli

PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...

pulsar

PULSAR 协议学习、模拟与状态化模糊测试 Pulsar 是一个具备自动协议学习与模拟能力的网络模糊测试工具。该工具通过机器学习技术（如聚类和马尔可夫模型）对协议进行建模。这些模型可用于模拟 Pulsar 与真实客户端或服务器之间的通信，借助语义正确的消息，并结合一系列模糊测试原语，能够在协议状态机的更深层次测试未知协议实现的错误。 有关 Pulsar 实现方法的详细信息，可阅读以下论文： Pulsar: Stateful Black-Box Fuzzing of Proprietary Network Protocols Hugo Gascon, Christian...

fapro

FaPro 免费、跨平台、单文件部署的网络协议服务端模拟器 README of English 简介 FaPro是一个服务端协议模拟工具,可以轻松启停多个网络服务。 目标是支持尽可能多的协议，每个协议尽可能提供深度的交互支持。 示例网站 特性 支持的运行模式 本地模式 虚拟网络 支持的网络协议 DNS DCE/RPC EIP Elasticsearch FTP HTTP IEC 104 Memcached Modbus MQTT MySQL RDP Redis S7 SMB 协议模拟演示 Rdp 支持 credssp ntlmv2 nla 认证。 支持配置用户登陆时的图片。 SSH...

yersinia

Spanning Tree 1: DOS attack sending conf BPDUs root@kitploit: Let's send some conf BPDUs claiming be root!!! By sending continously conf BPDU with root pathcost 0, randomly generated bridge id and therefore the same root id, and some default values for other fields, we try to annoy the switches...

Astra Linux – Vulnerability in openjdk-11

Vulnerability in the Oracle Java SE and Oracle GraalVM Enterprise Edition products of Oracle Java SE component: Serialization. The supported versions affected by this vulnerability include Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. This...

UBUNTU-CVE-2026-70906

Vulnerability in Oracle Java SE component: 2D. Supported versions that are affected are Oracle Java SE: 25.0.4 and 26.0.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this...

OPENSUSE-SU-2026:21470-1 Security update for java-21-openjdk

This update for java-21-openjdk fixes the following issues: - CVE-2026-41254: Information disclosure or denial of service via integer overflow in CubeSize bsc1264994. - CVE-2026-46917: partial denial of service via TLS bsc1272223. - CVE-2026-46968: unauthorized creation, deletion or modification...

OPENSUSE-SU-2026:21467-1 Security update for java-25-openjdk

This update for java-25-openjdk fixes the following issues: - CVE-2026-41254: Information disclosure or denial of service via integer overflow in CubeSize bsc1264994. - CVE-2026-46917: partial denial of service via TLS bsc1272223. - CVE-2026-46968: unauthorized creation, deletion or modification...

OPENSUSE-SU-2026:21440-1 Security update for java-17-openjdk

This update for java-17-openjdk fixes the following issues - Upgrade to upstream tag jdk-17.0.20+8 July 2026 CPU - CVE-2026-41254: Information disclosure or denial of service via integer overflow in CubeSize bsc1264994. - CVE-2026-46917: partial denial of service via TLS bsc1272223. -...

SUSE-SU-2026:22953-1 Security update for java-17-openjdk

This update for java-17-openjdk fixes the following issues - Upgrade to upstream tag jdk-17.0.20+8 July 2026 CPU - CVE-2026-41254: Information disclosure or denial of service via integer overflow in CubeSize bsc1264994. - CVE-2026-46917: partial denial of service via TLS bsc1272223. -...

CVE-2026-46936

Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL component: Server: DDL. Supported versions that are affected are MySQL Server: 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster: 8.0.0-8.0.47, 8.4.0-8.4.10 and 9.7.0-9.7.1. Difficult to exploit vulnerability allows high privileged...

CVE-2026-60147

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: Security. Supported versions that are affected are Oracle Java SE: 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 and...

PT-2026-62521

Name of the Vulnerable Software and Affected Versions Oracle WebCenter Enterprise Capture version 12.2.1.4.0 Oracle WebCenter Enterprise Capture version 14.1.2.0.0 Description A flaw in the Client Bundle component of Oracle WebCenter Enterprise Capture allows a low privileged attacker with networ...

EUVD-2026-45617

In the Linux kernel, the following vulnerability has been resolved: ovpn: respect peer refcount in CMDNEWPEER error path ovpnnlpeernewdoit's error path calls ovpnpeerrelease directly rather than ovpnpeerput, bypassing the kref. The accompanying comment "peer was not yet hashed, thus it is not use...