openssl

مرحبًا بك في مشروع OpenSSL !openssl logo !github actions ci badgegithub actions ci OpenSSL هي مجموعة أدوات مفتوحة المصدر قوية، بمستوى تجاري، وكاملة الميزات لبروتوكولات أمن طبقة النقل TLS، المعروف سابقًا بـ SSL، وبروتوكول Datagram TLS DTLS، وبروتوكول QUIC. تعتمد تطبيقات البروتوكولات على مكتبة تشفي...

TrustTunnel

العملاء · App Store iOS · App Store macOS · Play store جدول المحتويات مقدمة ميزات الخادم ميزات العميل البدء السريع إعداد نقطة النهاية تثبيت نقطة النهاية تحديث نقطة النهاية معالج إعداد نقطة النهاية دورة حياة شهادة Let's Encrypt تشغيل نقطة النهاية تصدير إعدادات العميل إعداد العميل تثبيت العميل تحدي...

bandwhich

bandwhich This is a CLI utility for displaying current network utilization by process, connection and remote IP/hostname Table of contents bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...

rosemary

Rosemary Cross-platform kernel-level pivoting platform over QUIC. No TUN/TAP. No proxychains. No proxy settings. Rosemary transparently intercepts traffic on remote hosts at the kernel level: no proxy settings, no TUN/TAP devices, no proxychains. Agents connect back to the server over QUIC. You...

HTTP3-attacks

هجمات HTTP3 CVE-2022-30592 استنادًا إلى العمل: E. Chatzoglou, V. Kouliaridis, G. Kambourakis, G. Karopoulos, and S. Gritzalis,"نظرة عملية على أمان HTTP/3 من خلال عدسة HTTP/2 ومجموعة بيانات عامة", Computers & Security, p. 103051, 2022. الغرض من هذا المستودع الحالي هو مشاركة النصوص البرمجية التي...

ssh3

!NOTE من المحتمل أن يغير SSH3 اسمه. لا يزال بروتوكول اتصال SSH RFC4254 يعمل فوق HTTP/3 Extended connect، لكن التغييرات المطلوبة ثقيلة وبعيدة جدًا عن فلسفة تطبيقات SSH الشائعة ليتم اعتبارها للتكامل. مسودة المواصفات قد أعيدت تسميتها بالفعل "Remote Terminals over HTTP/3"، لكننا نحتاج بعض الوقت للخرو...

QUIC-attacks

QUIC-attacks CVE-2022-30591 يخدم هذا المستودع غرض مشاركة النصوص البرمجية التي استخدمناها للأغراض التعليمية. هذه الهجمات كانت جزءًا من دراستنا تحقق هنا، وتم اختبارها ضد 6 خوادم مختلفة تدعم QUIC IIS, NGINX, LiteSpeed, Cloudflare, H2O, و Caddy. النص البرمجي quic-loris هو استغلال للثغرة CVE-2022-3059...

quicmap

quicmap Plutôt rapide scanneur de services QUIC quicmap est un scanneur de services QUIC relativement rapide qui évite d'avoir à utiliser plusieurs outils pour identifier les services QUIC, la version du protocole utilisée ainsi que les ALPN pris en charge. Principales fonctionnalités Scanne des...

deluded-openssl-3.2.0

Bienvenue dans le projet OpenSSL !openssl logowww.openssl.org !github actions ci badgegithub actions ci !appveyor badgeappveyor jobs OpenSSL est une boîte à outils Open Source robuste, de qualité commerciale et complète pour les protocoles TLS anciennement SSL, DTLS et QUIC actuellement côté clie...

CVE-2026-33555

Contournement de la validation du corps FIN autonome via le trafic HTTP Request Smuggling HAProxy H3/QUIC Article complet ici : https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html Résumé Une vulnérabilité dans l'implémentation HTTP/3 de HAProxy permet à un attaquant...

zeek-quic

محلل/كاشف Google QUIC لـ Zeek يمكن لهذا المحلل تحليل واكتشاف تنفيذ Google لبروتوكول QUIC يُسمى GQUIC هنا للتبسيط، باستخدام تنسيق الإرسال الموضح في: https://www.chromium.org/quic. كان إصدار GQUIC الذي يستخدمه Chrome وقت كتابة هذا المحلل هو Q039، مع قدرة بعض خوادم Google وربما إصدارات Chrome canary...

CVE-2025-54939

PoC لـ QUIC-LEAK CVE-2025-54939 في LSQUIC نظرة عامة يسلط هذا PoC الضوء على CVE-2025-54939، وهو ثغرة استنزاف للذاكرة قبل المصافحة رفض الخدمة في تطبيق LSQUIC لبروتوكول QUIC. المشكلة، المسماة QUIC-LEAK، تم توثيقها لأول مرة بواسطة Imperva:...

ROOT-APP-MAVEN-AIKIDO-2026-563243 AIKIDO-2026-563243 in io.netty:netty-codec-classes-quic - Patched by Root

Root has patched AIKIDO-2026-563243 in the io.netty:netty-codec-classes-quic package for Root:Maven. Multiple fixed versions available...

HTTP3-Adapter

HTTP/3-Adapter Une extension Burp Suite qui envoie des requêtes via HTTP/3. Burp ne prend pas en charge HTTP/3 nativement. Cette extension implémente une pile HTTP/3, intercepte toutes les requêtes, les convertit et les envoie via HTTP/3, puis reconvertit la réponse en une version HTTP que Burp...

CVE-2026-6060-QUIC-Handshake-Amplification-via-Address-Validation-Bypass

CVE-2026-6060 – Amplification de la poignée de main QUIC via contournement de la validation d'adresse Code du programme simulation Python quicserversim.py - Vulnerable QUIC server simulated handshake import socket def sendquicinitialconn, addr, serversalt: Respond with a large "server hello"...

CVE-2026-4253-Scanner

CVE-2026-42530 — Safe-Check Scanner ماسح جماعي غير تدميري لثغرة use-after-free في NGINX HTTP/3 QUIC اعرف أيًّا من مضيفاتك مكشوف للثغرة — دون تشغيلها إطلاقًا. ⚠️ إخلاء مسؤولية هذه الأداة مخصّصة لاختبارات الأمان المصرَّح بها فقط — أي بنيتك التحتية الخاصة، أو أنظمة لديك إذن كتابي صريح لاختبارها. وهي...

K000163564: Curl vulnerabilities CVE-2025-13034 and CVE-2025-10966

Security Advisory Description CVE-2025-13034 When using CURLOPTPINNEDPUBLICKEY option with libcurl or --pinnedpubkey with the curl tool, curl should check the public key of the server certificate to verify the peer. This check was skipped in a certain condition that would then make curl allow the...

CVE-2026-42530

🛡️ CVE-2026-42530 - ثغرة Use-After-Free في NGINX HTTP/3 QUIC ثغرة Use-After-Free عالية الخطورة في NGINX HTTP/3 QUIC ⚠️ ثغرة تدفق مشفر QPACK 🔍 نظرة عامة CVE-2026-42530 هي ثغرة use-after-free في وحدة ngxhttpv3module الخاصة بـ NGINX. يمكن لمهاجم عن بعد غير موثوق تشغيلها عن طريق إعادة فتح تدفق مشفر...

tls

ztls تنفيذ TLS 1.3 لـ QUIC مكتوب بلغة Zig، يلتزم بدقة بـ RFC 8446 TLS 1.3 و RFC 9001 QUIC-TLS. الحالة الجانب| المعلومات ---|--- استقرار واجهة API| إنتاجي إصدار Zig| 0.16.0 المنصات| Linux, macOS, Windows ملاحظة حول الأداء هدف المصافحة الذي يقل عن 2 مللي ثانية تم التحقق منه على تكوينات شهادات Ed255...