netzob

Netzob : Reverse Engineering di Protocolli, Modellazione e Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 Vedi la documentazione completa qui: https://netzob.github.io/netzob/ Informazioni su Netzob Netzob è uno...

raider

Logo di Raider Collegamenti rapidi Sito web. Pagina OWASP. Documentazione. Installazione. FAQ. Per iniziare. Architettura. Discussioni. Problemi. Twitter. Fediverse. Cos'è Raider OWASP Raider è stato sviluppato con l'obiettivo di migliorare il test dell'autenticazione web. Ormai si è evoluto e pu...

pulsar

PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...

Libssh-server-CVE-2018-10933

Vulnerabilità di bypass dell'autenticazione di libssh CVE-2018-10933 Versione cinese libssh è una libreria C multipiattaforma che implementa il protocollo SSHv2 lato client e server. Una vulnerabilità logica è stata trovata nella macchina a stati lato server di libssh. L'attaccante può inviare il...

sparkplugFuzzer

Sparkplug B MQTT Security Fuzzer Uno strumento completo di valutazione della sicurezza per testare le implementazioni del protocollo MQTT Sparkplug B. Il fuzzer verifica sistematicamente tutti i campi del protocollo su tutti i 9 tipi di messaggio, scopre i dispositivi attivi sulla rete e genera l...

SCTT-2026-33-0004-FortiCloud-SSO-Identity-Singularity

SCTT-2026-33-0004: Singolarità dell'Identità SSO di FortiCloud Questa è l'implementazione completa del vettore SCTT-0004. 📡 Analisi Tecnica Mentre la mitigazione di Fortinet del 27 gennaio 2026 per CVE-2026-24858 si concentra sul blocco di account specifici come [email protected], non riesce...

CVE-2026-20127-Exploit-Extension

Sintesi Esecutiva L'Assistente Difensivo CVE-2026-20127 è un'estensione del browser di prim'ordine, di livello enterprise, progettata per l'intelligence proattiva sulle minacce e l'analisi difensiva. Questo strumento racchiude una ricerca tecnica autorevole sulla vulnerabilità di bypass...

Updated srt package fixes security vulnerabilities

Encryption State Machine Downgrade. CVE-2026-55868 KMREQ/KMRSP Stack-Based Buffer Overflow. CVE-2026-55869...

MGASA-2026-0469 Updated srt package fixes security vulnerabilities

Encryption State Machine Downgrade. CVE-2026-55868 KMREQ/KMRSP Stack-Based Buffer Overflow. CVE-2026-55869...

impostor

Impostor Server SMB1 per intercettare hash NTLMv2, scritto in C. L'obiettivo del progetto è implementare un server SMB1 come macchina a stati che accetta e risponde correttamente alle richieste del client per ingannarlo, portandolo a completare un'autenticazione NTLM e rivelando così il proprio...

dtls-fuzzer

dtls-fuzzer ist ein Java-Tool, das Protokollzustands-Fuzzing von DTLS-Servern durchführt. Konkret unterstützt es die folgenden Funktionen: 1. Gegeben ein Alphabet kann es automatisch ein Modell einer lokalen DTLS-Serverimplementierung generieren; 2. Gegeben einen Test Eingabensequenz und ein...

Finite State Machine-Based Traffic Orchestration for Multi-Engine Analysis Platforms

Modern application-security platforms route live traffic from a single proxy into several independent analysis engines -- behavioral anomaly detection, authentication analysis, resource discovery, access-control inspection, among others. Each engine's appetite for traffic changes on its own...

CVE-2018-10933-POC

CVE-2018-10933-POC libSSH-Bypass Eine Schwachstelle wurde in der serverseitigen Zustandsmaschine von libssh vor den Versionen 0.7.6 und 0.8.4 gefunden. Es handelt sich um einen einfachen POC. Ersetzen Sie hier im Code die und den entsprechend...

CVE-2018-10933

POC di CVE-2018-10933 Una vulnerabilità è stata trovata nella macchina a stati lato server di libssh prima delle versioni 0.7.6 e 0.8.4. Un client malintenzionato potrebbe creare canali senza prima eseguire l'autenticazione, causando un accesso non autorizzato. Utilizzo : python3 libssh.py -s...

CVE-2018-10933

CVE-2018-10933 Una vulnerabilità è stata trovata nella macchina a stati lato server di libssh prima delle versioni 0.7.6 e 0.8.4. Un client malintenzionato potrebbe creare canali senza prima eseguire l'autenticazione, ottenendo accesso non autorizzato. ALCUNI DETTAGLI Il problema deriva dal modo ...

Exploit for Improper Enforcement of Behavioral Workflow in Mikrotik Routeros

CVE-2026-67279 + CVE-2026-8...

AZL-105176 CVE-2026-89133 affecting package mariadb 10.11.19-1

wolfSSL versions 5.9.2 and earlier contain a flaw in the X.509 certificate validation logic where it fails to properly enforce NameConstraints extensions when there is an unconstrained CA tier between a name-constrained intermediate CA and the leaf certificate. wolfSSL incorrectly accepted...

CVE-2026-89133

wolfSSL versions 5.9.2 and earlier contain a flaw in the X.509 certificate validation logic where it fails to properly enforce NameConstraints extensions when there is an unconstrained CA tier between a name-constrained intermediate CA and the leaf certificate. wolfSSL incorrectly accepted...

UBUNTU-CVE-2026-89133

wolfSSL versions 5.9.2 and earlier contain a flaw in the X.509 certificate validation logic where it fails to properly enforce NameConstraints extensions when there is an unconstrained CA tier between a name-constrained intermediate CA and the leaf certificate. wolfSSL incorrectly accepted...

CVE-2026-89133 NameConstraints not enforced across unconstrained intermediate CA

wolfSSL versions 5.9.2 and earlier contain a flaw in the X.509 certificate validation logic where it fails to properly enforce NameConstraints extensions when there is an unconstrained CA tier between a name-constrained intermediate CA and the leaf certificate. wolfSSL incorrectly accepted...