ids_bypass

Haftungsausschluss Diese Programme sind NUR für Bildungszwecke gedacht. Verwenden Sie sie nicht ohne Erlaubnis. injectserver: Proof-Of-Concept für CVE-2018-6794. Wenn Sie als Server die normale TCP-3-Wege-Handshake-Reihenfolge unterbrechen und einige Antwortdaten vor Abschluss des 3whs einfügen,...

wazuh-home-soc

Home SOC: Laboratorio di Rilevamento Minacce con Wazuh + Suricata Un laboratorio autogestito di Security Operations Center progettato per rilevare tecniche di attacco reali contro un target deliberatamente vulnerabile, utilizzando Wazuh come SIEM e Suricata come sensore IDS basato sulla rete...

securityonion

Security Onion Security Onion ist eine kostenlose und quelloffene Linux-Distribution für die Jagd nach Bedrohungen Threat Hunting, die Überwachung der Unternehmenssicherheit und die Protokollverwaltung. Sie enthält eine umfassende Suite von Tools, die zusammenarbeiten, um Einblick in Ihre Netzwer...

log4shell-coraza

Log4Shell Security Lab — nginx + Coraza WAF Propósito educacional/defensivo : este laboratório contém um aplicativo intencionalmente vulnerável Log4j 2.14.1 e um kit de exploit JNDI, APENAS para aprender a detectar e bloquear Log4Shell em ambiente isolado. Não implantar na Internet, não usar para...

Treck IP stacks contain multiple vulnerabilities

Overview Treck IP stack implementations for embedded systems are affected by multiple vulnerabilities. This set of vulnerabilities was researched and reported by JSOF, who calls them Ripple20. Description Treck IP network stack software is designed for and used in a variety of embedded systems. T...

Suricata < 4.0.4 - IDS Detection Bypass

----------------------------------------------------- Vulnerability Type: Detection Bypass Affected Product: Suricata Vulnerable version: SYN Seq=0 Ack= 0 - Evil Server Client ACK Seq=1 Ack= 84 - Evil Server Client - PSH, ACK Seq=1 Ack= 84 - Evil Server IDS signature checks for tcp stream or http...