unbound security update

An update is available for unbound. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The unbound packages provide a validating, recursive, and caching DNS or DNSS...

CVE-2021-24086-exp

CVE-2021-24086 これは CVE-2021-24086（"Windows TCP/IP サービス拒否の脆弱性 "）の概念実証コードです。この脆弱性は、2021年2月にMicrosoftが修正した tcpip.sys のNULLポインタ参照です。このツイートによると、この脆弱性は @piazzt によって発見されました。IPv6上で悪意のあるUDPパケットを送信することで、リモートからトリガーできます。 Microsoftのブログはこちらで読めます: TCP/IP に影響する複数のセキュリティ更新:...

Invoke-DNSteal

Invoke-DNSteal は、シンプルでカスタマイズ可能なDNSデータ流出ツールです。 このツールは、UDPおよびTCP経由のDNSプロトコルを通じてデータを流出させるのに役立ち、ランダムな遅延を使用してクエリのサイズを制御できます。また、各クエリでランダムなドメインを使用することで検出を回避でき、ローカルおよびリモートの両方で情報を転送するために使用できます。 必要条件 Powershell 4.0 以上 Python 2 ダウンロード 完全なリポジトリをクローンするか、zipファイルをダウンロードすることを推奨します。 以下のコマンドで実行できます。 root@kitploit:...

lab-cve-2020-0610

CVE-2020-0610 BlueGate 实验室 - Windows RD Gateway UDP/DTLS RCE Nuclei PR：https://github.com/projectdiscovery/nuclei-templates/pull/13076 针对 CVE-2020-0610 （BlueGate）的完整可复现实验室环境，这是一个影响 Microsoft Windows 远程桌面网关（RD Gateway）的严重预认证远程代码执行漏洞。该实验室使安全研究人员能够使用最小化、非破坏性的 DTLS 握手技术安全地测试和验证此漏洞。 🎯 漏洞概述 CVE-2020-06...

fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

pingtunnel

Pingtunnel Pingtunnel is a tool that sends TCP/UDP traffic over ICMP. Note: This tool is only to be used for study and research, do not use it for illegal purposes...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

bonesi

BoNeSi BoNeSi （DDoSボットネットシミュレータ）は、テストベッド環境においてワイヤ上のボットネットトラフィックをシミュレートするためのツールです。DDoS攻撃の影響を研究するために設計されています。 どのようなトラフィックを生成できますか？ BoNeSi は、定義されたボットネットサイズ（異なるIPアドレス）からICMP、UDP、TCP（HTTP）フラッディング攻撃を生成します。BoNeSi は高度に設定可能で、レート、データ量、送信元IPアドレス、URL、その他のパラメータを設定できます。 他のツールとの違いは何ですか？...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

Arcserve Unified Data Protection - Unauthenticated DoS in ASNative.dll

A denial of service vulnerability exists in Arcserve Unified Data Protection 9.2 and 8.1 in ASNative.dll. id: CVE-2024-0801 info: name: Arcserve Unified Data Protection - Unauthenticated DoS in ASNative.dll author: daffainfo severity: high description: | A denial of service vulnerability exists i...

Arcserve UDP <= 9.0.6034 - Authentication Bypass

Arcserve UDP through 9.0.6034 allows authentication bypass. The method getVersionInfo at WebServiceImpl/services/FlashServiceImpl leaks the AuthUUID token. This token can be used at /WebServiceImpl/services/VirtualStandbyServiceImpl to obtain a valid session. This session can be used to execute a...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

samplicator

UDP Samplicator この小さなプログラムは、指定されたポートでUDPデータグラムを受信し、それらのデータグラムを指定された受信元セットに再送信します。さらに、各受信元ごとにサンプリング除数Nを個別に指定でき、その場合、受信したパケットのうちN個に1個だけを受信します。 ダウンロード このパッケージは以下で配布されています。 https://github.com/sleinen/samplicator/ インストール INSTALL.md を参照してください。 作者 AUTHORS ファイルを参照してください。 使用方法 プログラムの使用方法は次の通りです。...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - Python 实现 CopyFail2 内核漏洞的 Python 移植版，利用 xfrm ESP-in-UDP MSGSPLICEPAGES 无 COW 快速路径，实现非特权 Linux 本地权限提升。 将 /etc/passwd 中的 nologin/false 条目替换为无密码的 uid-0 用户，并通过 su 进入 root shell。 漏洞详情 该内核缺陷位于 xfrm ESP-in-UDP 封装所使用的 UDP splice 路径中。使用 MSGSPLICEPAGES 将 splice 数据写入 UDP...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

phantun

Phantun 軽量で高速なUDPからTCPへの難読化ツール。 目次 Phantun 最新リリース 概要 使用方法 1. カーネルIP転送を有効にする 2. 必要なファイアウォールルールを追加する クライアント nftablesを使用する iptablesを使用する サーバー nftablesを使用する iptablesを使用する 3. Phantunバイナリを非rootで実行する（オプション） 4. Phantunデーモンを起動する サーバー クライアント MTUオーバーヘッド WireGuardのMTU計算 バージョンの互換性 ドキュメント パフォーマンス 今後の計画...

phantun

Phantun A lightweight and fast UDP to TCP obfuscator. Table of Contents Phantun Latest release Overview Usage 1. Enable Kernel IP forwarding 2. Add required firewall rules Client Using nftables Using iptables Server Using nftables Using iptables 3. Run Phantun binaries as non-root Optional 4...

GO-RPCBOMB

描述：CVE-2017-8779 rpcbind 至 0.2.4、LIBTIRPC 至 1.0.1 及 1.0.2-rc 至 1.0.2-rc3、NTIRPC 至 1.4.3 在分配 XDR 字符串内存时未考虑最大 RPC 数据大小，攻击者可通过向 111 端口发送精心构造的 UDP 数据包（也就是 rpcbomb）造成拒绝服务（内存消耗且随后不释放）。 CVE 链接 https://vulners.com/cve/CVE-2017-8779 安装步骤 假设 用户熟悉 go 编程语言 用户已配置好 golang 开发环境（编译所需） 安装 编译 root@kitploit: git...

janusec

Janusec Application Gateway / JANUSECアプリケーションゲートウェイ English Readme 高速で安全なアプリケーション配信の提供 紹介スライド： https://www.janusec.com/download/Janusec-Application-Gateway-CN.pdf 主な機能 JANUSECアプリケーションゲートウェイの主な機能は次のとおりです。 Webアプリケーションに統一されたセキュアアクセス（HTTPS、認証、セキュリティ防御（WAF/CC）など）を提供します。WebアプリケーションがK8S...

USSH

USSH USSH 是一种基于 USTP-Secure 构建的 shell 协议及客户端/服务器端程序对。 它不是 TCP 隧道，也不会将 SSH 封装在 TCP 中。 状态：Beta 许可证：MIT AEAD 密码名称 chacha20 = CHACHA20POLY1305 aes-256-gcm = AES256GCM aes-128-gcm = AES128GCM 默认 AEAD 密码：chacha20 默认端口 5322 服务器端 root@kitploit: python3 usshserver.py \ --peer-ip \ --peer-port 0 \ --bind-i...