CVE-2026-45764

Suricata (OISF's network IDS/IPS/NSM engine) is vulnerable to a type confusion triggered by a protocol change while processing HTTP/2 traffic . Crafted network traffic can cause Suricata to crash, resulting in denial of service . The issue is rated CVSS 9.1 (CRITICAL) with a network attack vector...

CVE-2026-45764 Suricata http2: protocol-change type confusion can lead to denial of service

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, a protocol change while processing HTTP/2 traffic could lead to type confusion in Suricata. Crafted traffic may cause Suricata to crash,...

CVE-2026-45764 Suricata http2: protocol-change type confusion can lead to denial of service

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, a protocol change while processing HTTP/2 traffic could lead to type confusion in Suricata. Crafted traffic may cause Suricata to crash,...

binja_dynamics

Binary Ninja 动态分析工具 本项目为 Binary Ninja 的 binjatron 插件添加了一个 PyQt5 前端，并包含高亮功能，旨在帮助初学者更容易地学习逆向工程。 动机 具备逆向 x86 二进制文件的能力，即使在信息安全行业之外也是一项重要技能。然而，尽管培训材料非常丰富，这仍然是一项难以掌握的技能。许多学生表示，即便只是在简单的二进制文件上取得些许进展，也需要大量的背景知识，这让他们感到沮丧。 Binary Ninja...

asafw

asafw 初步说明：我们建议你将其作为 asatools 的一部分使用，但也可以单独使用。 asafw 是一组用于处理 Cisco ASA 固件的脚本。它可以让你解包使用 gdb 调试时所需的固件，也可以解包/重新打包固件以启用某些功能，例如： 在启动时启用 gdb 禁用 ASLR 以简化调试 注入 Linux 调试 shell，以便在真实硬件上使用时允许在 gdb 中执行 CTRL^C Root 固件（通常已弃用，改为在启动时启用 gdb 并注入 root shell） 等等。 更有用的工具是 unpackrepackbin.sh 和...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf now has an official package on PyPi under the namebbpb. The blackboxprotobuf package is an older fork Description Blackbox Protobuf is a set of tools for working with encoded Protocol Buffers protobuf without the matching protobuf definition. Protobuf is a bina...

mongobleedburp

MongoBleed Burp 扩展 用于检测 CVE-2025-14847（MongoBleed）的 Burp Suite 扩展，通过专用 UI 选项卡进行手动泄漏测试。 仓库：https://github.com/j0lt-github/mongobleedburp 当前版本：1.1.0 功能 手动测试 UI 选项卡 ，支持主机/端口以及最小/最大偏移量 临时文件泄漏捕获 ，用于处理大量输出 十六进制 + ASCII 以及 文本视图 ，用于检查泄漏内容 关键词高亮 ，标记常见的机密模式 下载输出 按钮，将结果导出为 .txt 文件 创建者：j0lt 环境要求 Burp...

binja_sensei

binjasensei 用于 Binary Ninja 的教学工具 此插件为初学者提供使用 Binary Ninja 学习逆向工程的资源。它会自动安装其他多个插件，并提供展示这些插件功能的示例。 起源 本项目是 NCC Group 2017 年暑期实习项目的成果。后续更新将在https://github.com/ehennenfent/binjasensei 中跟踪。 NCC Group 对 2017 年 8 月 18 日之后对该仓库做出的任何进一步更改概不负责。 安装 插件管理器 出于未来兼容性的考虑，Binja Sensei 通过尚未完成的插件管理器 API...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler 一个 Burp Suite 扩展，帮助渗透测试人员绕过 WAF 或使用多种技术测试其有效性。 此扩展由 NCC Group 的 Soroush Dalili（@irsdl）开发。 初始版本（v0.1）仅支持 Encoding 功能，该功能手动执行可能相当复杂。 更多详情请参阅参考资料。 后续版本将包含更多技术以及可能的错误修复。 示例截图 参考资料：...

Cisco-SNMP-Slap

概述 cisco-snmp-slap 利用 IP 地址欺骗来绕过保护 Cisco IOS 设备上 SNMP 服务的 ACL。 通常，IP 欺骗在真实攻击中除了 DoS 之外用途有限。任何 TCP 服务都无法完成初始握手。UDP 数据包更容易伪造，但返回的数据包通常会发送到错误的地址，这使得收集返回的信息变得困难。 然而，如果攻击者能够猜出 SNMP rw 团体字符串（community string）和一个有效的源地址，就可以设置 SNMP MIB。其中一个更明显的用途是让 Cisco SNMP 服务将其 IOS 配置文件发送到另一台设备。 该工具允许你从一个或多个 IP...

burp-reflux

Burp Proxy reflux 日志解析器：将 Burp 代理文本日志转换为 CSV 和 SQLLite 用于 Burp 日志解析和转换的 Reflux 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Ollie Whitehouse 开发，ollie dot whitehouse at nccgroup dot com http://www.github.com/nccgroup/burp-reflux 根据 AGPL 发布，更多信息请参阅 LICENSE 我之前尝试过的方案 之前有一个 Python 2 实现，当我将其移植...

Decoder-Improved

Decoder Improved 概要 在 Extender 中加载 Decoder-Improved.jar 最新发布版 如需了解如何扩展 Decoder Improved 的指南，请访问我们的博客文章。 原始描述的链接似乎已失效。虽然目前没有关于如何扩展 Decoder Improved 的最新指南，但可以在此处找到更多细节。 概述 Burp Suite 内置的 Decoder 组件虽然有用，但缺少重要功能且无法扩展。为了解决这个问题，我开发了 Decoder Improved，这是一个可直接替换的 Burp Suite 插件。它包含了 Decoder 的所有功能，同时修复了...

EUVD-2026-75756

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, Suricata's IP defragmentation tracker lookup did not verify that an existing tracker used the same IP address family as the packet being...

CVE-2026-45762 Suricata defrag: missing address-family check can lead to remote crash

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, Suricata's IP defragmentation tracker lookup did not verify that an existing tracker used the same IP address family as the packet being...

CVE-2026-45762

Suricata is a network intrusion detection/prevention and security monitoring engine. Prior to 7.0.16 and 8.0.5 , its IP defragmentation tracker lookup failed to verify that an existing tracker used the same IP address family as the incoming packet. Under crafted mixed IPv4/IPv6 fragmented traffic...

CVE-2026-45762 Suricata defrag: missing address-family check can lead to remote crash

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, Suricata's IP defragmentation tracker lookup did not verify that an existing tracker used the same IP address family as the packet being...

CVE-2026-45762 Suricata defrag: missing address-family check can lead to remote crash

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, Suricata's IP defragmentation tracker lookup did not verify that an existing tracker used the same IP address family as the packet being...

DIBF

DIBF Windows 驱动 IOCTL 工具套件。 DIBF 动态 IOCTL 暴力破解器（及模糊测试器） 该工具包含两个不同的功能。它会猜测驱动程序接受的 IOCTL 值及其有效的长度限制，并将结果存储在文件中以便将来重用。第二个功能由 3 个简单模糊测试器组成：一个纯随机模糊测试器、一个滑动 DWORD 模糊测试器和一个异步模糊测试器。你可以按顺序运行这 3...

CVE-2026-24415

CVE-2026-24415：OpenSTAManager 在 modificaiva.php 中受 righe 参数影响的 XSS 漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2026-24415 严重性| 中危 安全公告| 查看公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本：" $GET'righe' 参数未经任何使用 htmlspecialchars 或等效函数的过滤，被直接输出到 HTML value 属性中。这允许攻击者突破属性上下文并注入任意 HTML/JavaScript。 所有受影响文...

go-pillage-registries

go-pillage-registries Este proyecto toma un registro Docker y saquea el manifiesto y la configuración de cada imagen en su catálogo. Utiliza el paquete del comando crane de Google, que debería seguir la semántica de keychain de Docker. Si desea anular esto, simplemente cambie authn.DefaultKeychai...