easywall

easywall Tu firewall. Tus reglas. Sin sorpresas...

CVE-2020-15053

CVE-2020-15053 : Artica Proxy 社区版 4.28.030418 之前版本存在反射型跨站脚本漏洞 产品描述： Artica Tech 提供强大但易于使用的解决方案，这通常是大型和跨国公司才有的。起始价格仅为 99 欧元，拥有超过 62,000 个活跃服务器，Artica Proxy 作为开源项目在过去 10 年中开发，旨在帮助中小型企业和公共机构以低成本保护其组织和员工免受互联网威胁。 漏洞描述： Artica Proxy 社区版 4.28.030418 之前版本通过搜索字段、实时请求、系统事件、代理对象和防火墙对象允许反射型 XSS。 漏洞类型： 反射型跨站脚...

privacy-first-network

隐私路由器套件 全屋 VPN 路由器，带网络级断网开关 - 使用 OpenWrt、WireGuard 和 AmneziaWG 保护你网络中的每个设备。无需安装应用。 🤖 使用 AI 编程代理？ 请让它访问整个仓库，并阅读 AGENTS.md 获取部署指导。支持 Claude、GPT、Gemini 及其他前沿模型。 快速摘要 将 Raspberry Pi 或迷你 PC 变成 VPN 网关，保护你的整个家庭网络： ✅ 所有设备都受到保护 - 智能电视、游戏机、物联网设备、手机、笔记本电脑、访客设备 ✅ 防火墙断网开关 - 路由器级故障保护，VPN 断开时阻止流量 ✅ DPI 绕过 -...

Spring4Shell

Spring4Shell 在这个挑战中，我分析了 Spring4Shell CVE-2022-22965 漏洞，研究了安全绕过方法，并撰写了一份事件事后分析报告，详细说明了攻击的检测、影响和解决方案。我还用 Python 实现了一条防火墙规则，以阻止恶意请求并防止未来的利用。...

PHP-REVERSE-SHELL

PHP Reverse Shell Potente y Sigiloso Este es un potente y sigiloso PHP reverse shell diseñado para hacking ético y pruebas de penetración. Establece una conexión confiable y silenciosa de vuelta a tu máquina. ⚠️ Aviso legal Este PHP reverse shell ha sido desarrollado estrictamente con fines...

fire-wall-server

🛡️ Spring4Shell 防火墙缓解脚本 Python 该项目使用 Python 内置的 http.server 模块模拟防火墙，检测并阻止利用 Spring4Shell CVE-2022-22965 漏洞的恶意请求。 🔍 关于 Spring4Shell 是一个影响 Spring Core 框架的严重远程代码执行 RCE 漏洞。攻击者使用恶意有效载荷在服务器上部署 Web Shell。本仓库演示如何使用轻量级的自定义 Python HTTP 防火墙来阻止这些攻击。 🚀 功能特性 检测并阻止已知的 Spring4Shell 有效载荷 模式匹配针对： 危险 URL...

fortigate-belsen-leak

╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║...

scutum

SCUTUM 防火墙 简介 简而言之，SCUTUM 自动配置您的个人计算机，抵御恶意 TCP/UDP 流量和 ARP 欺骗攻击。 该软件使用 UFW 为您设置传统防火墙，确定并锁定网关 MAC 地址，从而防止被 ARP 欺骗。 本软件设计紧凑高效。目前一次仅支持一个接口。流量仅允许通过一个接口。我们正在研究同时支持多个接口的可能性。 2.10.2（2019年5月5日） 1. 修复了 nftables 的 ARP 问题。ARP 数据包现在已正确在 arp 表中被阻止，而非 inet 表。 2. 将格式化字符串替换为 f-string。 2.10.0（2018年11月2日） 1. 修复了首次...

CVE-2022-30525

CVE-2022-30525 Zyxel 防火墙未经身份验证的远程命令注入漏洞 影响组件 USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 固件版本 ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch help root@kitploit: root@localhost ./CVE-2022-30525 -h NAME: CVE-2022-30525 -...

rdesktop

IMPORTANT: rdesktop is no longer maintained Please, beware that this project is no longer maintained and hadn't received a patch in many years. There are reported security vulnerabilities, yet those haven't been reviewed. Use with caution and use it at your own risk. rdesktop - A Remote Desktop...

wardn

wardn AI 代理的凭据防火墙。 核心主张是结构性的，而非策略性的：代理接收的是占位令牌，而非真实的 API 密钥。真实的密钥仅跨越一个网络边界——在 wardn 代理内部，前往上游 API 的途中——并在响应返回代理之前被剥离。日志、环境、LLM 上下文窗口、临时文件以及 shell 历史中仅保留占位符。text agent process OPENAIKEY=wdnplaceholdera1b2c3d4e5f6g7h8 useless agent logs Authorization: Bearer wdnplaceholdera1b2... useless LLM contex...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban：禁止导致多次认证错误的主机 Fail2Ban 扫描 /var/log/auth.log 等日志文件，并禁止尝试过多失败登录的 IP 地址。它通过更新系统防火墙规则，在可配置的时间内拒绝来自这些 IP 地址的新连接。Fail2Ban 开箱即用，可读取许多标准日志文件（例如 sshd 和 Apache 的日志），并且可以轻松配置，使其能够根据需要读取任何日志文件中的任何错误。 虽然 Fail2Ban...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system...

CVE-2024-24919-Checkpoint-Firewall-VPN-Check

CVE-2024-24919-Checkpoint-Firewall-VPN-Check 此工具用于验证 Checkpoint Firewall VPN 中的 CVE-2024-24919 漏洞。...

SYNwall

SYNwall Firewall de configuración cero IoT. SYNwall es un proyecto construido por ahora como un Módulo del Kernel de Linux, para implementar un firewall transparente y sin configuración/sin mantenimiento. Puede que quieras echar un vistazo al para un ejemplo de uso. Conceptos básicos Normalmente,...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like and . It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the network through...

wafw00f

WAFW00F Web应用防火墙指纹识别工具。 — 来自Enable Security -blue.svg 它是如何工作的？ 为了实现其魔法，WAFW00F 会执行以下操作： 发送一个 正常 的 HTTP 请求并分析响应；这能识别出许多 WAF 解决方案。 如果未成功，它会发送一些（可能恶意的）HTTP 请求，并用简单的逻辑推断出是哪种 WAF。 如果仍不成功，它会分析之前返回的响应，并使用另一种简单算法猜测是否有 WAF 或安全解决方案在主动响应我们的攻击。 有关更多详细信息，请查看我们主仓库中的源代码。 它能检测到什么？ WAFW00F 可以检测多种防火墙，列表如下：...

CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc Sophos Webmin 门户认证绕过和远程代码执行一体化脚本； 此漏洞影响 Sophos Firewall v18.5 MR3 18.5.3 及更早版本 缓解措施： 尽快更新到最新版本 https://support.sophos.com/support/s/article/KB-000043853?language=enUS 为避免滥用此脚本，它不是免费的： 它包含脚本和从 Shodan 新转储的约19万个IP列表，其中可能存在大量易受攻击的目标。 狩猎愉快...

isowall

isowall 这是一个微型防火墙，用于将目标设备与本地网络完全隔离。 它允许受感染的机器访问互联网，但不会危及本地网络。 构建 本项目依赖于 libpcap，当然还有 C 编译器。 在 Debian 上，以下命令应该有效： root@kitploit: apt-get install git gcc make libpcap-dev git clone https://github.com/robertdavidgraham/isowall cd isowall make 这会将二进制文件 isowall 放在本地 isowall/bin 目录中。 这同样适用于 Windows、Mac...

isowall

isowall This is a mini-firewall that completely isolates a target device from the local network. This is for allowing infected machines Internet access, but without endangering the local network. Building This project depends upon libpcap, and of course a C compiler. On Debian, the following shou...