CVE-2026-105205

SiYuan before 3.8.5 contains an information disclosure vulnerability that allows publish-mode readers to learn backlink block IDs and reference counts from password-protected and publish-disabled documents by querying a published document. Attackers can send POST requests to /api/block/getDocInfo...

CVE-2026-105205

The SiYuan note-taking application (versions prior to 3.8.5 ) is vulnerable to an information disclosure vulnerability. An attacker can bypass the publish confidentiality boundary by sending POST requests to the /api/block/getDocInfo or getDocsInfo endpoints for a published document. This allows ...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

securityonion

Security Onion Security Onion は、脅威ハンティング、エンタープライズセキュリティ監視、ログ管理のための無料かつオープンソースの Linux ディストリビューションです。ネットワークとホストのアクティビティを可視化するために連携する包括的なツール群が含まれています。 ✨ 特徴 Security Onion には、ネットワークとホストシステムを監視するために必要なすべてが含まれています： Security Onion Console SOC : セキュリティイベントを分析し、グリッドを管理するための統合Webインターフェース。 Elastic Stack :...

CyberDefense-Lab

Cyber Security Lab: ブルーチーム基盤とネットワーク防御 このラボプロジェクトは、集中型ネットワークセキュリティ、侵入検知・防御システム（IDS/IPS）、およびセキュリティ情報イベント管理（SIEM）に焦点を当てた、統合型「ブルーチーム」インフラの構築を実証します。pfSense を使用します。 1. 環境設定とネットワークアーキテクチャ ラボ環境は、仮想化環境（VMware）内でネットワークセグメンテーションの原則を用いて設計されています。 仮想マシン仕様 pfSense（ファイアウォール）: 1 GB RAM、4 vCPU | ネットワークアダプタ: Bridge...

suricata

Suricata はじめに Suricata は、OISF と Suricata コミュニティによって開発されたネットワーク IDS、IPS、NSM エンジンです。 リソース ホームページ バグトラッカー ユーザーガイド 開発者ガイド インストールガイド ユーザーサポートフォーラム 貢献について パッチやその他の貢献を歓迎しています。開始方法については、貢献プロセス をご覧ください。 Suricata は、ほとんどが信頼されていない入力（untrusted input）を扱う複雑なソフトウェアです。この入力を誤って処理すると、深刻な結果を招く可能性があります： IPS...

dnxfirewall

공지: 라이선스가 CMD 버전GPLv3에서 변경되었습니다. 'FULL' 버전현재 브랜치은 AGPLv3로 라이선스가 부여됩니다. 개요 DNXFIREWALL™는 표준 리눅스 시스템을 영역 기반 차세대 방화벽으로 변환하기 위한 최적화/고성능 애플리케이션 및 서비스 모음입니다. 주요 보안 모듈은 시스템을 통과하는 모든 연결, 스트림 및 메시지를 직접/인라인으로 제어합니다. ------------------------------------------------------ | outbound | | V | -------------- dn...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

sniffles

Sniffles--IDS 및 정규 표현식 평가를 위한 패킷 캡처 생성기 Sniffles는 고정 패턴이나 정규 표현식을 사용하여 의심스러운 행동을 탐지하는 IDS를 테스트하기 위한 패킷 캡처를 생성하는 도구입니다. Sniffles는 매우 간단하게 작동합니다. 정규 표현식 또는 규칙 집합을 가져와 무작위로 하나의 정규 표현식 또는 규칙을 선택합니다. 그런 다음 해당 규칙 또는 정규 표현식을 기반으로 콘텐츠를 생성합니다. 고정 문자열의 경우 문자열을 데이터에 직접 추가하는 것을 의미합니다오프셋 또는 Snort 규칙의 다른 옵션과 함...

qub-network-security-cve-2023-20198

🛡️ qub-network-security-cve-2023-20198 Cisco IOS XE における CVE-2023-20198 悪用の分析、検出、緩和 📘 クイーンズ大学ベルファスト – CSC3064 ネットワークセキュリティ評価 📋 評価概要 このプロジェクトでは、Fox-IT が提供する PCAP ファイルを分析し、以下を行います: 侵害指標 IOC の特定 カスタム細工パケットを用いた悪用の実証 Snort IDS/IPS と iptables ベースのネットワークセキュリティ対策の適用 📁 リポジトリ構成 Slides/ –...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

SweetSecurity

SweetSecurity 모든 디바이스에 Bro IDS, Elasticsearch, Logstash, Kibana, Critical Stack을 설치하고 설정하는 스크립트입니다. 설치 및 Sweet Security 작동 방식에 대한 자세한 내용은 Wiki를 참조하세요: https://github.com/TravisFSmith/SweetSecurity/wiki 설치: sudo python setup.py 선택한 설치 유형에 적합한 정보를 입력하라는 프롬프트를 따릅니다. 새로운 기능: 모듈식 설치 - 모든 도구를 한 대의 디바이스...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

teler-waf

teler-waf teler-waf 는 Go 기반 웹 애플리케이션을 위한 종합적인 보안 솔루션입니다. 이는 HTTP 미들웨어 역할을 하며, 기존 Go 애플리케이션에 teler IDS의 침입 탐지 기능을 통합할 수 있는 간편한 인터페이스를 제공합니다. teler-waf를 사용하면 사이트 간 스크립팅XSS 및 SQL 인젝션과 같은 다양한 웹 기반 공격으로부터 보호할 수 있습니다. 이 패키지는 표준 net/http.Handler와 함께 제공되므로 애플리케이션의 라우팅에 쉽게 통합할 수 있습니다. 클라이언트가 teler-waf로 보호...

web-traffic-generator

웹 트래픽 생성기 빠르고 간단한 HTTP/S "유기적" 트래픽 생성기입니다. 소개 단순한 형편없이 작성된 파이썬 스크립트로, 미리 정의된 ROOTURLS에서 시작하여 페이지의 링크를 무작위로 '클릭'하면서 미리 정의된 MAXDEPTH에 도달할 때까지 인터넷을 목적 없이 '서핑'합니다. 이 도구는 침해 대응/네트워크 방어 시뮬레이션에서 사용할 노이즈 생성기로 만들었습니다. 유일한 문제는 시뮬레이션 환경에 여러 IDS/IPS/NGFW 장비가 있어서 단순한 TCP 재생캔 트래픽을 통과시키고 로깅하지 않는다는 점입니다. 가능한 한...

antipwny

antipwny 作者：Rohan Vazarkar, David Bitner 一个基于主机的入侵检测/入侵防御系统（IDS/IPS），使用 C 编写，专门针对 Metasploit Payloads。 说明 AntiPwny 需要 .NET Framework 4.5，可从此处获取。 离线安装程序可在此处下载。 预编译的二进制文件位于根目录的 exe 文件夹中。请确保使用正确的平台，否则会出错！AntiPwny 运行需要包含的 DLL 文件。 AntiPwny 使用 Visual Studio 2012 Professional 编译。如需自行编译，请检出源代码并针对目标平台进行编译...

Adlisting Classified Ads 2.14.0 - Information Disclosure

Information disclosure issue in the redirect responses, When accessing any page on the website, Sensitive data, such as API keys, server keys, and app IDs, is being exposed in the body of these redirects. id: CVE-2023-4168 info: name: Adlisting Classified Ads 2.14.0 - Information Disclosure autho...

ids_bypass

면책 조항 이 프로그램들은 오직 교육 목적으로만 제공됩니다. 허가 없이 사용하지 마십시오. injectserver: CVE-2018-6794에 대한 개념 증명PoC. 서버 측에서 정상적인 TCP 3방향 핸드셰이크 패킷 순서를 위반하고 3whs가 완료되기 전에 응답 데이터를 주입하면 클라이언트는 여전히 데이터를 수신하지만 일부 IDS 엔진은 해당 데이터에 대한 콘텐츠 검사를 건너뛸 수 있습니다. Client - SYN Seq=0 Ack=0 - Evil Server Client starts a TCP 3-way handshake...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...