sidedoor

sidedoor sidedoor поддерживает SSH-соединение или туннель с помощью демона-скрипта оболочки. Основной вариант использования — поддержание удаленного перенаправления портов на локальный SSH-сервер или другой порт. Таким образом, локальное устройство может быть доступно без использования входящих...

dolos_cloak

Dolos Cloak Dolos Cloak — это скрипт на Python, предназначенный для помощи специалистам по тестированию на проникновение и red team в обходе решений 802.1x с использованием продвинутой атаки «человек посередине». Инструмент способен подключаться к проводному соединению устройства жертвы, которое...

slipstream

NAT Slipstreaming NAT Slipstreaming позволяет атакующему удаленно получить доступ к любому TCP/UDP сервису, привязанному к любой системе за NAT жертвы, обходя NAT/файрвол жертвы удаленное произвольное открытие портов файрвола — достаточно того, чтобы жертва посетила веб-сайт. v1 разработал :...

rtpnatscan

rtpnatscan RTPプロキシ / NATヘルパーがRTP NAT窃取攻撃に対して脆弱かどうかを確認するためのミニマルなコマンドラインツール。...

zeek-spicy-stun

STUN NAT用セッション横断ユーティリティ（STUN） これは、Spicy ベースで STUN を検出する Zeek プロトコルアナライザです。 このパッケージを使用するには、Spicy をインストールする必要があります。 このパッケージは2つのログを生成します： stun.log - このログにはすべての STUN メッセージが含まれます。 stunnat.log - このログには、マップされたアドレスからの NAT 検出結果が含まれます。 以下の元のロジックに追加のロジックが加えられています： https://github.com/r-franke/spicystun...

CVE-2021-3773

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민들의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ 🚀 포트 섀도우 익스플로잇 CVE-2021-3773 🚀 설명 이 스크립트는 NAT를 위해 Netfilter를 사용하는 OpenVPN 서버의 "포트 섀도우"...

ICMPTunnel

icmptunnel 은 ICMP 에코 요청 및 응답ping 패킷으로 IP 트래픽을 터널링하는 도구입니다. 핑이 허용된 네트워크 내부에서 피벗할 때처럼 반은밀한 방식으로 방화벽을 우회하기 위한 것입니다. 또한 기업 네트워크에서 인터넷으로의 이그레스에 유용할 수 있지만, ICMP 에코 트래픽이 네트워크 경계에서 필터링되는 경우가 흔합니다. 이 기법을 구현하는 기존 도구도 몇 가지 있지만, icmptunnel은 상태 저장 방화벽과 NAT를 통과하는 터널링을 위한 더 신뢰할 수 있는 프로토콜과 메커니즘을 제공합니다. 컴파일: 이 도구...

Kali-Metasploitable

보안 감사 및 실험실 보고서 프로젝트: 안전한 네트워크 취약점 분석 및 익스플로잇 날짜: 2026년 4월 저자: Ivo Albacete 1. 경영진 요약 이 프로젝트는 사이버 보안 기술 연습을 위한 통제된 환경을 구축하는 것으로 구성되었습니다. NAT 네트워크 를 사용하여 가상화된 실험실을 구성하여 테스트가 외부 네트워크에 영향을 미치지 않도록 하였습니다. 목표는 FTP 프로토콜의 취약점을 식별하고 vsftpd 서비스에서 알려진 백도어 익스플로잇을 검증하는 것이었습니다. 2. 작업 환경 하이퍼바이저: VirtualBox 공격자...

firecat

firecat 자세한 내용은 다음을 참조하십시오: http://www.bishopfox.com/resources/tools/other-free-tools/firecat/ Firecat은 손상된 네트워크에서 역방향 TCP 터널을 뚫을 수 있게 해주는 침투 테스트 도구입니다. 터널이 설정된 후에는 외부 호스트에서 손상된 네트워크 내부의 모든 시스템의 모든 포트에 연결할 수 있으며, 네트워크가 NAT 게이트웨이 및/또는 엄격한 방화벽 뒤에 있더라도 가능합니다. 이는 손상된 웹 서버의 NAT 처리된 내부 IP 주소예:...

kernel security update

An update is available for kernel. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel packages contain the Linux kernel, the core of any Linux operating...

kernel: netfilter: nat: use kfree_rcu to release ops

A flaw was found in the Linux kernel's netfilter component, specifically within the Network Address Translation NAT subsystem. This vulnerability involves improper memory management when releasing network filter operation structures. This could potentially allow an attacker to cause a system cras...

Important: Red Hat Security Advisory: kernel security update

An update for kernel is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

[SECURITY] Fedora 43 Update: baresip-4.11.0-1.fc43

A modular SIP user-agent with support for audio and video, and many IETF standards such as SIP, SDP, RTP/RTCP and STUN/TURN/ICE for both, IPv4 and IPv6. Additional modules provide support for audio codecs like Codec2, G.711, G.722, GSM, L16 and Opus, audio drivers like ALSA, GStreamer, JACK Audio...

Important: kernel security update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: can: bcm: add locking for bcmop runtime updates CVE-2025-38004 kernel: iouring/poll: fix signed comparison in iopollgetownership CVE-2026-52933 kernel: netfilter: nat: use kfreercu to...

RHEL 9 : kernel (RHSA-2026:64808)

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:64808 advisory. The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: can: bcm: add locking for bcm...

CVE-2026-80845

CVE-2026-80845 affects the Linux kernel xfrm subsystem, specifically the NAT keepalive worker. The root cause is an AB-BA lock inversion : nat_keepalive_work() acquires x->lock while holding xfrm_state_lock, whereas the SA deletion path (xfrm_state_delete() / __xfrm_state_delete()) takes the s...

EUVD-2026-71295

In the Linux kernel, the following vulnerability has been resolved: xfrm: avoid lock inversion in nat keepalive work natkeepalivework walks the state table while xfrmstatewalk holds net-xfrm.xfrmstatelock. Its callback then acquires x-lock, which conflicts with the delete path taking the same loc...

CVE-2026-80845

In the Linux kernel, the following vulnerability has been resolved: xfrm: avoid lock inversion in nat keepalive work natkeepalivework walks the state table while xfrmstatewalk holds net-xfrm.xfrmstatelock. Its callback then acquires x-lock, which conflicts with the delete path taking the same loc...

CVE-2026-80845 xfrm: avoid lock inversion in nat keepalive work

In the Linux kernel, the following vulnerability has been resolved: xfrm: avoid lock inversion in nat keepalive work natkeepalivework walks the state table while xfrmstatewalk holds net-xfrm.xfrmstatelock. Its callback then acquires x-lock, which conflicts with the delete path taking the same loc...

Vulnerabilities of functions ipt_nat_register_lookups(), ipt_nat_unregister_lookups() in the module net/ipv4/netfilter/iptable_nat.c, functions ip6t_nat_register_lookups(), ip6t_nat_unregister_lookups() in the module net/ipv6/netfilter/ip6table_nat.c, functions nf_nat_register_fn(), nf_nat_unregister_fn() in the module net/netfilter/nf_nat_core.c of the Linux operating system, which allow attackers to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerabilities of the functions iptnatregisterlookups and iptnatunregisterlookups in the module net/ipv4/netfilter/iptablenat.c, as well as the functions ip6tnatregisterlookups and ip6tnatunregisterlookups in the module net/ipv6/netfilter/ip6tablenat.c, along with the functions nfnatregister...