zeek

Zeek ネットワークセキュリティモニター ネットワークトラフィック分析とセキュリティ監視のための強力なフレームワーク。 主な機能 — ドキュメント — はじめに — 開発 — ライセンス 主な機能 詳細な分析 Zeek は多くのプロトコル向けのアナライザを備えており、アプリケーション層での高レベルなセマンティック分析を可能にします。 適応性と柔軟性 Zeek のドメイン固有スクリプト言語により、サイト固有の監視ポリシーを実装でき、特定の検出アプローチに制限されません。 効率性 Zeek は高性能ネットワークをターゲットとしており、さまざまな大規模サイトで運用されています。...

CVE-2026-21877

CVE-2026-21877 CVE-2026-1357 用のラボ環境 1. 環境の構築 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod +x networkmonitor.py sudo docker compose up --build -d Firefox : http://localhost:5678 テストワークフロー用: "address": "8.8.8.8" 公開済み...

network-monitor

ネットワークモニター RustとGTK4で構築されたリアルタイムのネットワーク接続監視ツールで、アクティブな接続をライブI/O統計とともにモダンなグラフィカルインターフェースで表示します。 機能 リアルタイム監視 : アクティブなネットワーク接続を継続的に監視 I/O統計 : 各接続のライブアップロード/ダウンロードレートを表示 プロセス識別 : 各接続に関連するプログラムとPIDを表示 プロセス操作 : 行を右クリックして値/コマンドをコピー、または接続を所有するプロセスを強制終了（TerminateまたはForce Kill、確認付き） 選択の保持 :...

CVE-2018-19410-POC

CVE-2018-19410-POC CVE-2018-19410 の脆弱性の概念実証コード 詳細 PRTG Network Monitor バージョン: 18.2.39.1661 以前 深刻度: 高 影響: 認証バイパス、不適切な認可、ローカルファイルインクルード アクセスベクトル: リモート この脆弱性により、リモートかつ未認証の攻撃者が、管理アクセスを含む読み取り/書き込み権限を持つユーザーを生成できるようになります。これは、/public/login.htm ファイル内の 'include' ディレクティブに含まれる属性を操作して、"/api/addusers"...

CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 リモートの未認証ユーザーは、'type' パラメータを指定して /public/login.htm または /index.htm に HTTP リクエストを作成できます。 例: http://127.0.0.1/public/login.htm?type=probes probes を以下のいずれかに置き換えると、異なる情報を取得できます。 version cpuload dnsname serverhttpurl windowsversion systemid...

CVE-2020-23934

CVE-2020-23934 参考文献 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 認証済みコマンドインジェクション リバースシェル https://nvd.nist.gov/vuln/detail/CVE-2018-9276 https://github.com/M4LV0 氏が作成したエクスプロイトの改良版です。彼らのスクリプトのPOSTデータを使用しましたが、うまくいかなかったため、より信頼性の高いものに改良しました。 ペイロード配信は基本的に smbdelivery です。Impacket が msfvenom で生成された .dll を提供し、rundll32.exe がすべての作業を実行します。...

Linux Distros Unpatched Vulnerability : CVE-2026-95394

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Microsoft Network Monitor file parser large loop in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service CVE-2026-95394 Note that Nessus relies on the...

AZL-104997 CVE-2026-95394 affecting package wireshark 4.4.7-2

Microsoft Network Monitor file parser large loop in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service...

DEBIAN-CVE-2026-95394

Microsoft Network Monitor file parser large loop in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service...

CVE-2026-95394

Microsoft Network Monitor file parser large loop in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service...

CVE-2026-95394

A large loop vulnerability exists in the Microsoft Network Monitor file parser within Wireshark versions 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 . This issue is caused by unchecked input for loop conditions , which can be exploited to cause a denial of service (DoS) . To remediate this, users should u...

CVE-2026-95394 Unchecked Input for Loop Condition in Wireshark

Microsoft Network Monitor file parser large loop in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service...

CVE-2026-95394 Unchecked Input for Loop Condition in Wireshark

Microsoft Network Monitor file parser large loop in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service...

CVE-2026-95394

Microsoft Network Monitor file parser large loop in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service...

EUVD-2026-88704

Microsoft Network Monitor file parser large loop in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service...

CVE-2026-95394 Unchecked Input for Loop Condition in Wireshark

Microsoft Network Monitor file parser large loop in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service...

Wireshark : CVE-2026-95394 : Microsoft Network Monitor file parser large loop

Microsoft Network Monitor file parser large loop in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service...

CVE-2026-95394

Microsoft Network Monitor file parser large loop in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service...

CVE-2026-95394: Unchecked Input for Loop Condition

Microsoft Network Monitor file parser large loop in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service...