FML-Network

FLNET2023: 연합 학습을 위한 실제 네트워크 침입 탐지 데이터셋 논문: FLNET2023: 실제 네트워크 침입 탐지 데이터셋을 위한 연합 학습 데이터셋: FLNET2023 소개 FLNET2023은 침입 탐지 시스템, 특히 연합 학습FL 애플리케이션을 위한 최신 벤치마크 데이터셋입니다. CORE 에뮬레이터를 사용하여 생성되었으며, 실제 네트워크 토폴로지와 다양한 트래픽 및 공격 유형을 구현합니다. FLNET2023은 연합 학습 기반 네트워크 침입 탐지에 대한 강력한 연구를 장려하는 것을 목표로 합니다. CORE 에뮬레이터...

skydive

Skydive Skydive는 오픈 소스 실시간 네트워크 토폴로지 및 프로토콜 분석기입니다. 네트워크 인프라에서 발생하는 상황을 포괄적으로 이해할 수 있는 방법을 제공하는 것을 목표로 합니다. Skydive 에이전트는 토폴로지 정보와 플로우를 수집하여 중앙 에이전트로 전달하고 추가 분석을 수행합니다. 모든 정보는 Elasticsearch 데이터베이스에 저장됩니다. Skydive는 SDN에 구애받지 않지만 토폴로지 및 플로우 정보를 강화하기 위해 SDN 드라이버를 제공합니다. 주요 기능 네트워크 토폴로지 및 플로우 캡처 네트워크...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

pentest-a2p2v-core

README 자동 공격 경로 계획 및 검증 A2P2V은 특정 공격자 목표가 주어졌을 때 사용자가 순위가 매겨진 공격 시퀀스 집합을 결정할 수 있도록 지원하는 계획 및 사이버 공격 도구입니다. 이 도구의 목표는 비보안 전문가도 가능한 한 많은 자동화를 통해 기본 입력으로부터 명확하고 실행 가능한 인텔리전스를 생성하고, 해석하기 쉬운 보고서를 출력할 수 있도록 프로세스를 단순화하는 것입니다. 이 시스템은 알려진 네트워크 토폴로지와 시스템 취약점 정보를 사용하여 공격자 목표를 달성하기 위한 모든 공격 시퀀스 집합을 결정하고, 선택된...

network-security-snort

Snort IDS/IPS 배포 실습 Snort 3 을 침입 탐지 시스템수동 모니터링과 침입 방지 시스템iptables를 통한 능동 차단으로 모두 사용하는 전체 사이클 배포로, Kali Linux상의 세 대의 가상 머신 네트워크에서 네 가지 공격 벡터에 대해 검증했습니다. 이 실습은 탐지 와 방지 의 운영적 차이를 증명합니다. 동일한 네 가지 벡터 공격 체인을 두 번 실행합니다. 처음에는 로그만 기록하고 차단할 수 없는 IDS를 대상으로, 그 다음에는 선택적으로 공격을 차단하면서도 정상 트래픽은 유지하는 IDS + iptable...

AgentCyTE

CORE TopoGen 풍부한 Web GUI 또는 명령줄 인터페이스를 사용하여 시나리오 XML 파일에서 재현 가능한 CORE 네트워크 토폴로지를 생성합니다. 목차 주요 기능 스크린샷 빠른 시작 사전 요구 사항 의존성 설치 Web UI 실행 CLI 실행 전체 미리보기 워크플로 기능 심층 분석 계획 의미론 라우터 연결 및 집계 트래픽, 분할 및 서비스 보고서 및 산출물 아키텍처 개요 문제 해결 추가 문서 기여 인용 주요 기능 단일 소스 계획 – 브라우저 또는 모든 XML 편집기에서 시나리오를 편집하고 CLI로 결과를 재현합니다...

Security_incident_report

01. 인프라 구성 이 프로젝트의 인프라는 IaCTerraform 등 코드로 관리하지 않고, pfSense·Wazuh를 설치한 뒤 관리 화면GUI에서 직접 설정을 변경 하는 방식으로 구성했습니다. 그래서 여기서는 "코드"가 아니라 망 구성도와 각 설정 화면 캡처, 그리고 어떤 값을 왜 바꿨는지를 기록해 재현 가능하도록 정리했습니다. 망 구성 pfSense를 기준으로 외부WAN와 내부LAN를 분리하고, 스위치로 내부망을 다시 4개 구역으로 나눴습니다. 구분| 대상 시스템| IP 대역| 역할 ---|---|---|--- DMZ|...

CVE-2026-103243 LightLLM through 1.2.0 Server-Side Request Forgery via multimodal endpoints

LightLLM through 1.2.0 fails to validate imageurl and audiourl parameters in multimodal endpoints, allowing unauthenticated attackers to perform server-side request forgery. Attackers can supply arbitrary URLs to fetch internal resources, with vision model processing disclosing content or error...

CVE-2026-103243 LightLLM through 1.2.0 Server-Side Request Forgery via multimodal endpoints

LightLLM through 1.2.0 fails to validate imageurl and audiourl parameters in multimodal endpoints, allowing unauthenticated attackers to perform server-side request forgery. Attackers can supply arbitrary URLs to fetch internal resources, with vision model processing disclosing content or error...

CVE-2026-56597

HCL BigFix Service Management is affected by a Sensitive Information Leakage vulnerability, which could allow an unauthenticated attacker to extract internal IP addresses from the application's responses, enabling them to map the underlying network topology and identify potential internal targets...

CVE-2026-56597 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by a Sensitive Information Leakage vulnerability, which could allow an unauthenticated attacker to extract internal IP addresses from the application's responses, enabling them to map the underlying network topology and identify potential internal targets...

EUVD-2026-82783

HCL BigFix Service Management is affected by a Sensitive Information Leakage vulnerability, which could allow an unauthenticated attacker to extract internal IP addresses from the application's responses, enabling them to map the underlying network topology and identify potential internal targets...

CVE-2026-56597

HCL BigFix Service Management is affected by a Sensitive Information Leakage vulnerability that allows an unauthenticated attacker to extract internal IP addresses from the application's responses. This enables the attacker to map the underlying network topology and identify potential internal ta...

CVE-2026-56597: Exposure of Sensitive Information to an Unauthorized Actor

HCL BigFix Service Management is affected by a Sensitive Information Leakage vulnerability, which could allow an unauthenticated attacker to extract internal IP addresses from the application's responses, enabling them to map the underlying network topology and identify potential internal targets...

CVE-2026-92960: Exposure of Sensitive Information to an Unauthorized Actor

vm2 before 3.11.6 fails to restrict access to os and dns builtins under the builtin: '' configuration, allowing sandbox code to read host process identity and network topology. Attackers can invoke dns.setServers to hijack the host process DNS resolver globally, redirecting all subsequent host DN...

CVE-2026-86122 Rowboat through 0.9.1 Server-Side Request Forgery via Custom MCP Server

Rowboat through 0.9.1 fails to validate custom MCP server and webhook URLs, allowing authenticated users to configure arbitrary destinations. Attackers can point these URLs at internal services and cloud metadata endpoints to perform server-side request forgery and enumerate internal network...

CVE-2026-86122: Server-Side Request Forgery (SSRF)

Rowboat through 0.9.1 fails to validate custom MCP server and webhook URLs, allowing authenticated users to configure arbitrary destinations. Attackers can point these URLs at internal services and cloud metadata endpoints to perform server-side request forgery and enumerate internal network...

CVE-2026-51620

Incorrect access control in the getNetInfoCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain network topology and interface configuration information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51620: Improper Access Control

Incorrect access control in the getNetInfoCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain network topology and interface configuration information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2026-51620

The TOTOLINK T6 router, specifically on firmware version 4.1.5cu.748_B20211015 , is vulnerable to an incorrect access control issue in the getNetInfoCfg function. This flaw allows unauthenticated attackers to obtain sensitive network topology and interface configuration information by sending a c...