GNUnet P2P Framework 0.26.2

GNUnet is a peer-to-peer framework with focus on providing security. All peer-to-peer messages in the network are confidential and authenticated. The framework provides a transport abstraction layer and can currently encapsulate the network traffic in UDP IPv4 and IPv6, TCP IPv4 and IPv6, HTTP, o...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK”, related to the transmission of data in an open manner, allows a intruder to gain unauthorized access to protected information by intercepting network traffic.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to the transmission of data in an open manner. Exploiting this vulnerability can allow a malicious actor, operating remotely, to gain unauthorized access to protected information by intercepting network traffic...

EUVD-2026-96901

Miniflux 2.3.0 through 2.3.3 contains a server-side request forgery vulnerability that allows authenticated users to reach internal addresses by setting a feed's proxyurl. Attackers can point proxyurl at loopback or internal hosts, bypassing FETCHERALLOWPRIVATENETWORKS checks to probe internal...

CVE-2026-108716

The mcp-remote library, versions 0.8.0 through 0.14.3 , is vulnerable to a cleartext transmission flaw within the authorizeWithDeviceCode function. The root cause is the failure to enforce HTTPS endpoints when handling device authorization and token endpoints. If these endpoints are non-loopback ...

CVE-2026-104680

The Envira Gallery WordPress plugin before 1.16.2 does not verify that a user holds the capability WordPress reserves for installing Envira Gallery WordPress plugin before 1.16.2 code before processing its setup-wizard Envira Gallery WordPress plugin before 1.16.2-installation request, and does n...

doona

Doona - Netzwerk-Fuzzing-Tool .:: Über ::. Doona ist ein Fork des Bruteforce Exploit Detector Tool BED. BED ist ein Programm, das entwickelt wurde, um Daemons auf potenzielle Pufferüberläufe, Format-String-Fehler usw. zu prüfen. Doona ist das australische Wort für Bettdecke. Es fügt BED eine...

ssj

SSJ - Deine alltägliche Linux-Distribution wird zum Super Saiyajin. Einführung SSJ ist ein albernes kleines Skript, das Docker nutzt, das auf deiner alltäglichen Linux-Distribution Ubuntu, Debian usw. installiert ist, und diese magisch mit Hunderten von Penetrationstest- und Forensik-Tools...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

nerva

Nerva Nerva: Schnelles Service-Fingerprinting-CLI Funktionen • Installation • Schnellstart • Verwendung • Protokolle • Bibliothek • Anwendungsfälle • Fehlerbehebung Hochperformantes Service-Fingerprinting in Go. Identifizieren Sie über 170 Netzwerkprotokolle über TCP-, UDP- und SCTP-Transporte mi...

CVE-2026-47103-python-statemachine-rce

CVE-2026-47103: Python StateMachine Remotecodeausführung über SCXML-eval-Injection Schweregrad: Kritisch, CVSS 4.0 9.3 , CVSS 3.1 9.8 vergeben von VulnCheck, der CNA Vektor v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vektor v3.1:...

minipwner

MiniPwner Ein Skript, um einen TP-Link MR3040 mit OpenWRT in eine einfache, aber leistungsstarke Penetrationstest-„Drop Box“ zu konfigurieren. Was ist der „MiniPwner“? Der MiniPwner ist eine Penetrationstest-„Drop Box“. Er ist als kleines, einfaches aber leistungsstarkes Gerät konzipiert, das...

ngrep

ngrep 1.49.0 2.7.2026 ngrep ist wie GNU grep, angewendet auf die Netzwerkebene. Es ist ein PCAP-basiertes Tool, mit dem Sie einen erweiterten regulären oder hexadezimalen Ausdruck angeben können, um mit Daten-Nutzlasten von Paketen abzugleichen. Es versteht viele Arten von Protokollen, darunter...

findwall

FindWall Was macht es? FindWall ist ein Python-Skript, mit dem Sie herausfinden können, ob Ihr Netzbetreiber Ihren Internetzugang einschränkt, indem er einen beliebigen TCP/UDP-Port blockiert. Um diese Überprüfung durchzuführen, muss FindWall eine Verbindung zu einer öffentlichen VPS Ihrer Wahl...

arp-validator

arp-validator Sicherheitstool zur Erkennung von ARP-Poisoning-Angriffen Funktionen Verwendet einen schnelleren Ansatz zur Erkennung von ARP-Poisoning-Angriffen im Vergleich zu passiven Ansätzen Erkennt nicht nur das Vorhandensein von ARP-Poisoning, sondern auch gültige IP-MAC-Zuordnungen wenn...

flowinspect

flowinspect Uma ferramenta de inspeção de tráfego de rede Descrição: Ele usa libnids por meio de seus bindings Python de Jon Oberheide: pynids para desfragmentar IP e remontar pacotes TCP UDP é inspecionado em base de pacote por pacote para gerar fluxos de rede. Esses fluxos são então inspecionad...

Labtainers

Labtainers: Ein Docker-basiertes Cyber-Lab-Framework Labtainers umfassen mehr als 50 Cyber-Lab-Übungen und Werkzeuge, um eigene zu erstellen. Importieren Sie eine einzelne VM-Appliance oder installieren Sie auf einem Linux-System, und Ihre Studierenden sind mit der Bereitstellung und...

dolos_cloak

Dolos Cloak Dolos Cloak is a python script designed to help network penetration testers and red teamers bypass 802.1x solutions by using an advanced man-in-the-middle attack. The tool is able to piggyback on the wired connection of a victim device that is already allowed on the target network...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

full-60-ddos-tools

60 Ferramentas DDoS Completas Ei, é uma coleção das 60 ferramentas DDoS mais populares e poderosas agora. As ferramentas DDoS mais poderosas precisam de Python para funcionar. Esta é uma linguagem de programação altamente pessoal e otimizada. Amplamente utilizada, fácil de aprender e com sintaxe...

EtwSessionHijacking

EtwSessionHijacking: Ein PoC zur Blockierung von Procmon bei der Überwachung von Netzwerkereignissen Demo: https://user-images.githubusercontent.com/111295429/186082150-32ed304b-ba45-42a4-8baa-37dd75246c68.mp4 Basierend auf : Designprobleme moderner EDRs: Umgehung von ETW-basierten Lösungen...