ANT: A Multi-Granularity Network Traffic Dataset and Benchmark for Agents Behavior Auditing

The growing adoption of large language model LLM agents creates a need for network administrators and security teams to audit agent behavior within organizational networks without inspecting private user content. Network traffic offers an observable source of evidence, but how much it reveals abo...

Deep Defence on Wheels: A Dual Intrusion Detection System Architecture for Comprehensive In-Vehicle Network Security

Increasing connectivity to the outside world and the lack of inbuilt security mechanisms have made legacy intra-vehicular networks vulnerable to cyberattacks. Initial research focused on maximising detection accuracy for known and unknown attacks, often using large, full-precision machine learnin...

CVE-2026-105647: Time-of-check Time-of-use (TOCTOU) Race Condition

Ghost is a Node.js content management system. From 6.54.1 until 6.65.0, a validation issue allowed some functionality, such as Webmentions, to be abused by an unauthenticated user to make limited HTTP requests to hosts in the Ghost server's internal network. A successful attack would not result i...

CVE-2024-36971

CVE-2024-36971 — Proof of Concept Nur Forschung & Analyse ⚠️ HAFTUNGSAUSSCHLUSS — LESEN SIE VOR VERWENDUNG DIESES REPOSITORY Dieses Repository ist ausschließlich für defensive Forschung, Analyse und verantwortungsvolle Meldung bestimmt. Es enthält eine nicht ausnutzbare Proof-of-Concept-Datei...

MAL-2026-17479 Malicious code in css-gap-decorations-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8126656cc344a4f632b8ddf5a23683fc92ac22798bb67e1aed6bca73ac82d7b6 The package is published as a CSS polyfill but ships no polyfill functionality. On require, thunderboltRegistry.js uses childprocess.execSync to run...

check_icmp_dos

checkicmpdos iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC： pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 Ou use o script python checkicmpdos.py 127.0.0.1 Esta vulnerabilidade permite que um atacante, uma vez...

zeek-jetdirect

Zeek-Paket für zeek-jetdirect .. image::...

aws-vault

AWS Vault !WARNING This project has been abandoned and it's not receiving any more updates. If you want to continue to receive updates or contribute, please feel free to look at the active fork at: https://github.com/ByteNess/aws-vault AWS Vault is a tool to securely store and access AWS...

jugular

jugular Verwenden Sie Jugs, um nach CUPS zu suchen: ein ultraschneller UDP-Sender, der versucht, lauschende cups-browsed-Prozesse zu einem HTTP-Callback zu bewegen. Dies ist ein Hochleistungsscanner, der UDP-Pakete direkt an das Netzwerk sendet. Installation Ubuntu oder ähnlich sudo apt install...

anviz-m3-rfid-cve-2019-11523-poc

Sicherheitsprobleme bei Anviz M3 RFID-Zugangskontrolle Es wurden Sicherheitsprobleme im Anviz M3 RFID Access Control Gerät gefunden, wenn es im Standalone-Modus an ein TCP/IP-Netzwerk angeschlossen ist, was zu einer Umgehung der Zugangskontrolle sowie zur Offenlegung und Veränderung privater...

Internet-Scanner

Lokaler Netzwerkscanner Eine Tkinter-GUI, die ein lokales IPv4-Netzwerk scannt ARP + nmap-Sonden, Geräte anzeigt, vollständige Port-Scans ermöglicht und Ergebnisse exportiert. Kurzübersicht ARP-Scan, um Geräte im LAN zu entdecken. Verbesserte nmap-Sonden für Hostname, Hersteller, offene Ports,...

phantomprint

PHANTOMPRINT Passiv hybrides Analysewerkzeug für betriebssystemagnostisches Multiprotokoll-Profiling & Intelligence Fingerabdrücke von Hosts in Ihrem Netzwerk ohne ein einziges Paket zu senden. PHANTOMPRINT korreliert mehrere passive Signale TCP/IP-Stack, TLS/JA4, DHCP Option 55, HTTP/2 HPACK,...

CVE-2023-27163

CVE-2023-27163 Request-Baskets v1.2.1 - Falsificação de solicitação do lado do servidor SSRF Foi descoberto que o request-baskets até a v1.2.1 contém uma vulnerabilidade de falsificação de solicitação do lado do servidor SSRF através do componente /api/baskets/name. Essa vulnerabilidade permite q...

CVE-2022-25584

Flexwatch Flexwatch-CVE Este documento é para CVE-2022-25584 "RESERVED" https://vulners.com/cve/CVE-2022-25584 Esta vulnerabilidade foi indexada pelo CNVD, mas ainda não foi divulgada publicamente CNVD ID:CNVD-2021-103443 Vulnerabilidade para reproduzir: Descobrimos que o FlexWATCH FW3170-PS-E...

CVE-2025-14847

🚨 CVE-2025-14847 — „MongoBleed“ Eine schwerwiegende, nicht authentifizierte Speicher-Offenlegungsschwachstelle 📖 Inhaltsverzeichnis Überblick Technische Details Schweregrad & CVSS Betroffene Versionen Auswirkungen in der Praxis Ausnutzungszusammenfassung Erkennungshinweise Behebung Milderung...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

Authentifizierte Remote-Codeausführung im PRTG Network Monitor Basierend auf https://www.exploit-db.com/exploits/46527 Verwendung: Bearbeiten Sie einfach manuell das Skript, um Ihre Ziel-URL, den Admin-Benutzernamen und das Passwort wie folgt einzufügen: TARGET = "http://10.129.15.52" USER =...

external_tcpdump_AOSP10_r33_CVE-2019-15166

tcpdump Para reportar um problema de segurança, envie um e-mail para [email protected]. Para reportar bugs e outros problemas, contribuir com patches, solicitar uma funcionalidade, fornecer feedback genérico, etc., consulte o arquivo CONTRIBUTING na raiz da árvore de código fonte do tcpdump...

SharkTooth

SharkTooth Em Desenvolvimento SharkTooth é um scanner de portas com suporte a TCP e UDP. Adequado para auditoria básica de rede e treinamento. O que significa "Em Desenvolvimento": Novos recursos estão sendo adicionados enquanto os existentes são refatorados ou removidos. Novos recursos: SYN-Scan...

EternalBlue-Vulnerability-Scanner

EternalBlue Scanner Ein Python-Tool zum Scannen von SMB-fähigen Geräten auf die EternalBlue-Sicherheitslücke CVE-2017-0144. Dieses Skript überprüft, ob Geräte in einem Netzwerk anfällig für den EternalBlue-Exploit sind, indem es SMB-Verbindungen testet. ⚡ Funktionen ✅ Scannt eine Liste von...

kernel-debug-lab-for-virtual-box

Como configurar um laboratório VirtualBox para depurar Driver de Kernel com Windbg Consideramos aqui que no Computador A o windbg já está instalado e no Computador B estão instalados o Visual Studio, o SDK e o WDK. 1. Abra o Host Network Manager para criar ou configurar um novo Virtual Box...