CLEANSTART-2026-IL67419 Netty is an asynchronous, event-driven network application framework

CVE-2026-42580 affects multiple packages. Netty is an asynchronous, event-driven network application framework. See references for individual vulnerability details...

CLEANSTART-2026-NR95500 Netty is an asynchronous, event-driven network application framework

CVE-2026-42581 affects multiple packages. Netty is an asynchronous, event-driven network application framework. See references for individual vulnerability details...

zeek-strrat-detector

Zeek 기반 STRRAT 악성코드 탐지기 Zeek Spicy 기반 STRRAT 악성코드 탐지기입니다. PCAP https://app.any.run/tasks/4423258f-59bc-4a88-bfec-d8ac08c88538/ 예제 출력 % zeek -Cr strrat-4423258f-59bc-4a88-bfec-d8ac08c88538.pcap zeek-strrat-detector % cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path...

brawl-public-game-001

BRAWL 사이버 보안 연구자들이 탐지 및 대응 능력을 개발할 때 직면하는 어려운 문제 중 하나는 가설과 능력을 테스트할 현실적인 환경을 찾는 것입니다. 가장 저렴한 방법은 소규모 연구실 네트워크에서 능력을 테스트하는 것입니다. 하지만 이 환경은 실제 기업 네트워크의 규모와 탐지를 훨씬 더 어렵게 만드는 실제 환경의 노이즈가 부족합니다. 여러 가지 면에서, 최적의 환경은 통제된 현실적인 공격자와 사용자, 시스템 관리자, 타사 소프트웨어/장치로 인한 실제 노이즈가 있는 여러 기업 규모의 네트워크에서 테스트하는 것입니다. 이 환경...

CLEANSTART-2026-UQ14392 Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello

CVE-2026-42505 affects multiple packages. Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello. See references for individual vulnerability details...

CLEANSTART-2026-CD04274 Security fix for ghsa-hrxh-6v49-42gf applied in: aws-network-policy-agent 1.2.7-r0, fabric-peer 3.1.5-r1, gotenberg 8.33.0-r0, step 0.30.2-r4, kube-state-metrics-fips 2.20.0-r4, eks-distro-kube-apiserver 1.36.8-r0, eks-distro-kube-apiserver-fips 1.36.8-r0

ghsa-hrxh-6v49-42gf affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...

CLEANSTART-2026-KW79982 Security fix for ghsa-259r-337f-4rfw applied in: aws-network-policy-agent 1.1.6-r4, caddy 2.11.4-r1, fabric-peer 2.5.16-r2, fabric-peer 3.1.5-r1, gotenberg 8.33.0-r0, kubernetes-dns-node-cache 1.23.1-r2, step 0.30.2-r4

ghsa-259r-337f-4rfw affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...

Antecursor

Antecursor Antecursor 프로젝트는 정보보안 학생들이 네트워크 기반 정보 수집 및 익스플로잇을 위한 자율적이고 모듈식 시스템을 개발할 목적으로 만든 오픈소스 및 오픈 하드웨어 프로젝트입니다. 대상 독자 Antecursor는 블루 팀 과 레드 팀 모두를 돕기 위한 것이며 다양한 목적으로 사용될 수 있습니다: 네트워크 정찰/스캐닝을 자동화하는 다용도 도구 네트워크 장치 동작 확인을 위한 검증 도구 정보 수집 및 취약점 익스플로잇을 통한 보안 시스템SIEM, IPS, IDS 센서 등 교육용 도구 원칙 Antecurso...

cornershot

What is CornerShot In warfare, CornerShot is a weapon that allows a soldier to look past a corner and possibly take a shot, without risking exposure. Similarly, the CornerShot package allows one to look at a remote host’s network access without the need to have any special privileges on that host...

cornershot

CornerShot이란? 전쟁에서 CornerShot은 군인이 모퉁이 너머를 살펴보고어쩌면 사격도 적에게 노출되지 않고 공격할 수 있게 해주는 무기입니다. 이와 유사하게, CornerShot 패키지를 사용하면 원격 호스트에서 특별한 권한 없이도 해당 호스트의 네트워크 접근 상태를 확인할 수 있습니다. CornerShot을 사용하면 소스source가 캐리어carrier에 네트워크 접근이 가능할 때, 특정 포트 p 에 대해 캐리어 와 타겟target 사이에 네트워크 접근이 있는지 확인할 수 있습니다. 예를 들어, 레드팀이 "침해된...

full-60-ddos-tools

Full 60 Ddos Tools 전체 60가지 DDoS 도구 Yoo, 현재 가장 인기 있고 강력한 60가지 ddos 도구 모음입니다. 가장 강력한 DDOS 도구는 Python이 필요합니다. 이는 매우 개인적이고 최적화된 프로그래밍 언어입니다. 널리 사용되며 배우기 쉽고 더 간단한 최적화된 구문을 제공합니다. 또한 네트워크 보안을 위해 서버를 테스트하는 Tool DDOS Python을 작성하는 데 사용됩니다. Python을 사용하여 서비스 거부 공격을 수행할 수 있는 프로그램을 작성합니다. 네트워크 정체를 유발하여 사용자가...

smtpshell

smtpshell Gmail SMTP 또는 다른 SMTP를 통해 통신하여 네트워크 제한을 우회하는 간단한 리버스 셸 참고: 이 리버스 셸은 Gmail SMTP를 통해 통신합니다 또는 다른 SMTP도 사용 가능. 하지만 Gmail SMTP가 유효한 이유는 대부분의 회사에서 알 수 없는 트래픽을 차단하기 때문에 Gmail 트래픽은 유효하며 모든 곳에서 허용됩니다. 경고: 1. VirusTotal.com에 페이로드를 업로드하지 마십시오. 이 도구는 시간이 지나면 작동하지 않습니다. 2. VirusTotal은 AV 회사들과 서명을...

Network_Assessment

네트워크 평가 Wireshark 또는 TCPdump를 사용하면 모니터링하는 네트워크에서 기록한 네트워크 트래픽에 유해한 활동이 있는지 확인할 수 있습니다. 이 Python 스크립트는 주어진 .pcap 파일의 네트워크 트래픽을 분석하여 다음과 같은 의심스러운 네트워크 활동 및 공격을 탐지하려고 시도합니다: 1. DNS 터널링 2. SSH 터널링 3. TCP 세션 하이재킹 4. SMB 공격 5. SMTP 또는 DNS 공격 6. IPv6 단편화 공격 7. TCP RST 공격 8. SYN 플러드 공격 9. UDP 플러드 공격 10...

Dshell

Dshell 확장 가능한 네트워크 포렌식 분석 프레임워크입니다. 플러그인을 신속하게 개발하여 네트워크 패킷 캡처 분석을 지원합니다. 주요 기능: 특화된 플러그인을 사용한 심층 패킷 분석 강력한 스트림 재조립 IPv4 및 IPv6 지원 사용자가 선택 가능한 여러 출력 형식 및 사용자 정의 출력 핸들러 생성 기능 연결 가능한 플러그인 데이터 소스 처리를 별도의 Python 프로세스로 분할하는 병렬 처리 옵션 핵심 Dshell 플러그인 디렉토리와 중복되지 않으면서 새로 개발된 외부 플러그인을 공유 및 설치할 수 있는 외부 플러그인 ...

msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...

msnm-sensor

설명 MSNM-S Multivariate Statistical Network Monitoring-Sensor는 PCA-MSNM 및 Hierarchical PCA-MSNM 연구에서 찾은 접근 방식의 실용적 적합성을 보여줍니다. 첫 번째 연구는 네트워크 이상 탐지를 위한 MSNM 접근 방식과 새로운 다변량 통계 방법론을 제시하고, 두 번째 연구는 이를 계층적이고 구조화된 네트워크 시스템에 적용합니다. 이러한 연구의 핵심 아이디어는 다변량 통계 기법을 사용하여 두 가지 통계량 형태의 유용한 정보를 생성하는 것입니다. 이러한 가벼운...

PT-2026-107849

The SMS Alert WordPress plugin before 4.0.1 does not check that the acting administrator is allowed to manage the selected users before returning their stored billing phone numbers, allowing an administrator of one site on a multisite network to disclose the phone numbers of users who belong to...

PT-2026-107862

An unauthenticated network-based attacker can query specific internal management endpoints on Brocade ASCG versions before 3.5.0 to enumerate the configuration details and state of managed Brocade Fabric OS FOS switches. This results in the unauthorized disclosure of the customer's SAN fabric...

PT-2026-108114

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ff rtsp connect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

phantap

PhanTap 유령 탭 PhanTap은 레드팀을 위한 '보이지 않는' 네트워크 탭입니다. 대상 건물에 제한된 물리적 접근만으로도 이 탭을 네트워크 장치와 사내 네트워크 사이에 인라인으로 설치할 수 있습니다. PhanTap은 네트워크에서 조용히 동작하며, NACNetwork Access Control 802.1X - 2004가 있는 네트워크에서도 피해자의 트래픽에 영향을 주지 않습니다. PhanTap은 네트워크의 트래픽을 분석하고 자신의 트래픽을 피해자 장치로 위장합니다. 원격 서버로 터널을 구축하여 사용자에게 네트워크 내 발판...