flan

Flan Scanは軽量なネットワーク脆弱性スキャナーです。Flan Scanを使用すると、ネットワーク上のオープンポートを簡単に見つけ、サービスとそのバージョンを特定し、ネットワークに影響を与える関連CVEのリストを取得できます。 Flan ScanはNmapとvulnersスクリプトのラッパーであり、Nmapを本格的なネットワーク脆弱性スキャナーに変えます。Flan Scanを使用すると、Nmapをコンテナ内にローカルに展開し、結果をクラウドにプッシュし、Kubernetes上にスキャナーを展開するのが簡単になります。 はじめに 1. このリポジトリをクローンする 2...

CVE-2026-14521

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to server-side request forgery SSRF. This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to...

ENV-CVE-2020-8036

ENV-CVE-2020-8036 — tcpdump 脆弱性再現環境 このリポジトリは、CVE-2020-8036 （tcpdump SOME/IP パーサーにおける境界外読み取り、CWE-125）の再現可能な脆弱性環境のスナップショットであり、 対応するコンテナイメージ yan5ui/cve-2020-8036:tier1（ubuntu:20.04 ベース）からエクスポートされています。 環境は脆弱性バージョンのソースコード 上で再現可能なビルドを実行し、ビルド成果物、ビルドスクリプト、完全なビルドログを保持しています。 脆弱性の再現とエクスプロイトの検証に直接使用できます。 脆弱性...

EUVD-2026-94953

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to server-side request forgery SSRF. This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to...

CVE-2026-14521

The IBM DataPower Gateway is vulnerable to Server-Side Request Forgery (SSRF) (CWE-918) across multiple versions, including 10.5.0.0 - 10.5.0.22 , 10.6.0.0 - 10.6.0.10 , 10.6.1 - 10.6.6 , and 11.0.0.0 - 11.0.0.2 . This vulnerability allows an authenticated attacker to send unauthorized requests f...

grill

grill grill は、別名 Linux におけるグローバルレート制限であり、CVE-2016-5696 純粋な TCP オフパス のスキャナーです。 インストール $ go get github.com/nogoegst/grill 注意事項 ホストへの経路にワイヤレスリンクを絶対に使用しないでください 。継続的なパケット損失と再送信により、スキャンの精度が大幅に低下します。 NAT は可能な限り少なくしてください 0 まで。NAT は遅延を導入し、パケットを変更します。 現在、grill は平均約 400KBit/s、最大 500Kbit/s の出力帯域幅を使用しています 16...

ds3-nrssr-rce

アップデート: Dark Souls III 1.15.1 2022年8月25日、Dark Souls IIIの新たなゲームアップデート1.15.1が、オンラインサービスの復旧とともにリリースされました。このアップデートでは、CVE-2022-24125とCVE-2022-24126の両方が修正され...

CVE-2021-43798

启动实验室 docker compose up -d PoC： python3 CVE-2021-43798.py IP PORT 作者：https://www.linkedin.com/in/steven-guimaraes-29aa79212/...

conflucheck

ConfluCHECK 通过网络请求识别 CVE-2021-26084 的 Python 3 脚本。 要求 pip install -r requirements.txt 使用方法 首先，我要说明我并不是专业程序员……我很确定我的代码还有改进空间，我会接受 pull request。 python3 conflucheck.py python3 conflucheck.py http://xxx.xxx.xxx.xxx:yyyy python3 conflucheck.py filewithlinks.txt...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation 一个动手实践项目，演示了虚拟安全实验室的搭建、网络侦察以及对 CVE-2012-1823 的利用过程。 易受攻击实验室搭建与 PHP CGI 利用（CVE-2012-1823） 🎯 项目概述 本项目演示了如何创建一个隔离的虚拟实验室环境，用于执行全流程渗透测试。我模拟了一场针对过时 Linux 服务器的真实攻击，从网络发现到获取未经授权的远程访问权。 🛠️ 工具与技术 虚拟机管理程序： VirtualBox 攻击机操作系统： Kali Linux 靶机操作系统： Metasploitable 2 网络： 虚拟仅主机适配器（隔离沙箱）...

findwall

FindWall 何をするものですか？ FindWallは、ネットワークプロバイダがTCP/UDPポートをブロックしてインターネットへのアクセスを制限しているかどうかを確認するPythonスクリプトです。このチェックを行うために、FindWallはあなたが所有するパブリックVPSに接続する必要があります。FindWallは以下のアクションを実行します： 1. VPSにSSH経由で接続 2. ポートをリスニングモードで開く 3. ローカルマシンからそのポートに接続を試みる 4. ポートを閉じる 使い方...

Docker-Container-CVE-2020-13401

CVE-2020-13401 研究 对Docker 19.03.11之前版本中容器的CVE-2020-13401漏洞的研究 使用 Docker Engine 19.03.11 之前版本创建的容器容易接收并应用来自网络中其他容器的伪造 RA（路由器通告）消息。接收 RA 是操作系统的正常行为，但如果 RA 发送方在网络中不可信，受害容器会接收该消息并加入网络，然后将所有网络数据包发送到新的伪造路由器（ 中间人攻击 ）。此问题与 IPv4 无关，基于 IPv6。 原始 CVE 条目来源：CVE-2020-13401 为什么会发生？ 在 Docker Engine 19.03.11...

tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 概要 tcconfig は tc コマンドのラッパーです。ネットワークインターフェースや Docker コンテナ（veth）に対する帯域幅・レイテンシ・パケットロス・パケット破損などのトラフィック制御を簡単に設定できるようにします。 |PyPI pkg ver| |Supported Python ver| |CI status| |CodeQL| .. |PyPI pkg ver| image:: https://badge.fury.io/py/tcconfig.svg :target:...

tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 Summary tcconfig is a tc command wrapper. Make it easy to set up traffic control of network bandwidth/latency/packet-loss/packet-corruption/etc. to a network-interface/Docker-containerveth. |PyPI pkg ver| |Supported Python ver| |CI status| |CodeQL|...

NetworkSherlock

NetworkSherlock: 強力なShodan連携ポートスキャンツール NetworkSherlock は、ネットワークセキュリティ専門家やペネトレーションテスター向けに設計された、強力で柔軟なポートスキャンツールです。 高度な機能により、IP範囲、CIDRブロック、複数のターゲットを効率的にスキャンできます。 さまざまなプロトコルにわたる詳細なバナーグラブ機能と、インターネット接続デバイスのスキャンおよび分析における世界有数のサービスであるShodanとの統合により、際立っています。...

nuubi

Nuubi ツール スキャナー, 偵察 詳細 オプション: -h/--help | ヘルプメッセージを表示して終了 引数: -b/--banner | 対象IPアドレスのバナー取得 -s/--subnet | 対象のサブネットルックアップ -c/--cms | ヘッダーによるCMS検出 -d/--dns | 対象ドメインのDNSルックアップ -e/--extract | 対象URLhttps/httpからリンク抽出 -H/--http | 対象URLのHTTPヘッダー -n/--nmap | 対象ドメインのNmapスキャン -S/--sub | 対象ドメインのサブドメインルックアップ...

network-attack-detection

使用机器学习的网络攻击检测 描述 本项目利用机器学习技术对端口扫描、拒绝服务（DoS）和恶意软件等网络攻击进行分类。输入数据采用 Netflow V9 格式，这是 Cisco 使用的标准格式。 分类使用以下模型完成： K-最近邻（KNN） 带 RBF（径向基函数）核的支持向量机分类器（SVC） 使用主成分分析（PCA）和支持向量机分类器（SVC）的流水线 袋装分类器（基于 RBF 核的 SVC） 随机森林分类器 极端随机树分类器 神经网络（MLPClassifier） 本项目使用 Python 实现，基于 Jupyter Notebook 以及多个常用库，包括...

pulsar

PULSAR プロトコル学習、シミュレーション、ステートフルファザー Pulsarは、自動プロトコル学習とシミュレーション機能を備えたネットワークファザーです。このツールは、クラスタリングやマルコフモデルなどの機械学習技術を用いてプロトコルをモデル化します。これらのモデルは、意味的に正しいメッセージによりPulsarと実際のクライアントまたはサーバー間の通信をシミュレートするために使用できます。一連のファジングプリミティブと組み合わせることで、未知のプロトコルの実装をそのプロトコル状態機械のより深い状態でエラーについてテストできます。...

pulsar

PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...