mallet

Mallet, 프록시 생성을 위한 프레임워크 Mallet은 임의의 프로토콜에 대한 프록시를 생성하기 위한 도구로, 익숙한 인터셉팅 웹 프록시와 유사하지만 더 일반적입니다. Netty 프레임워크를 기반으로 구축되었으며, Netty 파이프라인 개념에 크게 의존합니다. 이를 통해 핸들러 그래프를 그래픽으로 조립할 수 있습니다. 예시는 아래 스크린샷을 참조하세요. Netty 세계에서 핸들러 인스턴스는 프레임 구분즉, 메시지의 시작과 끝 위치, 프로토콜 디코딩 및 인코딩바이트 스트림을 Java 객체로 변환하거나 다시 변환하거나, 바이트...

sslyze

SSLyze SSLyze는 빠르고 강력한 SSL/TLS 스캐닝 도구이자 Python 라이브러리입니다. SSLyze는 서버에 연결하여 SSL/TLS 구성을 분석함으로써 강력한 암호화 설정인증서, 암호 제품군, 타원 곡선 등을 사용하고 알려진 TLS 공격Heartbleed, ROBOT, OpenSSL CCS 인젝션 등에 취약하지 않은지 확인할 수 있습니다. 주요 기능 속도와 신뢰성에 초점: SSLyze는 매일 수십만 대 의 서버를 안정적으로 스캔하는 데 사용되는 검증된 도구입니다. 운영화 용이: SSLyze는 CI/CD에서 직접...

SUSE CVE-2026-49129

Music Player Daemon MPD before version 0.24.11 contains a server-side request forgery vulnerability in CurlInputPlugin where CURLOPTFOLLOWLOCATION is set without CURLOPTREDIRPROTOCOLSSTR, allowing unauthenticated attackers to bypass the http/https scheme restriction by causing a malicious HTTP...

EUVD-2026-33005

Music Player Daemon MPD before version 0.24.11 contains a server-side request forgery vulnerability in CurlInputPlugin where CURLOPTFOLLOWLOCATION is set without CURLOPTREDIRPROTOCOLSSTR, allowing unauthenticated attackers to bypass the http/https scheme restriction by causing a malicious HTTP...

CVE-2026-49129 Music Player Daemon < 0.24.11 SSRF via CurlInputPlugin

Music Player Daemon MPD before version 0.24.11 contains a server-side request forgery vulnerability in CurlInputPlugin where CURLOPTFOLLOWLOCATION is set without CURLOPTREDIRPROTOCOLSSTR, allowing unauthenticated attackers to bypass the http/https scheme restriction by causing a malicious HTTP...