DELTA

DELTA : CADRE D'ÉVALUATION DE LA SÉCURITÉ SDN Qu'est-ce que DELTA ? DELTA est un framework de tests d'intrusion qui régénère des scénarios d'attaque connus pour divers cas de test. Ce framework offre également la capacité de découvrir des problèmes de sécurité inconnus dans SDN en utilisant une...

CVE-2022-1388

CVE-2022-1388 Impact Cette vulnérabilité peut permettre à un attaquant non authentifié ayant un accès réseau au système BIG-IP via le port de gestion et/ou les adresses IP self d'exécuter des commandes système arbitraires, de créer ou supprimer des fichiers, ou de désactiver des services. Il n'y ...

scour

Scour - Cadre de détection AWS Cet outil est utilisé pour émuler des schémas d'attaque dans le plan de contrôle AWS. Chaque attaque est marquée avec un UA spécifique pour que l'équipe bleue puisse signaler. Status C'est encore un travail en cours. Beaucoup de bugs Pas prêt pour la production Où...

conduit

Conduit Le plan de contrôle on-prem pour les agents de codage IA. Attribution des coûts par ingénieur · budgets stricts · gouvernance des sorties · observabilité de la rotation de contexte · exports prêts pour l'audit — le tout dans votre VPC. Conduit s'interpose entre vos agents de codage IA...

Platypus

Platypus Un hub de gestion d'hôtes pour des flottes de machines Linux. Installez l'agent Platypus sur chaque hôte que vous possédez ; l'agent rappelle votre serveur Platypus via TLS + protobuf ; depuis le serveur, vous obtenez un shell interactif, une gestion de fichiers et un tunneling réseau su...

azure-sentinel-detection-engineering

Azure Sentinel Detection Engineering Инженерная разработка обнаружений в работающей среде Microsoft Sentinel и Defender XDR, которой я управляю. Девять пользовательских аналитических правил охватывают три плоскости, каждое сопоставлено с MITRE ATT&CK и проверено от начала до конца: контролируемое...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Шаблон Nuclei для CVE-2022-1388 BIG-IP iControl REST Exposed 06 мая 2022 Этот шаблон только проверяет наличие API, отправляя запрос к конечной точке аутентификации Эта уязвимость может позволить неаутентифицированному злоумышленнику, имеющему сетевой доступ к системе BIG-IP через управляющий порт...

OpenClawMachines

OpenClaw Machines Exécutez autant d'agents OpenClaw isolés que nécessaire, sur votre propre matériel. OpenClaw Machines est une plateforme open source pour exécuterOpenClaw dans des sandbox sécurisées pour l'IA sur votre propre infrastructure. Un plan de contrôle orchestre vos hôtes, et chaque...

skytrack

À propos skytrack est un outil de repérage d'avions et de reconnaissance OSINT aéronautique en ligne de commande, développé en Python. Il permet de collecter des informations sur les aéronefs à partir de diverses sources de données, de générer un rapport PDF pour un aéronef spécifié, et de...

CVE-2020-5902

CVE-2020-5902 Удаленное выполнение кода в пользовательском интерфейсе управления трафиком TMUI F5 BIG-IP В версиях BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 и 11.6.1-11.6.5.1 в пользовательском интерфейсе управления трафиком TMUI, также называемом утилитой...

CVE-2026-103956

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

CVE-2026-103956 Missing authentication for critical function in Loom for AWS

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

EUVD-2026-91770

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git git clone https://github.com/smythtech/sdnpwn Make...

day08-CISCO-fmc-sim

Day08 — RCE в управляющей плоскости в стиле Cisco FMC симуляция Это минимальная обучающая симуляция, демонстрирующая класс impact RCE, возникающего при разборе данных в управляющей плоскости вдохновлено CVE-2025-20265. Она намеренно выполняет команды из специально сформированных входных данных...

NGINX_2026_CVE_Bundle_CTI_Report

🛡️ NGINX 2026: расследование множественных CVE CTI CVE-2026-28755 • CVE-2026-42926 • CVE-2026-9256 • CVE-2026-42055 • CVE-2026-42533 Создано Pratik Chhetri Дата отчёта: 2026-07-28 📌 Краткая сводка | CVE | Компонент | Основная проблема | Исправленные версии Open Source | Приоритет |...

CVE-2022-1388

CVE-2022-1388 Vulnérabilité REST iControl BIG-IP CVE-2022-1388 Cette vulnérabilité peut permettre à un attaquant non authentifié ayant un accès réseau au système BIG-IP via le port de gestion et/ou les adresses IP self d'exécuter des commandes système arbitraires, de créer ou supprimer des...

CentOS Linux 6 [TuxCare] Security Update: nginx / nginx-all-modules / nginx-filesystem / nginx-mod-http-geoip / etc (CENTOS6:CLSA-2026:1784804810)

The CentOS Linux 6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2026:1784804810 advisory. - A vulnerability exists in NGINX Plus and NGINX Open Source when a map directive uses regex matching and a string expression references the map'...

AlmaLinux 9.2 [TuxCare] Security Update: nginx / nginx-all-modules / nginx-core / nginx-filesystem / etc (ALMALINUX9.2:CLSA-2026:1787916225)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1787916225 advisory. - NGINX Plus and NGINX Open Source have a vulnerability in the ngxhttpssimodule module. This vulnerability may exist when the Server-Side...

PT-2026-103270

Name of the Vulnerable Software and Affected Versions Cisco Catalyst SD-WAN Manager versions prior to 20.9.10.1 Cisco Catalyst SD-WAN Manager versions prior to 20.12.8.2 Cisco Catalyst SD-WAN Manager versions prior to 20.15.6.1 Cisco Catalyst SD-WAN Manager versions prior to 20.18.4.1 Cisco...