TrustTunnel

クライアント · App Store iOS · App Store macOS · Play store 目次 はじめに サーバー機能 クライアント機能 クイックスタート エンドポイントのセットアップ エンドポイントのインストール エンドポイントの更新 エンドポイント設定ウィザード Let's Encrypt 証明書のライフサイクル エンドポイントの実行 クライアント設定のエクスポート クライアントのセットアップ クライアントのインストール クライアントの更新 クライアント設定ウィザード クライアントの実行 クライアント 関連情報 ロードマップ ライセンス はじめに TrustTunn...

QUIC-attacks

QUIC-attacks CVE-2022-30591 このリポジトリは、教育目的で使用したスクリプトを共有するためのものです。これらの攻撃は私たちの研究の一部であり（こちらを参照）、6つの異なるQUIC対応サーバー（IIS、NGINX、LiteSpeed、Cloudflare、H2O、Caddy）に対してテストされました。quic-lorisスクリプトは、quic-goライブラリに影響を与えたCVE-2022-30591の問題のエクスプロイトです。このスクリプトはCaddyサーバーに対しても悪用可能です。 インストール手順 これらの攻撃の実行には、Ubuntu...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...

rosemary

Rosemary クロスプラットフォームのカーネルレベルピボットプラットフォーム（QUIC 経由）。TUN/TAP 不要。proxychains 不要。プロキシ設定不要。 Rosemary はリモートホスト上のトラフィックをカーネルレベルで透過的に傍受します。プロキシ設定、TUN/TAP デバイス、proxychains は一切不要です。エージェントは QUIC 経由でサーバーに接続します。あたかも直接ネットワークにいるかのように、リモートネットワーク全体に到達できます。 目次 仕組み 機能 対応プラットフォーム スクリーンショット クイックスタート PowerShell エージェント...

tls

ztls QUIC向けにZigで書かれたTLS 1.3 実装で、RFC 8446（TLS 1.3）およびRFC 9001（QUIC-TLS）に厳密に準拠しています。 ステータス 側面| 情報 ---|--- API安定性| 本番 Zigバージョン| 0.16.0 プラットフォーム| Linux, macOS, Windows パフォーマンスに関する注意 2ミリ秒未満のハンドシェイク目標は、Ed25519およびRSA-2048証明書構成で検証されています。secp256r1（P-256）のワークロードは現在、上流のZig...

bandwhich

bandwhich This is a CLI utility for displaying current network utilization by process, connection and remote IP/hostname Table of contents bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

openssl

OpenSSLプロジェクトへようこそ OpenSSLは、Transport Layer Security（TLS、旧SSL）、Datagram TLS（DTLS）、およびQUICプロトコル向けの堅牢で商用グレード、フル機能のオープンソースツールキットです。 プロトコル実装は、単体でも使用可能なフル強度の汎用暗号ライブラリに基づいています。また、FIPS標準に準拠していることが検証された暗号モジュールも含まれています。 OpenSSLは、Eric A. Young氏とTim J. Hudson氏によって開発されたSSLeayライブラリを起源としています。...

HTTP3-attacks

HTTP3-攻撃 CVE-2022-30592 本研究は以下に基づく：E. Chatzoglou, V. Kouliaridis, G. Kambourakis, G. Karopoulos, and S. Gritzalis,"HTTP/3 のセキュリティを HTTP/2 と公開データセットのレンズを通して実践的に考察", Computers & Security, p. 103051, 2022. このリポジトリは、教育目的で使用したスクリプトを共有するためのものです。これらの攻撃は私たちの研究の一部であり、HTTP/3 と通信するように設定された6つの異なる QUIC...

ssh3

!NOTE SSH3は名称変更の可能性があります。依然としてSSH接続プロトコル（RFC4254）をHTTP/3 Extended Connect上で動作させるものですが、変更内容は大きく、一般的なSSH実装の哲学からかけ離れているため、統合を検討するのは難しい状況です。仕様ドラフトは既に名称変更されています（「HTTP/3上のリモート端末」）が、適切な恒久的な名前を決めるには時間が必要です。 SSH3: HTTP/3 を用いたより高速でリッチなセキュアシェル...

knot-doq

Knot Resolver 6.3.0 — DNS-over-QUICヒープオーバーフロー → RCE（PoC） Knot ResolverのDNS-over-QUIC（DoQ）受信経路における、リモートからトリガー可能なヒープバッファオーバーフローの概念実証です。これは knot-resolver サービスユーザーとしてのリモートコード実行に至ります。 コンポーネント: kresd DoQリスナー（daemon/quicconn.c） 影響を受けるバージョン: Knot Resolver 6.3.0（6.3.0-cznic.1bookworm で検証） 修正バージョン: Knot...

Security update for openssl-3

This update for openssl-3 fixes the following issues: CVE-2026-35189: Excessive Memory Allocation in Relative CRLDP Processing bsc1280589. CVE-2026-35191: QUIC Unvalidated Amplification Credit may be Over Accounted bsc1280590. CVE-2026-54872: Timing Side-Channel in Scalar Multiplication for...

quicmap

quicmap かなり高速なQUICサービススキャナー quicmapは、QUICサービス、使用中のプロトコルバージョン、サポートされているALPNを識別するために複数のツールを使う必要をなくす、比較的高速なQUICサービススキャナーです。 主な機能 任意のホスト、IPアドレス、ネットワーク、ポートをスキャンし、QUICサービスを識別します 任意の数のスレッドで実行できます（デフォルトは50） プロセスを高速化するためのALPNのバイナリサーチに対応 素敵なプログレスバー！ インストール git clone https://github.com/bojanisc/quicmap.git ...

deluded-openssl-3.2.0

OpenSSLプロジェクトへようこそ appveyor jobs OpenSSLは、堅牢で商用グレード、フル機能を備えたオープンソースツールキットであり、 TLS（旧SSL）、DTLS、およびQUIC（現在はクライアント側のみ）プロトコルを 対象としています。 プロトコルの実装は、フル強度の汎用暗号ライブラリに基づいており、このライブラリは 単独でも使用できます。また、FIPS標準に準拠していることが検証された暗号モジュールも 含まれています。 OpenSSLは、Eric A. Young氏とTim J. Hudson氏によって開発されたSSLeayライブラリから派生しています。...

CVE-2026-33555

HAProxy H3/QUIC スタンドアロン FIN ボディ検証バイパスによる HTTP リクエストスマグリング 完全な記事はこちら : https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html 概要 HAProxy の HTTP/3 実装における脆弱性により、攻撃者は実際のボディサイズと一致しない Content-Length ヘッダーを含む HTTP リクエストを送信できます。HAProxy はこの不正なリクエストを、宣言された Content-Length...

zeek-quic

Zeek 用 Google QUIC アナライザ/ディテクタ このアナライザは、以下で説明されているワイヤーフォーマットを使用して、Google による QUIC の実装ここでは簡単のため GQUIC と呼びますを解析および検出できます: https://www.chromium.org/quic. このアナライザを作成した時点で Chrome が使用していた GQUIC のバージョンは Q039 であり、一部の Google サーバーおよびおそらく Chrome カナリアビルドも Q043 を使用できました。テスト中、このアナライザはこれらの両バージョンを検出できました。...

CVE-2025-54939

LSQUIC における QUIC-LEAK CVE-2025-54939 の PoC 概要 この PoC は、LSQUIC QUIC 実装におけるハンドシェイク前のメモリ枯渇（サービス拒否）脆弱性である CVE-2025-54939 を紹介します。 QUIC-LEAK と名付けられたこの問題は、Imperva によって最初に文書化されました:...

USN-8861-1 openssl vulnerabilities

It was discovered that OpenSSL had an inefficient algorithm in its QUIC stream reassembly implementation. A remote attacker could possibly use this issue to cause OpenSSL to use excessive CPU resources, leading to a denial of service. CVE-2026-42772 It was discovered that OpenSSL did not properly...

USN-8861-1: OpenSSL vulnerabilities

It was discovered that OpenSSL had an inefficient algorithm in its QUIC stream reassembly implementation. A remote attacker could possibly use this issue to cause OpenSSL to use excessive CPU resources, leading to a denial of service. CVE-2026-42772 It was discovered that OpenSSL did not properly...

Rocky Linux 9 [CIQ] Security Update: openssl / openssl-debuginfo / openssl-debugsource / openssl-devel / etc Multiple Vulnerabilities (crlsa-2026_25239)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202625239 advisory. openssl: OpenSSL: Heap buffer overflow due to signed integer overflow in Unicode output sizing CVE-2026-7383 openssl: OpenSSL: Denial of Service due to he...

AlmaLinux 9.2 [TuxCare] Security Update: runc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1763489872)

The AlmaLinux 9.2 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1763489872 advisory. - runc through 1.1.4 has Incorrect Access Control leading to Escalation of Privileges, related to libcontainer/rootfslinux.go. To...