openssl

OpenSSLプロジェクトへようこそ OpenSSLは、Transport Layer Security（TLS、旧SSL）、Datagram TLS（DTLS）、およびQUICプロトコル向けの堅牢で商用グレード、フル機能のオープンソースツールキットです。 プロトコル実装は、単体でも使用可能なフル強度の汎用暗号ライブラリに基づいています。また、FIPS標準に準拠していることが検証された暗号モジュールも含まれています。 OpenSSLは、Eric A. Young氏とTim J. Hudson氏によって開発されたSSLeayライブラリを起源としています。...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...

TrustTunnel

客户端 · App Store · Play Store 目录 简介 服务端特性 客户端特性 快速开始 端点设置 安装端点 更新端点 端点配置向导 Let's Encrypt 证书生命周期 运行端点 导出客户端配置 客户端设置 安装客户端 更新客户端 客户端配置向导 运行客户端 客户端 另请参阅 路线图 许可协议 简介 TrustTunnel 是一个现代化的开源 VPN 协议，最初由 AdGuard VPN 开发，现在可供任何人使用和审计。 它提供快速、安全、可靠的 VPN 连接，没有常见的权衡。 在设计上，TrustTunnel 流量与常规 HTTPS 流量无法区分，...

rosemary

Rosemary 基于 QUIC 的跨平台内核级内网穿透平台。无需 TUN/TAP。无需 proxychains。无需设置代理。 Rosemary 在远程主机上以内核级透明拦截流量：无需代理设置、无需 TUN/TAP 设备、无需 proxychains。Agent 通过 QUIC 回连服务器。你可以像直接接入远程网络一样访问整个远端网络。 目录 工作原理 功能特性 支持平台 截图 快速开始 PowerShell 代理 发布说明 CLI 参考 API 构建 安全 许可证 作者 工作原理 在你的机器上运行服务端 ，并在任意远程主机上部署Agent 。Agent 通过 QUIC 回连，服务端为...

bandwhich

bandwhich This is a CLI utility for displaying current network utilization by process, connection and remote IP/hostname Table of contents bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

ssh3

!NOTE SSH3は名称変更の可能性があります。依然としてSSH接続プロトコル（RFC4254）をHTTP/3 Extended Connect上で動作させるものですが、変更内容は大きく、一般的なSSH実装の哲学からかけ離れているため、統合を検討するのは難しい状況です。仕様ドラフトは既に名称変更されています（「HTTP/3上のリモート端末」）が、適切な恒久的な名前を決めるには時間が必要です。 SSH3: HTTP/3 を用いたより高速でリッチなセキュアシェル...

CVE-2026-33555

HAProxy H3/QUIC 独立 FIN 请求体校验绕过导致的 HTTP 请求走私 完整文章请见：https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html 摘要 HAProxy 的 HTTP/3 实现中存在一个漏洞，允许攻击者发送一个 Content-Length 头与实际请求体大小不匹配的 HTTP 请求。HAProxy 会将该畸形请求以声明的 Content-Length 但零请求体字节的形式，通过 HTTP/1.1 转发到后端。当后端发送早期响应（例如 301 重定向）并从...

CVE-2025-54939

LSQUIC 中 QUIC-LEAK（CVE-2025-54939）的 PoC 概述 此 PoC 展示了 CVE-2025-54939，即 LSQUIC QUIC 实现中的一个握手前内存耗尽（拒绝服务）漏洞。 该问题被命名为 QUIC-LEAK，最早由 Imperva 记录： https://www.imperva.com/blog/quic-leak-cve-2025-54939-new-high-risk-pre-handshake-remote-denial-of-service-in-lsquic-quic-implementation/ 漏洞 受影响版本 • LSQUIC...

CVE-2026-78227

A flaw was found in Unbound. This vulnerability occurs in the DNS-over-QUIC DoQ stream output buffer when a client sends a RESETSTREAM, causing the output buffer to be freed while retransmission entries still point to it. A remote attacker, by querying Unbound over DoQ, withholding acknowledgment...

EUVD-2026-80288

NLnet Labs Unbound 1.22.0 up to and including 1.26.1, has a use-after-free vulnerability when compiled for DNS-over-QUIC support with '--with-libngtcp2'. Each DoQ stream owns an output buffer that holds the DNS response. ngtcp2's retransmission buffer keeps a shallow pointer into the output buffe...

QUIC-attacks

QUIC-attacks CVE-2022-30591 このリポジトリは、教育目的で使用したスクリプトを共有するためのものです。これらの攻撃は私たちの研究の一部であり（こちらを参照）、6つの異なるQUIC対応サーバー（IIS、NGINX、LiteSpeed、Cloudflare、H2O、Caddy）に対してテストされました。quic-lorisスクリプトは、quic-goライブラリに影響を与えたCVE-2022-30591の問題のエクスプロイトです。このスクリプトはCaddyサーバーに対しても悪用可能です。 インストール手順 これらの攻撃の実行には、Ubuntu...

HTTP3-attacks

HTTP3-攻撃 CVE-2022-30592 本研究は以下に基づく：E. Chatzoglou, V. Kouliaridis, G. Kambourakis, G. Karopoulos, and S. Gritzalis,"HTTP/3 のセキュリティを HTTP/2 と公開データセットのレンズを通して実践的に考察", Computers & Security, p. 103051, 2022. このリポジトリは、教育目的で使用したスクリプトを共有するためのものです。これらの攻撃は私たちの研究の一部であり、HTTP/3 と通信するように設定された6つの異なる QUIC...

deluded-openssl-3.2.0

欢迎使用 OpenSSL 项目 OpenSSL 是一个健壮、商业级、功能齐全的开源工具包， 用于 TLS（原 SSL）、DTLS 和 QUIC（目前仅支持客户端）协议。 协议实现基于一个全强度的通用密码学库，该库也可以独立使用。 此外，还包含一个经验证符合 FIPS 标准的密码学模块。 OpenSSL 源自 Eric A. Young 和 Tim J. Hudson 开发的 SSLeay 库。 OpenSSL 项目的官方网站是 www.openssl.org。 目录 概述 下载 构建与安装 文档 许可证 支持 贡献 法律事项 概述 OpenSSL 工具包包括： libssl 实现了所有...

CVE-2026-61544

libp2p-rust is the official Rust language implementation of the libp2p networking stack. Prior to 0.13.1, libp2p-quic could panic during an inbound QUIC handshake when a remote peer presented a valid short-lived libp2p TLS certificate and delayed the final TLS 1.3 handshake fragment until after t...

CVE-2026-61544

libp2p-quic (part of the official Rust libp2p networking stack) is vulnerable to a remote unauthenticated denial-of-service prior to version 0.13.1. During an inbound QUIC handshake, a malicious peer can present a valid short-lived libp2p TLS certificate and delay the final TLS 1.3 handshake frag...

CVE-2026-61544 libp2p-quic: Remote panic via certificate expiry race during QUIC handshake

libp2p-rust is the official Rust language implementation of the libp2p networking stack. Prior to 0.13.1, libp2p-quic could panic during an inbound QUIC handshake when a remote peer presented a valid short-lived libp2p TLS certificate and delayed the final TLS 1.3 handshake fragment until after t...

CVE-2026-61544 libp2p-quic: Remote panic via certificate expiry race during QUIC handshake

libp2p-rust is the official Rust language implementation of the libp2p networking stack. Prior to 0.13.1, libp2p-quic could panic during an inbound QUIC handshake when a remote peer presented a valid short-lived libp2p TLS certificate and delayed the final TLS 1.3 handshake fragment until after t...

zeek-quic

Google QUIC 分析器/检测器：用于 Zeek 此分析器可以解析并检测 Google 实现的 QUIC（此处简称为 GQUIC），其使用的线上格式描述于： https://www.chromium.org/quic。 在编写此分析器时，Chrome 所使用的 GQUIC 版本为 Q039，部分 Google 服务器（以及可能的 Chrome canary 版本）也能够使用 Q043。 在测试期间，此分析器能够检测到上述两个版本。 当时（2018 年 5 月 4 日至 5 日）GQUIC 文档中描述的线上格式，似乎也与实际环境中的真实实现不同步。 此外，似乎一直有持续的努力将...

openssl security, bug fix, and enhancement update

An update is available for openssl. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list OpenSSL is a toolkit that implements the Secure Sockets Layer SSL and Transpo...

RLSA-2026:67165 Important: openssl security, bug fix, and enhancement update

OpenSSL is a toolkit that implements the Secure Sockets Layer SSL and Transport Layer Security TLS protocols, as well as a full-strength general-purpose cryptography library. Security Fixes: openssl: OpenSSL: Denial of Service via unbounded memory growth in QUIC server CVE-2026-14456 openssl: QUI...