flowinspect

flowinspect 网络流量检查工具 描述： 它使用 libnids（通过 Jon Oberheide 的 Python 绑定：pynids）对 IP 进行去碎片化并重组 TCP 数据包（UDP 按数据包逐一检查），以生成网络流。然后使用以下四种检查模式之一对这些流进行检查： 正则表达式（re2 - Python 绑定：pyre2） 模糊字符串匹配（fuzzywuzzy） libemu（Python 绑定：pylibemu） yara（Python 绑定：yara-python） 正则匹配使用 re2 库及其 Python 绑定 pyre2 执行，支持...

CVE-2026-18649

CVE-2026-18649 - GStreamer rtph264depay 无界内存增长 DoS 漏洞 针对 GStreamer H.264 RTP 解载荷器（rtph264depay）中资源耗尽漏洞的概念验证代码。相同的模式也影响 rtph265depay。 它是什么 在 H.264 FU-A 分片 RTP 重组过程中，每个传入分片都会被推送到内部的 GstAdapter 缓冲区，且缓冲区大小没有上限。适配器仅在 FU 头中设置了分片结束（E）位时才会刷新。远程攻击者先发送一个有效的起始分片，然后持续发送无限数量的后续分片，但始终不设置 E 位。缓冲区不断增长，直至进程内存耗尽并崩...

apxutil

Una herramienta para manipular archivos de archivo PLC de Schneider Electric Esta herramienta puede extraer y reensamblar archivos "archive" de PLC, utilizados por varios PLC de Schneider Electric, incluyendo al menos M580, M340 y Quantum. Los archivos de archivo con extensión .sta son en realida...

caronte

caronte$ Caronteは、攻撃/防御形式のCapture The Flagイベントにおけるネットワークフローを分析するツールです。 pcapファイルにキャプチャされたTCPパケットを再構成してTCP接続を再構築し、各接続を分析してユーザー定義のパターンを見つけます。 パターンは正規表現またはプロトコル固有のルールを使用して定義できます。 接続フローはデータベースに保存され、Webアプリケーションで可視化できます。REST APIも提供されています。 機能 docker-composeによる即時インストール 設定ファイル不要、GUIまたはAPIで設定変更可能...

Dshell

Dshell 拡張可能なネットワークフォレンジック分析フレームワーク。ネットワークパケットキャプチャの解析をサポートするプラグインの迅速な開発を可能にします。 主な機能: 特殊なプラグインを使用したディープパケット分析 堅牢なストリーム再構築 IPv4とIPv6のサポート 複数のユーザー選択可能な出力フォーマットとカスタム出力ハンドラの作成機能 チェーン可能なプラグイン データソースの処理を個別のPythonプロセスに分割する並列処理オプション 外部プラグインパックの開発を可能にし、コアのDshellプラグインディレクトリと重複せずに新しい外部開発プラグインを共有・インストール ガイド...

PoC-Exploit-CVE-2024-20467

Cisco IOS XE CVE-2024-20467 漏洞利用 概述 该漏洞利用针对 Cisco IOS XE Software 中 IPv4 分片重组代码中的漏洞。该漏洞允许未认证的远程攻击者在受影响设备上引发拒绝服务 DoS 状态。 受影响设备 路由器：Cisco ASR 1000 系列 型号：Cisco cBR-8 软件版本：Cisco IOS XE Software 版本 17.12.1 和 17.12.1a 漏洞详情 类型：拒绝服务 DoS 原因：分片重组过程中资源管理不当。 攻击向量...

zipdefrag

这个转储是一个谜题 或者，为傻瓜与叛逆者准备的进阶霰弹枪解析 从前有一次 从前，亲爱的读者，在一个漆黑而暴风雨肆虐的夜晚，您忠实的作者偶然遇到了一种令人困惑且神秘的情况——在一个系统中，唯一阻碍芯片剥离（chip-off）内存分析与逆向的，是一种未知的、碎片化的专有文件系统，再加上因使用嵌入式 Java 而引入的压缩，使得现有的文件雕刻（file carving）工具效果大打折扣。 当时，也许有人通过手动拼接那些看起来能对上的块，配合一些丑陋的 Python 控制台操作和难看的临时 bash 脚本，拼凑出某种临时解决方案。它够用，但非常耗时。...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ 技术公告：新物理披露 本仓库包含针对 CVE-2026-21509 的完整武器化漏洞利用，目标是 Windows 网络文件系统（NFSv4.1）内核模式驱动程序（nfssvr.sys）。 与依赖静态堆溢出的标准 PoC 不同，此漏洞利用利用 收敛时间理论（定理 4.2） 在内核的 RPC 重组逻辑中诱导 湍流相变 。 📡 理论基础：阿尔法共振 2026 年 1 月的现有补丁试图通过验证片段长度来“锁定”堆。然而，它们仍然容易受到 时间色散 的影响。通过将 α=0.0302011 常数应用于数据包间到达时间，我们生成...

USN-8861-1 openssl vulnerabilities

It was discovered that OpenSSL had an inefficient algorithm in its QUIC stream reassembly implementation. A remote attacker could possibly use this issue to cause OpenSSL to use excessive CPU resources, leading to a denial of service. CVE-2026-42772 It was discovered that OpenSSL did not properly...

Rocky Linux 8 [CIQ] Security Update: gnutls / gnutls-c++ / gnutls-c++-debuginfo / gnutls-dane / etc Multiple Vulnerabilities (crlsa-2026_20611)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202620611 advisory. gnutls: Add more checks to DTLS reassembly CVE-2026-33846 gnutls: Fix qsort comparator in DTLS reassembly CVE-2026-42009 gnutls: Fix crashing on an...

Rocky Linux 9 [CIQ] Security Update: corosync / corosync-debuginfo / corosync-debugsource / etc (crlsa-2026_67873)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202667873 advisory. corosync: corosync: heap-based buffer overflow in totempg assembly buffer during fragmented message reassembly CVE-2026-81665 Tenable has extracted the preceding...

Rocky Linux 10.2 [CIQ] Security Update: corosync-debuginfo / corosync-debugsource / corosync-vqsim / etc (crlsa-2026_67872)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202667872 advisory. corosync: corosync: heap-based buffer overflow in totempg assembly buffer during fragmented message reassembly CVE-2026-81665 Tenable has extracted the precedin...

Rocky Linux 8 [CIQ] Security Update: corosync / corosync-debuginfo / corosync-debugsource / etc (crlsa-2026_69277)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202669277 advisory. corosync: corosync: heap-based buffer overflow in totempg assembly buffer during fragmented message reassembly CVE-2026-81665 Tenable has extracted the preceding...

openssl: openssl: Denial of Service via inefficient QUIC stream reassembly

A flaw was found in OpenSSL. A remote attacker who establishes a QUIC network connection can cause a Denial of Service DoS by sending specially sequenced, out-of-order stream frames. Because the stream reassembly mechanism handles non-sequential data fragments inefficiently, processing these fram...

openssl: openssl: Denial of Service via inefficient QUIC stream reassembly

A flaw was found in OpenSSL. A remote attacker who establishes a QUIC network connection can cause a Denial of Service DoS by sending specially sequenced, out-of-order stream frames. Because the stream reassembly mechanism handles non-sequential data fragments inefficiently, processing these fram...

SUSE SLES12 Security Update : corosync (SUSE-SU-2026:4387-1)

The remote SUSE Linux SLES12 / SLESSAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:4387-1 advisory. This update for corosync fixes the following issue: - CVE-2026-81665: heap-based buffer overflow in totempg assembly buffer during fragmente...

CVE-2026-71971

The U-Boot bootloader (versions before 2026.10-rc3 ) is vulnerable to an out-of-bounds write in the ‘net_defragment‘ function within net/net.c when CONFIG_IP_DEFRAG is enabled. A remote attacker can trigger this by sending a crafted IP fragment with a non-zero offset and the More-Fragments flag s...

CVE-2026-71971 U-Boot before 2026.10-rc3 Out-of-Bounds Write in IP Fragment Reassembly

U-Boot before 2026.10-rc3 with CONFIGIPDEFRAG enabled contains an out-of-bounds write vulnerability in the netdefragment function in net/net.c. Remote attackers can send a crafted IP fragment with non-zero offset and More-Fragments flag set during netboot to corrupt adjacent memory and crash the...

CVE-2026-42772

Issue summary: The QUIC stream reassembly algorithm performance deteriorates progressively as packets are arriving out of order. The worst case has a quadratic complexity proportional to the number of stream frames kept in the buffer for the received stream data. Impact summary: A remote QUIC pee...

CVE-2026-42772

Issue summary: The QUIC stream reassembly algorithm performance deteriorates progressively as packets are arriving out of order. The worst case has a quadratic complexity proportional to the number of stream frames kept in the buffer for the received stream data. Impact summary: A remote QUIC pee...