CVE-2021-45098

CVE-2021-45098 affects Suricata (pre-6.0.4). Core issue: an attacker can bypass HTTP-based signature checks by spoofing an RST TCP packet with random md5header options, injecting an RST ACK after the 3‑way handshake, leading the server to deliver HTTP responses for forbidden URLs without triggeri...

Обход блокировок на CISCO раутере при сканировании сети

Проблема жила достаточно долго, но только сейчас удалось найти причину, по которой пакеты от запрещенных нами адресов проникали в локальную сеть. Итак, есть раутер фирмы CISCO с "биосом" IOS tm 2500 Software C2500-F2IN-L, Version 11.211, RELEASE SOFTWARE fc1. Есть правила на раутере, которые...