slowloris

slowloris.py - Simple slowloris in Python What is Slowloris? Slowloris is basically an HTTP Denial of Service attack that affects threaded servers. It works like this: 1. We start making lots of HTTP requests. 2. We send headers periodically every 15 seconds to keep the connections open. 3. We...

slowloris

slowloris.py - 파이썬으로 만든 간단한 slowloris Slowloris란 무엇인가? Slowloris는 기본적으로 스레드 기반 서버에 영향을 미치는 HTTP 서비스 거부 공격입니다. 작동 방식은 다음과 같습니다: 1. 많은 HTTP 요청을 시작합니다. 2. 연결을 유지하기 위해 주기적으로약 15초마다 헤더를 보냅니다. 3. 서버가 연결을 닫지 않는 한 절대 연결을 닫지 않습니다. 서버가 연결을 닫으면 새 연결을 만들어 같은 작업을 계속합니다. 이렇게 하면 서버의 스레드 풀이 소진되어 서버가 다른 사용자에게 응답할...

topera

Topera 프로젝트 페이지 Topera에 대한 더 자세한 참고 자료는 GitHub 웹페이지에서 확인할 수 있습니다: Topera project page Topera란 무엇인가? Topera는 IPv6를 위한 새로운 보안 도구로, 그 공격이 Snort에 의해 탐지되지 않는 특성을 가지고 있습니다. Snort는 가장 잘 알려진 IDS/IPS이며 다양한 중요 환경에서 널리 사용됩니다. 일부 상용 도구Juniper 또는 Checkpoint 제품도 이를 탐지 엔진으로 사용합니다. Snort 탐지 기능을 무력화하는 것은 경우에 따라 높...

Network_Assessment

네트워크 평가 Wireshark 또는 TCPdump를 사용하면 모니터링하는 네트워크에서 기록한 네트워크 트래픽에 유해한 활동이 있는지 확인할 수 있습니다. 이 Python 스크립트는 주어진 .pcap 파일의 네트워크 트래픽을 분석하여 다음과 같은 의심스러운 네트워크 활동 및 공격을 탐지하려고 시도합니다: 1. DNS 터널링 2. SSH 터널링 3. TCP 세션 하이재킹 4. SMB 공격 5. SMTP 또는 DNS 공격 6. IPv6 단편화 공격 7. TCP RST 공격 8. SYN 플러드 공격 9. UDP 플러드 공격 10...

H1R0GH057

https://github.com/H1R0GH057/Anonymous 의 포크 참고: 다음 명령어는 오직 교육 목적으로만 제공됩니다. 이 정보를 책임감 있고 윤리적으로, 그리고 법을 준수하며 사용하는 것이 중요합니다. 사이버 공격 도구나 스크립트의 무단 사용은 불법이며 윤리 지침에 위배됩니다. 이 명령어들은 네트워크 보안, 사이버 보안, 그리고 윤리적 해킹에 관한 교육적 논의를 위해서만 공유됩니다. 항상 해당 법률과 규정을 숙지하고 준수하십시오. python saphyra.py http://www.TARGET.COM pytho...

siem-threat-detection-lab

🛡️ SIEM + 위협 탐지 랩 블루팀 엔드투엔드 랩: Wazuh 4.7.5 SIEM이 7가지 시뮬레이션 공격 을 탐지합니다 — 포트 스캔과 SSH 무차별 대입 공격부터 실제 CVE 취약점 악용Slowloris DoS까지 — 모든 이벤트가 실시간으로 기록·경보 생성되고 MITRE ATT &CK에 매핑됩니다. 두 대의 가상 머신에서 처음부터 구축했습니다. 📄 전체 보고서: 12페이지 전체스크린샷 포함가 이 페이지 하단에 인라인으로 렌더링되어 있으며, PDF 다운로드도 가능합니다. 🧱 랩 아키텍처 VM| OS| 역할...

Rocky Linux 10.2 [CIQ] Security Update: mod_http2 / mod_http2-debuginfo / mod_http2-debugsource (crlsa-2026_25225)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202625225 advisory. httpd: HTTP/2: Remote Denial of Service via compression bomb and Slowloris-style attack CVE-2026-49975 Tenable has extracted the preceding description block...

Rocky Linux 8 [CIQ] Security Update: httpd / httpd-debuginfo / httpd-debugsource / httpd-devel / etc (crlsa-2026_25090)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202625090 advisory. httpd: HTTP/2: Remote Denial of Service via compression bomb and Slowloris-style attack CVE-2026-49975 Tenable has extracted the preceding description block direct...

Rocky Linux 9 [CIQ] Security Update: mod_http2 / mod_http2-debuginfo / mod_http2-debugsource (crlsa-2026_25057)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202625057 advisory. httpd: HTTP/2: Remote Denial of Service via compression bomb and Slowloris-style attack CVE-2026-49975 Tenable has extracted the preceding description block direct...

nmap-scan-results

Nmap 스캔: 200개 이상의 취약점 발견 심각: CVE-2023-38408 9.8, CVE-2024-38476 9.8, Slowloris DoS 전체 보고서...

CVE-2026-88290 GV-LPC2011/LPC2211 - Unauthenticated VLSVR Slowloris and Memory Resource Exhaustion

GeoVision GV-LPC2211 V1.14 260903 allows unauthenticated clients to declare unbounded VLSVR frame lengths and indefinitely delay blocking receives, allowing remote exhaustion of memory, connection, and worker resources...

CVE-2026-88290 GV-LPC2011/LPC2211 - Unauthenticated VLSVR Slowloris and Memory Resource Exhaustion

GeoVision GV-LPC2211 V1.14 260903 allows unauthenticated clients to declare unbounded VLSVR frame lengths and indefinitely delay blocking receives, allowing remote exhaustion of memory, connection, and worker resources...

CVE-2026-88290

GeoVision GV-LPC2211 V1.14 (260903) is affected by an unauthenticated resource-exhaustion vulnerability in its VLSVR service. Remote clients can declare unbounded VLSVR frame lengths and indefinitely delay blocking receives, leading to exhaustion of memory, connection, and worker resources . The ...

CVE-2026-52880 Klever-Go: REST API slow-header connection exhaustion via Gin Engine.Run

Klever-Go is the Go implementation of the Klever blockchain protocol. Versions from 1.7.14 through 1.7.17 are vulnerable to a remotely triggerable denial of service. Both REST APIs are started with the Gin Engine.Run convenience method, which serves requests through Go's default HTTP server with ...

IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 Multiple Vulnerabilities (7279145)

The version of IBM Engineering Requirements Management DOORS formerly IBM Rational DOORS installed on the remote host is 9.6.1.1 prior or equal to 9.6.1.13 or 9.7.2.1 prior or equal to 9.7.2.11. It is, therefore, affected by multiple vulnerabilities as referenced in the 7279145 advisory. - IBM...

Important: Red Hat Security Advisory: mod_http2 security update

An update for modhttp2 is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available fo...

CVE-2024-25039

IBM Engineering Requirements Management DOORS and DOORS Web Access 9.7.2.1 through 9.7.2.11, and 9.6.1.1 through 9.6.1.13 do not limit the length of a connection which could allow for a Slowloris HTTP denial of service attack to take place. This can cause the web server to become unresponsive...

EUVD-2024-55705

IBM Engineering Requirements Management DOORS and DOORS Web Access 9.7.2.1 through 9.7.2.11, and 9.6.1.1 through 9.6.1.13 do not limit the length of a connection which could allow for a Slowloris HTTP denial of service attack to take place. This can cause the web server to become unresponsive...

CVE-2024-25039 IBM Engineering Requirements Management DOORS and DOORS Web Access is affected by multiple vulnerabilities

IBM Engineering Requirements Management DOORS and DOORS Web Access 9.7.2.1 through 9.7.2.11, and 9.6.1.1 through 9.6.1.13 do not limit the length of a connection which could allow for a Slowloris HTTP denial of service attack to take place. This can cause the web server to become unresponsive...

CVE-2024-25039 IBM Engineering Requirements Management DOORS and DOORS Web Access is affected by multiple vulnerabilities

IBM Engineering Requirements Management DOORS and DOORS Web Access 9.7.2.1 through 9.7.2.11, and 9.6.1.1 through 9.6.1.13 do not limit the length of a connection which could allow for a Slowloris HTTP denial of service attack to take place. This can cause the web server to become unresponsive...