zeek

The Zeek Network Security Monitor A powerful framework for network traffic analysis and security monitoring. Key Features — Documentation — Getting Started — Development — License Key Features In-depth Analysis Zeek ships with analyzers for many protocols, enabling high-level semantic analysis at...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal When we started writing Kitty, our goal was to help us...

redxor

Linux 악성코드 C2 'RedXOR' - 탐지 예시 이 패키지는 Zeek를 사용하여 Linux 백도어 "redXOR"를 상태 기반 방식으로 탐지하는 방법을 보여주는 데모입니다. 참고 자료: Corelight 블로그 https://www.intezer.com/blog/malware-analysis/new-linux-backdoor-redxor-likely-operated-by-chinese-nation-state-actor/ 기존 IOC예: C2 IP, 도메인, URI보다 낮은 수준에서 위협을 탐지하면 훨씬 더 견고한 탐지가...

owLSM

🛡️ owLSM стремится стать золотым стандартом предотвращения и обнаружения для Linux 🛡️ owLSM — это агент eBPF LSM, реализующий механизм состояний правил Sigma, ориентированный на предотвращение. Что это за проект: owLSM сосредоточен на трёх основных вещах: 1 Возможности предотвращения с помощью...

firehol

FireHOL ======= http://firehol.org/ FireHOL, 인간을 위한 iptables 상태 저장 패킷 필터링 방화벽! FireQOS, 인간을 위한 TC 기반 대역폭 셰이퍼! Git 이 지침은 git 저장소로 작업하는 사람들을 위한 것입니다. 더 일반적인 지침은 업그레이드 노트부터 시작합니다. Git 저장소 클론하기 github firehol 저장소 페이지에는 저장소를 클론하는 데 사용할 수 있는 URL이 나열되어 있습니다. 클론 후에는 스타일 검사 등을 위해 git 훅을 복사해야 합니다: cp hooks...

restler-fuzzer

RESTler Что такое RESTler? RESTler — это первый инструмент для фаззинга REST API с учётом состояния , предназначенный для автоматического тестирования облачных сервисов через их REST API и поиска уязвимостей и ошибок надёжности в этих сервисах. Для заданного облачного сервиса со спецификацией...

pulsar

PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...

pulsar

PULSAR 프로토콜 학습, 시뮬레이션 및 상태 기반 퍼저 Pulsar는 자동 프로토콜 학습 및 시뮬레이션 기능을 갖춘 네트워크 퍼저입니다. 이 도구는 클러스터링, 마르코프 모델과 같은 머신러닝 기술을 통해 프로토콜을 모델링할 수 있습니다. 이러한 모델은 의미적으로 올바른 메시지를 통해 Pulsar와 실제 클라이언트 또는 서버 간의 통신을 시뮬레이션하는 데 사용될 수 있으며, 일련의 퍼징 기본 요소와 결합하여 알려지지 않은 프로토콜 구현의 프로토콜 상태 머신의 더 깊은 상태에서 오류를 테스트할 수 있습니다. Pulsar가 구현...

raider

빠른 링크 웹사이트. OWASP 페이지. 문서. 설치. FAQ. 시작하기. 아키텍처. 토론. 이슈. 트위터. 페디버스. Raider란 무엇인가 OWASP Raider는 웹 인증 테스트를 개선할 목적으로 개발되었습니다. 지금은 다양한 상태 저장stateful HTTP 프로세스에 사용할 수 있도록 발전했습니다. Raider는 클라이언트-서버 정보 교환을 유한 상태 머신으로 추상화합니다. 각 단계는 입력이 포함된 요청request 하나, 출력이 포함된 응답response 하나, 응답에 대해 수행할 임의의 작업들, 그리고 다른 단계로...

ICMPTunnel

icmptunnel 은 ICMP 에코 요청 및 응답ping 패킷으로 IP 트래픽을 터널링하는 도구입니다. 핑이 허용된 네트워크 내부에서 피벗할 때처럼 반은밀한 방식으로 방화벽을 우회하기 위한 것입니다. 또한 기업 네트워크에서 인터넷으로의 이그레스에 유용할 수 있지만, ICMP 에코 트래픽이 네트워크 경계에서 필터링되는 경우가 흔합니다. 이 기법을 구현하는 기존 도구도 몇 가지 있지만, icmptunnel은 상태 저장 방화벽과 NAT를 통과하는 터널링을 위한 더 신뢰할 수 있는 프로토콜과 메커니즘을 제공합니다. 컴파일: 이 도구...

Linux Distros Unpatched Vulnerability : CVE-2026-45048

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Open Access Management OpenAM is an access management solution. Prior to 16.1.1, SessionRequestHandler in the session management endpoint does not enforce...

CVE-2026-45048

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, SessionRequestHandler in the session management endpoint does not enforce ownership or privilege checks when a low-privileged authenticated user queries session information in deployments using stateful session...

EUVD-2026-78357

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, SessionRequestHandler in the session management endpoint does not enforce ownership or privilege checks when a low-privileged authenticated user queries session information in deployments using stateful session...

CVE-2026-45048 OpenAM Authenticated Privilege Escalation via Raw Token Disclosure Session RPC

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, SessionRequestHandler in the session management endpoint does not enforce ownership or privilege checks when a low-privileged authenticated user queries session information in deployments using stateful session...

CVE-2026-45048: Exposure of Sensitive Information to an Unauthorized Actor

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, SessionRequestHandler in the session management endpoint does not enforce ownership or privilege checks when a low-privileged authenticated user queries session information in deployments using stateful session...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the Linux kernel, the following vulnerabilities have been resolved: netfilter: nftables – A memory leak occurred during the stateful object update. Stateful objects can be updated from the control plane. The transaction logic allocates a temporary object for this purpose. The -init function wa...

libkcapi: IV reuse in libkcapi one-shot symmetric cipher chunking causes cipher state reset across chunk boundaries

A flaw was found in libkcapi. When performing one-shot symmetric cipher operations on large inputs over 64 KiB in stateful modes such as Counter CTR or Cipher Block Chaining CBC, the library improperly reuses the Initialization Vector IV for each internal data chunk. A remote attacker could...

CVE-2026-45766 Suricata nfs: unbounded stateful structures can lead to resource exhaustion

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, certain NFS parser state structures were insufficiently bounded. Crafted NFS traffic may cause Suricata to consume excessive memory, potentiall...

OESA-2026-3575 libkcapi security update

The Linux kernel exports a Netlink interface of type AFALG to allow user space to utilize the kernel crypto API. libkcapi uses this Netlink interface and exports easy to use APIs so that a developer does not need to consider the low-level Netlink interface handling. The library does not implement...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: netfilter: nftables: The issue of underflow in the chain reference counter was fixed. The error in adding elements in the set element path causes the reference counter to be decremented twice—once when releasing an element and...