ids_bypass

Haftungsausschluss Diese Programme sind NUR für Bildungszwecke gedacht. Verwenden Sie sie nicht ohne Erlaubnis. injectserver: Proof-Of-Concept für CVE-2018-6794. Wenn Sie als Server die normale TCP-3-Wege-Handshake-Reihenfolge unterbrechen und einige Antwortdaten vor Abschluss des 3whs einfügen,...

wazuh-home-soc

Home SOC: Laboratorio di Rilevamento Minacce con Wazuh + Suricata Un laboratorio autogestito di Security Operations Center progettato per rilevare tecniche di attacco reali contro un target deliberatamente vulnerabile, utilizzando Wazuh come SIEM e Suricata come sensore IDS basato sulla rete...

securityonion

Security Onion Security Onion è una distribuzione Linux gratuita e open source per la caccia alle minacce, il monitoraggio della sicurezza aziendale e la gestione dei log. Include una suite completa di strumenti progettati per lavorare insieme e fornire visibilità sull'attività di rete e degli...

log4shell-coraza

Log4Shell Security Lab — nginx + Coraza WAF Propósito educacional/defensivo : este laboratório contém um aplicativo intencionalmente vulnerável Log4j 2.14.1 e um kit de exploit JNDI, APENAS para aprender a detectar e bloquear Log4Shell em ambiente isolado. Não implantar na Internet, não usar para...

Treck IP stacks contain multiple vulnerabilities

Overview Treck IP stack implementations for embedded systems are affected by multiple vulnerabilities. This set of vulnerabilities was researched and reported by JSOF, who calls them Ripple20. Description Treck IP network stack software is designed for and used in a variety of embedded systems. T...

Suricata < 4.0.4 - IDS Detection Bypass

----------------------------------------------------- Vulnerability Type: Detection Bypass Affected Product: Suricata Vulnerable version: SYN Seq=0 Ack= 0 - Evil Server Client ACK Seq=1 Ack= 84 - Evil Server Client - PSH, ACK Seq=1 Ack= 84 - Evil Server IDS signature checks for tcp stream or http...