Metarget：云原生攻防靶场开源啦！
一、项目缘起 搭环境一时爽，一直搭环境一直爽。 对于研究人员和攻防实战人员来说，免不了在漏洞曝出后搭环境测试；
【威胁通告】TCP/IP协议库漏洞 AMNESIA:33
据Forescout显示，只有Contiki-NG、PicoTCP-NG、FNET和Nut/Net项目针对漏洞发布了补丁，uIP、Contiki和PicoTCP项目尚未发布补丁。
【威胁通告】开源压缩库Libarchive代码执行漏洞（CVE-2019-18408）
在某些ARCHIVE_FAILED 情况下， 3.4.0 版本前libarchive 的 archive_read_support_format_rar.c中存在UAF (释放后使用)漏洞。攻击者利用精心构造的压缩文件，当受影响用户使用Libarchive或者包含Libarchive的软件读取这些恶意压缩文件时，可能会被执行代码。