OffensiveLua

Offensive Lua Offensive Lua는 FFIForeign Function Interface를 사용하여 Lua로 작성된 공격적 보안 및 레드 팀 스크립트의 종합적인 모음입니다. 이 스크립트들은 Microsoft Windows에서 LuaJIT의 강력함과 유연성을 활용하여 고급 침투 테스트 및 레드 팀 운영을 수행합니다. 주요 기능 실행 및 배포 : 페이로드 다운로드, 실행 및 배포 권한 상승 : UAC 우회 기술 및 권한 상승 시스템 상호 작용 : 파일, 메모리 조작, 네트워킹 및 레지스트리 작업 원격 액세스 : 바...

OffensiveNim

OffensiveNim Nim을 이용한 임플란트 개발 및 일반적인 공격적 작전에서의 무기화 실험을 진행하고 있습니다. 목차 OffensiveNim 목차 왜 Nim인가? 이 저장소에서 작동하는 예제 작업 중인 예제 이 저장소의 예제 컴파일하기 쉬운 방법 권장 어려운 방법 대담한 자를 위한 크로스 컴파일 C/C++와의 인터페이싱 내보낸 DllMain을 가진 Windows DLL 생성 XLL 생성 실행 파일 크기 최적화 Nim 실행 파일 반사적으로 로드 Winim 라이브러리 사용 시와 미사용 시의 실행 파일 크기 차이 Opsec...

Argos

Argos — 블록체인 자산 추적 플랫폼 Argos는 이더리움과 비트코인에서의 자금 흐름을 추적, 분석, 시각화하기 위한 다중 언어 블록체인 조사 플랫폼입니다. Rust, OCaml, TypeScript/React로 구축되었습니다. 아키텍처 +-----------------------+ | Frontend React 19 | | Vite + Tailwind CSS | +-----------+-----------+ | HTTP/REST +-----------v-----------+ | REST API Rust | | Axum —...

RustTLSX

RustTLSX 🦀 . Rust를 위한 고급 스텔스 HTTP 클라이언트입니다. 네트워크 핑거프린트를 완벽하게 제어해야 하는 프라이버시 중시 개발자를 위해 제작되었습니다. 브라우저처럼 보입니다. 브라우저처럼 동작합니다. Rust로 작성되었습니다. 크레딧 및 기반 bogdanfinn/tls-client 기반으로 구축됨 - 전 세계 보안 전문가들이 신뢰하는 업계 최고의 TLS 핑거프린팅 라이브러리입니다. FFI 바인딩을 통해 bogdanfinn의 전투 검증된 공유 라이브러리.dll/.so/.dylib를 사용하는 이유는 다음과...

lua-ffi-libinjection

Name lua-resty-libinjection - libinjection용 LuaJIT FFI 바인딩 Status 이 라이브러리는 활발히 개발 중이며 프로덕션 환경에서 사용할 준비가 되었습니다. Description 이 라이브러리는 SQL/SQLi 및 XSS 토크나이저이자 분석기인 libinjection을 위한 FFI 바인딩을 제공합니다. Installation 다른 OpenResty lua 모듈과 동일한 방식으로 이 라이브러리를 설치하십시오. libinjection 공유 오브젝트 파일은 luapackagecpath에 위치...

lua-ffi-libinjection

Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...

bochscpu-python

bochscpu-python @yrp님의 BochsCPU를 위한 Python 바인딩으로, FFI를 사용해 x86 코드를 쉽고 정확하게 에뮬레이션합니다. 설치 bochscpu-python은 Python 3.8 이상의 환경만 필요합니다. PyPI를 통해 권장 가장 간단하게 실행하는 방법은 PyPI에서 안정적인 패키지 버전을 사용하는 것입니다. python -m pip install bochscpu-python 생성된 빌드를 통해 저장소의 Github Actions 탭에서 최신 작업 산출물artifact을 다운로드하세요. ZIP 파...

FreeBSD : RusTLS FFI -- plaintext TLS handshake vulnerability (ff969b25-b97b-11f1-b09d-8447094a420f)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the ff969b25-b97b-11f1-b09d-8447094a420f advisory. The RusTLS project reports: TLS 1.3 handshake message processing could allow a broken peer to send...

GO-2025-3678 vulnerabilities

Vulnerabilities for packages: qdrant, wasm-pack, buck2, sqlx, rustls-ffi, shadowsocks-rust, pixi, ntpd-rs, sdp-k8s-injector, samply, zizmor, lychee, xh, deno, rustup, atuin, sccache, cargo-audit, rye, wadm, zola, nushell, wash, uv, zed, wasmtime, tealdeer, linkerd-extension-init, kdash, oranda,...

CVE-2026-55772: Access of Resource Using Incompatible Type

CedarJava is an open source Java implementation of the Cedar policy language, used for fine-grained authorization decisions. In versions prior to 2.3.6, 3.4.1 and 4.9.0, under certain circumstances, improper input handling could allow Record-to-Entity type confusion across the Java-Rust FFI...

GHSA-MH64-PH39-MRC9 Cloudflare Quiche: Use-after-free in connection ID iterator FFI functions

Impact Cloudflare Quiche was affected by 2 use-after-free vulnerabilities in the connection ID iterator FFI functions. The quicheconnectioniditernext and quicheconnretiredscidnext functions would return a pointer to a ConnectionId to the applications via function arguments, but the the owned...

CVE-2026-11941 Use-after-free in connection ID iterator and FFI functions

Cloudflare Quiche was affected by 2 use-after-free vulnerabilities in the connection ID iterator FFI functions. The “quicheconnectioniditernext” and “quicheconnretiredscidnext” functions would return a pointer to a “ConnectionId” to the applications via function arguments, but the owned...

PT-2026-50870

Name of the Vulnerable Software and Affected Versions Cloudflare Quiche versions prior to 0.29.2 Description Two use-after-free issues exist in the connection ID iterator FFI Foreign Function Interface functions. The functions quiche connection id iter next and quiche conn retired scid next retur...

CVE-2026-11941: Use After Free

Cloudflare Quiche was affected by 2 use-after-free vulnerabilities in the connection ID iterator FFI functions. The “quicheconnectioniditernext” and “quicheconnretiredscidnext” functions would return a pointer to a “ConnectionId” to the applications via function arguments, but the owned...

abd-clam (>=0.21.8, <=0.25.3), abe_gpsw (>=0.8.0, <=2.0.0) +636 more potentially affected by unknown CVE via pyo3 (>=0.2.7, <=0.28.3)

pyo3 CARGO version =0.2.7, =0.21.8, =0.8.0, =0.12.0, =0.2.1, =0.3.0, =0.1.0, =0.1.2, =2.0.0-rc.1, =0.1.0, =0.0.1, =0.0.1, =0.0.1, =0.0.1, =0.0.14 and more Source cves: unknown CVE Source advisory: OSV:GHSA-36HH-V3QG-5JQ4...

PT-2026-49124

This crate provides internal FFI utilities for the pqcrypto- ecosystem, directly wrapping C implementations from PQClean. The PQClean project is being archived in or after July 2026 see PQClean/PQClean604, after which no further security patches or bug fixes will be applied to the upstream...

[SECURITY] Fedora 44 Update: rust-openssl-sys-0.9.114-1.fc44

FFI bindings to OpenSSL...

Linux Distros Unpatched Vulnerability : CVE-2026-41898

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rust-openssl provides OpenSSL bindings for the Rust programming language. From 0.9.24 to before 0.10.78, the FFI trampolines behind...

CVE-2026-41898

A flaw was found in rust-openssl, a library providing OpenSSL bindings for the Rust programming language. Foreign Function Interface FFI trampolines in several SslContextBuilder callbacks did not properly validate the size of data returned by user-defined closures before passing it to OpenSSL. Th...

AZL-84606 CVE-2026-41898 affecting package 389-ds-base 3.1.1-12

rust-openssl provides OpenSSL bindings for the Rust programming language. From 0.9.24 to before 0.10.78, the FFI trampolines behind SslContextBuilder::setpskclientcallback, setpskservercallback, setcookiegeneratecb, and setstatelesscookiegeneratecb forwarded the user closure's returned usize...