adexplorersnapshot-rs

ADExplorerSnapshot-rs Reescritura de ADExplorerSnapshot.py. Genera un .tar.gz de archivos JSON de BloodHound CE para su ingesta. Por favor, consulta los issues de este proyecto antes de usarlo. Todavía no es un reemplazo directo. Instalación Los binarios precompilados para Linux y Windows se...

shredder-rs

Shredder-RS 一个用于 x8664 二进制文件的多态变形引擎。 概述 Shredder-RS 实现了指令级别的碎片化以对抗静态分析。通过打破代码的线性流程并注入随机化的垃圾节点，它迫使反汇编器跟随一个由 JMP 链接指令构成的复杂图。 核心机制：指令碎片化 与仅添加垃圾代码的基本混淆器不同，Shredder-RS 将原始指令流解构为独立的功能节点。 1. 解码： 使用 iced-x86 进行完整的 x8664 反汇编。 2. 碎片化： 每条指令被封装在一个“变形节点”中。 3. 熵注入： 节点在一个新的 PE 节区中进行物理随机打乱。 4. 控制流链接：...

impersonate-rs

IRS Impersonate-RS 💡 IRS es una versión como librería de https://github.com/zblurx/impersonate-rs, zblurx Reimplementación de Defte Impersonate en Rust puro. Para obtener más información al respecto, consulta este blogpost. El enfoque de suplantación de tokens es un poco diferente al de Defte...

Loki-RS

Loki-RS Una reescritura de Loki en Rust. Escáner YARA e IOC de alto rendimiento y múltiples hilos en un único binario. Estado : Beta. Funciona, pero aún en desarrollo activo. Características Escaneo YARA de archivos y memoria de procesos yara-x Coincidencia de IOC hashes MD5/SHA1/SHA256, patrones...

shadow

shadow-rs 🦀 shadow-rs is a Windows kernel rootkit written in Rust, demonstrating advanced techniques for kernel manipulation while leveraging Rust’s safety and performance features. This project is intended for educational and research purposes. Table of Contents Notice Features Installation...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation root@kitploit: $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly...

cxf-rt-rs-security-oauth2: Apache CXF: Security bypass due to improper handling of authorization parameters

A flaw was found in Apache CXF. This vulnerability allows an attacker, who has compromised a client's secret, to bypass critical security protections in the authorization process. By injecting malicious values for parameters like codechallenge and nonce, the attacker can undermine the integrity o...

copy-fail-rs

Este repositorio no tiene un README...

cve-2026-1731-scanner

CVE-2026-1731 — Escáner Pasivo de Vulnerabilidades BeyondTrust RS/PRA root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ Escáner Pasivo de Vulnerabilidades BeyondTrust RS/PRA ║ ║ ║...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

lacuna-rs

lacuna-rs Ghost-frame 调用栈欺骗 + 运行时间接系统调用，适用于 Windows x64 — 移植到 Rust。 从 Mohamed Alzhrani 0xmaz 的 LACUNA Chain lacunachain.c 移植而来。 lacuna-rs 是一个可复用的 Rust crate，提供与原始 C TTP 相同的原语，结构设计使其可以轻松嵌入任何 Rust 项目 —— 类似于 wsyscall-rs 或 syscalls-rs，但具备运行时 SSN 解析 、每个函数的syscall;ret 定位以及幽灵帧栈欺骗 。 关键：帧指针要求 如果使用 crate...

CVE-2026-47699

A flaw was found in Confidential Containers Guest Components. A workload owner can exploit a vulnerability in the image-rs library's hardlink fallback mechanism by providing a crafted OCI Open Container Initiative image layer. This allows for an arbitrary file write outside the intended directory...

CVE-2022-45299

CVE-2022-45299 Biblioteca afectada : webbrowser.rs antes de la versión 0.8.3 https://github.com/amodm/webbrowser-rs Resumen: La biblioteca no valida que la entrada proporcionada sea realmente una URL. Por lo tanto, un atacante que controle una URL sin filtrar pasada a webbrowser::openURL puede...

venom-rs

Inyección de DLL reflectante mediante shellcode sRDI en Rust Nombre en clave: Venom La inyección de DLL reflectante mediante shellcode sRDI es una técnica de inyección de procesos que nos permite convertir una DLL determinada en código independiente de posición PIC, que luego puede inyectarse...

copyfail-rs

copyfail-rs PoC multi-vector + detección emparejada para CVE-2026-31431 CopyFail. Incluye un novedoso vector de omisión de autenticación PAM que ningún otro PoC público incluye. El modo de detección captura lo que AIDE / Wazuh / OSSEC / Tripwire estructuralmente no pueden. Binario estático único...

CVE-2022-22916

CVE-2022-22916 CVE-2022-22916,O2OA RCE 远程命令执行 O2OA RCE 远程命令执行（CVE-2022-22916） O2OA是一个基于J2EE分布式架构，集成移动办公、智能办公，支持私有化部署，自适应负载能力的，能够很大程度上节约企业软件开发成本的基于AGPL协议开放源代码的企业信息化系统需求定制开发平台解决方案。 通过 /xprogramcenter/jaxrs/invoke 发现 O2OA v6.4.7 包含一个远程代码执行 RCE 漏洞。 第一步： 登录账号 xadmin/o2 获取Authorization 第二步：添加接口...

vol-rs

vol-rs A port of the Volatility 3 memory forensics framework from Python to Rust. It reads the same memory images, runs the same plugins with the same options, and prints the same output, byte for byte, a good deal faster. License This project is a port of Volatility 3 and is therefore an...

Linux Distros Unpatched Vulnerability : CVE-2026-71418

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 8.0.0 until 8.0.6, DNS-over-HTTP/2...

IDARustDemangler

IDA Rust Demangler Este proyecto proporciona un script que desmagla los nombres de funciones de Rust y los normaliza para IDA, facilitando la lectura y comprensión del código. Requisitos Python 3.x IDA Pro 7.x o posterior Dependencias El algoritmo de demangling utilizado en este script se basa en...

matrix-rs

Hipervisor Type-2 Blue Pill del núcleo de Windows en Rust Nombre en clave: Matrix Blog: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Un hipervisor de investigación tipo 2 basado en Rust, ligero, seguro en cuanto a memoria y extremadamente rápido, con hoo...