The vulnerability of the h2 library in the Rust programming language, related to uncontrolled resource consumption, allows attackers to cause service failures.

The vulnerability of the h2 library in the Rust programming language is related to an uncontrolled resource consumption. Exploiting this vulnerability could allow a malicious actor to cause service failures...

op4

op4 — Mensajero seguro para terminal Op4 es una aplicación de mensajería cifrada basada en terminal, escrita en Rust. Proporciona mensajería privada cifrada de extremo a extremo con criptografía post-cuántica, enrutada íntegramente a través de la red Tor, de modo que ni el contenido de tus mensaj...

rustsec

Crates de RustSec 🦀🛡️📦 La Base de Datos de Avisos de Seguridad de RustSec es un repositorio de avisos de seguridad presentados contra crates de Rust publicados a través de crates.io. La base de datos de avisos en sí se puede encontrar en: https://github.com/RustSec/advisory-db Acerca de este...

smugglex

Escáner de contrabando de peticiones HTTP impulsado por Rust. Descripción general Smugglex es una herramienta de pruebas de seguridad que detecta vulnerabilidades de contrabando de peticiones HTTP en aplicaciones web. Prueba ataques de contrabando CL.TE, TE.CL, TE.TE, H2C y H2, y — en objetivos...

legba

legba 加入项目社区，尽在我们的服务器！ Legba 是一个多协议凭证暴力破解/密码喷洒和枚举工具，使用 Rust 和 Tokio 异步运行时构建，以实现更好的性能和稳定性，同时比同类工具消耗更少的资源。 主要特性 100% Rust - Legba 完全使用 Rust 编写，没有原生依赖，可以轻松编译为所有操作系统和架构。🦀 多协议 - 支持 HTTP、DNS、SSH、FTP、SMTP、RDP、VNC、SQL 数据库、NoSQL、LDAP、Kerberos、SAMBA、SNMP、STOMP、MQTT 及更多。 高性能 - 异步/并发架构，可自定义工作程序，实现最大速度。...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

wlctl

wlctl WiFi TUI 工具，基于 NetworkManager。 为什么 impala 是一款优秀的 WiFi TUI 工具，但它只与 iwd 通信。如果你的发行版已经运行着 NetworkManager（大部分发行版都是如此——GNOME、KDE、Ubuntu、Fedora、Pop 等），那么要想使用 impala，就必须把现有网络栈整个换掉。wlctl 保留了 impala 的用户体验，并将其指向 NetworkManager，因此它可以与你桌面环境已有的网络管理协同工作，无需任何改动。 特性 工作站（Station）和接入点（Access Point）模式 WPA...

Phoenix-Framework

Phoenix-框架 Phoenix 是一个基于异步的后渗透框架，它利用受信任的站点进行 C2 通信。 支持的平台 Phoenix 目前通过以下平台的 Bot API 提供支持： Discord Telegram Reddit（即将推出） Phoenix 提供以下基本功能： 字符串混淆 自动下载用户在聊天中上传的附件 自毁功能以阻碍取证分析 键盘记录，并支持捕获窗口标题 摄像头与桌面捕获及实时流传输 浏览器数据窃取 ... 命令 root@kitploit: Command Description ------- ----------- /hello 检查机器人是否在主机上活跃 /hel...

xeca

xeca xeca 是一个项目，用于创建用于攻击目的的加密 PowerShell 载荷。 还可以从 DLL 文件创建位置无关的 shellcode。 注意：请将自定义的 AMSI 绕过脚本放在 src/assets/amsi-bypass.ps1。 目录 xeca 安装 工作原理 缓解措施 示例 Covenant Empire Merlin Sliver 致谢 许可 安装 首先确保已安装 Rust，然后使用以下命令构建项目： root@kitploit: cargo build 工作原理 1. 识别并加密载荷。将加密的载荷加载到 PowerShell 脚本中，并保存到名为...

sklad

Sklad 📦 Sklad es un gestor de snippets multiplataforma que vive en la bandeja del sistema. Almacena contraseñas, claves de API, fragmentos de código y cualquier texto que copies con frecuencia, todo cifrado y siempre a un clic de distancia. Sklad Demo ✨ Características 🔒 Protección por contraseña...

hayabusa

Windows 事件日志快速取证时间线生成器与威胁狩猎工具。 由 Yamato Security 使用内存安全的 Rust 语言编写 —— 唯一完全支持 Sigma（包括 v2 关联规则）的开源工具。 !https://img.shi...

CaptfEncoder

CaptfEncoder English | 中文 | V1 | V2 CaptfEncoder 是一款开源跨平台网络安全工具套件，提供网络安全相关编码转换、古典密码、密码学、公钥加密、聚合查询、杂项等多种实用工具。 CaptfEncoder V3 版本使用Rust开发，可执行程序体积小，速度更快、性能更优、功能更强。 CaptfEncoder V3 版本支持脚本扩展。 支持操作系统 Windows MacOS Linux（Centos、Ubuntu等） Mac OS 运行截图 Ubuntu 20 运行截图 Centos 7 运行截图 使用 直接下载可执行程序...

yls

YLS Servidor de lenguaje para el lenguaje YARA. 🚀 Características: Autocompletado de código de todos los módulos disponibles incluidos los parámetros de las funciones Documentación de funciones para información emergente y autocompletado de código Formato de código con criterio propio Ayuda de...

Vulfy

🐺 Vulfy Escáner de vulnerabilidades rápido, compatible con múltiples lenguajes, que no se anda con tonterías. 🚀 ¿Qué es Vulfy? Vulfy es un escáner de vulnerabilidades ultrarrápido que revisa las dependencias de tu proyecto en busca de problemas de seguridad conocidos en 9 lenguajes de programació...

RustHound-CE

RustHound-CE is a cross-platform and cross-compiled BloodHound collector tool written in Rust, making it compatible with Linux, Windows, and macOS. It therefore generates all the JSON files that can be analyzed by BloodHound Community Edition. This version is only compatible with BloodHound...

HiveV5_keystream_decryptor

HiveV5 keystream decryptor PoC Introduction The Hive sample analyzed and referred to in this document was randomly chosen from this list created by @rivitna to which my warmest thanks go. Artifacts are available on the VirusTotal platform. In this document, file a0h2uih3d2.exe has been taken as a...

Hypervisor-101-in-Rust

Hypervisor 101 in Rust Los materiales de la clase "Hypervisor 101 in Rust" impartida en Global Cybersecurity Camp 2023 Singapore. Este repositorio contiene un hipervisor de fuzzing para UEFI en procesadores Intel/AMD, materiales de la conferencia y ejercicios prácticos, y un corpus de muestra y...

ktr

ktr Programa de traceroute altamente asíncrono escrito en Rust con consultas ASN WHOIS y PeeringDB. Improvisado principalmente para how-did-i-get-here.net : Componentes: ktrlib: código principal de la biblioteca, maneja traceroute, consultas WHOIS de ASN y soporte SQLite de PeeringDB ktragent:...

nah

代价高昂的错误到此为止 一个阻止灾难性 agent 操作的守卫 nahguard.ai • 它阻止什么 • 它如何决策 • 安装 • 扩展 • 威胁模型 claude code · codex · cursor · pi · + 11 个更多 nah 是一个守卫，位于你的编码 agent 的 hook 路径中，在工具调用运行之前读取它们。它会阻止那些能够被证明是灾难的调用，其余一切交给你的运行时处理。 nah 只是一个 Rust 二进制文件：裁决是确定性的，不需要 LLM。 扩展只是程序。把你的 agent 指向 nah 的文档，让它构建一个自定义的 nah 守卫。...

GhostDriver

GhostDriver 👻 Acerca de GhostDriver es una herramienta de eliminación de AV construida en Rust que utiliza BYOVD. Cómo empezar 1. Instala Rust desde rust-lang.org 2. Clona: git clone https://github.com/BlackSnufkin/GhostDriver.git 3. Compila: cargo build --release --target=x8664-pc-windows-msvc 4...