The vulnerability of the h2 library in the Rust programming language, related to uncontrolled resource consumption, allows attackers to cause service failures.

The vulnerability of the h2 library in the Rust programming language is related to an uncontrolled resource consumption. Exploiting this vulnerability could allow a malicious actor to cause service failures...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR Exploit Tool - Rust Edition Продвинутый инструмент эксплуатации Path Traversal в WinRAR — на Rust Высокопроизводительная, безопасная с точки зрения памяти реализация эксплойта WinRAR CVE-2025-8088, переписанная на Rust для лучшей надёжности и производительности. Особенности Эксплуатация AD...

CVE-2021-22911-rust

CVE-2021-22911 Реализация на Rust для доказательства концепции этой CVE. Используется в рамках https://tryhackme.com/room/rocket, CTF-задачи «boot to root» на обучающей платформе TryHackMe. Для использования обновите константы в main.rs и запустите — всё должно работать сразу. Требуется, чтобы у...

pmanager

Pmanager Демонстрация Описание Храните и получайте свои пароли из защищённой офлайн-базы данных. Проверяйте, не были ли ваши пароли ранее скомпрометированы, чтобы предотвратить целевые атаки с повторным использованием паролей. Зачем разрабатывать ещё один менеджер паролей? Изначально этот проект...

x8

x8 Rust로 작성된 숨겨진 파라미터 발견 도구 모음입니다. 이 도구는 다른 테스터가 놓칠 수 있는, 취약하거나 흥미로운 기능을 드러낼 수 있는 숨겨진 파라미터를 식별하는 데 도움을 줍니다. 페이지의 줄 단위 비교, 응답 코드 비교, 반사reflection 비교를 통해 높은 정확도를 달성합니다. 문서 모든 기능을 설명하는 문서는 https://sh1yo.art/x8docs/에서 확인할 수 있습니다. 문서의 원본은 /docs.md에 있습니다. 목차 기능 예제 테스트 사이트 사용법 워드리스트 Burp Suite 통합 설치 기능...

test-fuzz

test-fuzz test-fuzz는 afl.rs를 사용한 퍼징과 관련된 특정 작업을 자동화하는 Cargo 하위 명령이자 Rust 매크로 모음입니다. 여기에는 다음이 포함됩니다: 퍼징 코퍼스 생성 퍼징 하니스 구현 test-fuzz는 Rust의 테스트 기능을 사용하여 부분적으로 이러한 작업을 수행합니다. 예를 들어, 퍼징 코퍼스를 생성하기 위해 test-fuzz는 cargo test 실행 중 대상이 호출될 때마다 해당 대상의 인수를 기록합니다. 마찬가지로 test-fuzz는 cargo-test로 생성된 바이너리에서 퍼징 하니스...

CVE-2024-57727

CVE-2024-57727 CVE-2024-57727 python poc.py http://target root@kitploit: python poc.py https://192.168.32.130 + https://192.168.32.130 is vulnerable 블로그: https://rustlang.rs/posts/simple-help/...

CVE-2024-54772

用 Rust 实现的 CVE-2024-54772 该漏洞允许枚举有效的 MikroTik 路由器用户名...

CheckPlz

CheckPlz CheckPlz 는 널리 사용되는 ThreatCheck 및 GoCheck 도구의 Rust 버전으로, AMSIAntimalware Scan Interface와 Windows Defender를 활용하여 파일에서 잠재적 위협을 검사하도록 설계되었습니다. 악성 콘텐츠를 정밀하게 격리하고 포괄적인 분석을 제공함으로써 CheckPlz는 향상되고 효율적인 파일 검사 환경을 제공합니다. 주요 기능 AMSI 통합: 위협 탐지를 위해 정확한 버퍼 스캔을 수행합니다. 이진 탐색 위협 격리: 파일에서 탐지를 유발하는 부분을 정밀하게...

maltrail

Maltrail Maltrail — это система обнаружения сетевого трафика, которая выявляет взаимодействие с известной вредоносной инфраструктурой и сообщает о выбранных аномалиях трафика. Она сопоставляет домены, URL-адреса, IP-адреса, пары IP:port и значения User-Agent, наблюдаемые в сети, с набором...

RsWindowsThingies

RsWindowsThingies Windows Thingies... но на Rust Инструменты listenmft Следить за изменением значений записей. root@kitploit: listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 POC написан на Rust и Python...

DiffCatcher

Поддержка разработки Если этот проект помогает вашей работе, поддержите дальнейшее обслуживание и новые функции. ETH-кошелёк для пожертвований 0x11282eE5726B3370c8B480e321b3B2aA13686582 Отсканируйте QR-код или скопируйте адрес кошелька выше. CLI-инструмент на Rust для рекурсивного обнаружения...

RustHound

이 버전은BloodHound Legacy 4.x와만 호환됩니다. BloodHound Community Edition CE과 호환되는 버전은 여기 RustHound-CE에서 찾을 수 있습니다. 요약 제한사항 설명 컴파일 방법 Makefile 사용 Dockerfile 사용 Cargo 사용 Linux x8664 정적 버전 수동 컴파일 Windows 정적 버전 수동 컴파일 Linux에서 macOS 정적 버전 수동 컴파일 Linux에서 바이너리 크기 최적화 문서 빌드 방법 사용법 데모 간단한 사용법 FQDN 리졸버 모듈 ADCS 수집기...

shaha

shaha 해시 데이터베이스 빌더 및 역조회 도구. SHA + aha! 워드리스트에서 미리 계산된 해시 데이터베이스를 구축한 후, 이를 조회하여 프리이미지를 찾습니다. 설치 root@kitploit: cargo install shaha 또는 소스에서 빌드: root@kitploit: git clone https://github.com/oritwoen/shaha cd shaha cargo build --release 사용법 해시 데이터베이스 구축 root@kitploit: Single algorithm default: sha25...

CVE-2026-33693

CVE-2026-33693: activitypub-federation-rust v4isinvalid의 0.0.0.0 우회를 통한 SSRF CVSS 6.5 Moderate 키워드: SSRF, 0.0.0.0, IP 검증 우회, activitypub-federation, Lemmy, Rust, ActivityPub 목차 개요 취약점 상세 기술 분석 공격 체인 영향 해결 방법 CVSS v3.1 지표 타임라인 참고 자료 연락처 면책 조항 개요 activitypub-federation-rust 라이브러리Lemmy 및 6개 이상의 하위...

darwis-taxii

DARWIS TAXII Rust로 작성된 고성능 TAXIITrusted Automated eXchange of Indicator Information 서버입니다. 데이터베이스 완전 호환성을 갖춘 EclecticIQ OpenTAXII의 Rust 포트입니다. 기능 TAXII 1.x - Discovery검색, Poll폴링, Inbox수신함, Collection Management컬렉션 관리, Subscriptions구독 TAXII 2.1 - Collections, Objects, Manifest, Versions, Status를...

Arti Mobile - Tor in Rust for Android and iOS

Arti Mobile: Tor на Rust для Android и iOS Официальная библиотека Arti Mobile, поддерживаемая проектом Tor, предоставляющая новую среду выполнения Tor на Rust для мобильных устройств. Это общий проект для предоставления стандартного API Tor Arti для приложений Android и iOS. Этот проект основан н...

Argos

Argos — 블록체인 자산 추적 플랫폼 Argos는 이더리움과 비트코인에서의 자금 흐름을 추적, 분석, 시각화하기 위한 다중 언어 블록체인 조사 플랫폼입니다. Rust, OCaml, TypeScript/React로 구축되었습니다. 아키텍처 root@kitploit: +-----------------------+ | Frontend React 19 | | Vite + Tailwind CSS | +-----------+-----------+ | HTTP/REST +-----------v-----------+ | REST API...

CVE-2025-27591

Below - локальное повышение привилегий CVE-2025-27591 Below .log на любой файл, принадлежащий root, например /etc/passwd. При выполнении below snapshot с sudo он принудительно устанавливает режим 0666 на файл лога и записывает в него — даже если это симлинк. Это позволяет внедрить пользователя с...