The vulnerability of the h2 library in the Rust programming language, related to uncontrolled resource consumption, allows attackers to cause service failures.

The vulnerability of the h2 library in the Rust programming language is related to an uncontrolled resource consumption. Exploiting this vulnerability could allow a malicious actor to cause service failures...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR 漏洞利用工具 - Rust 版本 高级 WinRAR 路径遍历漏洞利用工具 - 使用 Rust 编写 一个高性能、内存安全的 WinRAR CVE-2025-8088 漏洞利用工具实现，使用 Rust 重写以提高可靠性和性能。 特性 ADS 利用 - NTFS 备用数据流用于隐藏 payload RAR5 头部操作 - 直接修补头部以实现路径注入 现代 GUI - 基于 GTK 的漂亮界面，带有 CSS 样式 启动目标 - 自动将 payload 放置到 Windows 启动项 自定义诱饵支持 - 使用自己的诱饵文件或默认文件 通用文件支持 - 支持任何文件类型作为...

smart-tree

🌳 Smart Tree s- 智能树屋：网络植物仪表板与代理无关的钩子！ 🌐 Smart Tree 是一款极速的、AI友好的目录可视化工具，速度比传统 tree 快10-24倍。现在新增了安全扫描器 用于供应链攻击检测、保持意识知觉 、Spicy TUI模式 以及30多个MCP工具 ！采用Rust构建，实现最佳性能。 ⚡ 快速安装bash Linux/macOS/WSL - One line install curl -sSL https://raw.githubusercontent.com/8b-is/smart-tree/main/scripts/install.sh | bas...

Sighthound

Sighthound 基于Tree-sitter的静态漏洞扫描器，支持模式匹配和污点流分析。 功能介绍 使用AST感知规则扫描源代码中的安全问题。 支持模式模式和污点模式（源到汇追踪）。 处理多文件项目和并行执行。 输出结果为文本、JSON、CSV或SARIF格式。 按文件扩展名加载内置规则包，可选的基于文件的自定义规则。 支持的语言 语言| 扩展名| 解析器| 内置规则 ---|---|---|--- Python| .py, .pyw, .pyi, .pyx| 是| 是 JavaScript| .js, .mjs, .cjs, .jsx, .vue, .svelte| 是| 是...

ckb-vm

Nervos CKB VM 关于 CKB VM CKB VM 是 RISC-V 指令集的纯软件实现，用作 CKB 中的脚本虚拟机。目前，它实现了完整的 IMCB 指令集，支持 32 位和 64 位寄存器大小。未来，我们可能还会实现 V 扩展以支持更好的加密实现。 许可证 Nervos CKB 根据 MIT 许可证发布。有关更多信息，请参见 COPYING 或 https://opensource.org/licenses/MIT。 开发流程 目前已在生产环境的 CKB 主网上部署和使用。 develop 分支会定期构建和测试，但不能保证完全稳定。CKB 将使用经过测试且更稳定的 CKB ...

CVE-2022-1388-rs

CVE-2022-1388-rs Escáner y shell interactivo para CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE escrito en Rust Resumen Para resumir, aquí hay una visión general de las condiciones necesarias de una solicitud para explotar esta vulnerabilidad: El encabezado Connection debe incluir...

lacuna-rs

lacuna-rs Suplantación de pila de llamadas de fotogramas fantasma + llamadas al sistema indirectas en tiempo de ejecución para Windows x64 — portado a Rust. Portado de LACUNA Chain lacunachain.c por Mohamed Alzhrani 0xmaz. lacuna-rs es una crate Rust reutilizable que proporciona las mismas...

ayaFlow

ayaFlow ayaFlow 是一个基于 Rust + eBPF 的网络流量分析工具，构建于 Aya 之上。它在每个 Linux 节点上运行一个代理，在入口和出口附加 TC 分类器，并暴露实时流量数据、基于 SQLite 的历史记录以及 Prometheus 指标。 功能 通过 eBPF TC 分类器捕获 IPv4、IPv6、TCP 和 UDP 流量。 在内存中维护实时连接统计信息，并将历史记录存储在 SQLite 中。 可选地使用反向 DNS、DNS 查询域名和 TLS SNI 增强流量信息。 暴露 REST API、WebSocket 流和 Prometheus /metrics...

dalfox

Dalfox es una potente herramienta de código abierto que se centra en la automatización, lo que la hace ideal para escanear rápidamente fallos de XSS y analizar parámetros. Su avanzado motor de pruebas y sus características especializadas están diseñados para agilizar el proceso de detección y...

spider

Spider El rastreador y extractor web más rápido para Rust. · · · ·...

op4

op4 — Mensajero seguro para terminal Op4 es una aplicación de mensajería cifrada basada en terminal, escrita en Rust. Proporciona mensajería privada cifrada de extremo a extremo con criptografía post-cuántica, enrutada íntegramente a través de la red Tor, de modo que ni el contenido de tus mensaj...

cracked

Cracked 下载并训练你的逆向工程技能 🖳 什么是Cracked？ Cracked 是一个 TUI（终端界面），用于快速下载 crackmes.one 上的挑战，同时无需离开终端。 如何使用Cracked？ 安装 root@kitploit: cargo install cracked 使用 root@kitploit: $ cracked --help Usage: cracked OPTIONS Options: -n, --name Challenge name to search for -a, --author Challenge author to search for...

CrabLoader

CrabLoader Un cargador reflectante definido por el usuario User-Defined Reflective Loader para Cobalt Strike, escrito íntegramente en Rust. Solo quería averiguar lo difícil que sería construirlo. Resulta que no es tan difícil. Puede que añada una función de ofuscación de suspensión sleep...

kmon

Linux 内核管理器与活动监视器 🐧💻 内核 是操作系统中促进 硬件 和 软件 组件之间交互的部分。在大多数系统中，它在启动时被加载，位于 引导加载程序 之后，负责处理 I/O 请求以及键盘、显示器、网络适配器和扬声器等外围设备。通常，内核负责 内存管理 、进程管理 、设备管理 、系统调用 和 安全 。 应用程序使用 系统调用 机制来请求操作系统的服务，并且在大多数情况下，这个请求通过操作系统提供的库传递给内核，以调用相关内核函数。当内核执行这些低级任务时，它驻留在内存的一个单独部分，称为 受保护的内核空间...

Hulios

Hulios Sistema endurecido de invisibilidad universal y cebolla para Linux Hulios es una puerta de enlace VPN Tor transparente para Linux impulsada por eBPF. Protege el tráfico de red saliente redirigiendo los sockets TCP y las consultas DNS a través de una instancia embebida de Arti cliente Tor y...

RSA

RustCrypto: RSA Una implementación portable de RSA en Rust puro. Ejemplo root@kitploit: use rsa::Pkcs1v15Encrypt, RsaPrivateKey, RsaPublicKey; let mut rng = rand::rng; let bits = 2048; let privkey = RsaPrivateKey::new&mut rng, bits.expect"failed to generate a key"; let pubkey =...

kprotect

🛡️ kprotect 概述 kprotect 是一个内核级安全引擎，旨在保护您的敏感数据免受供应链攻击（例如恶意 Python 或 Node.js 库）。它作为最敏感文件的独立安全层。 eBPF-LSM 强制执行 ：基于路径模式和通配符（例如 .env、home/user/.ssh/）在内核级别拦截文件访问。 进程链验证 ：验证进程链 而不仅仅是单个二进制文件。 ✅ VS Code → Terminal → cat（已授权链） ❌ VS Code → Terminal → python script.py → cat（未授权链已被阻止） 全面的界面 ：包括系统守护进程、CLI 工具和桌面...

PETriage

PETriage 一个快速的、跨平台的PE（可移植可执行文件）表面分析工具，用于恶意软件分类，用Rust编写。 专为需要在Linux、macOS和Windows上进行实用PE分类而不依赖仅Windows工作流的分析人员设计。 以前称为readpe（重命名以避免与现有工具命名冲突）。 概念 仅静态分析 -- PE从不加载或执行。对恶意软件分类安全。 优先命令行 -- 轻量级默认工作流，适合批量分析和自动化。 可组合 -- JSON/NDJSON输出，可管道传送给jq、SIEM和脚本流程。 离线 -- 无网络调用。适合完全隔离的环境。 接口 快速安装 默认CLI构建：...

rustbof

rustbof Este proyecto permite el desarrollo de BOFs usando Rust con soporte completo de nostd. Aprovecha las características de seguridad de Rust y las herramientas modernas, produciendo objetos COFF pequeños y eficientes. El framework proporciona todo lo necesario para el desarrollo de BOFs. El...

wlctl

wlctl WiFi TUI 工具，基于 NetworkManager。 为什么 impala 是一款优秀的 WiFi TUI 工具，但它只与 iwd 通信。如果你的发行版已经运行着 NetworkManager（大部分发行版都是如此——GNOME、KDE、Ubuntu、Fedora、Pop 等），那么要想使用 impala，就必须把现有网络栈整个换掉。wlctl 保留了 impala 的用户体验，并将其指向 NetworkManager，因此它可以与你桌面环境已有的网络管理协同工作，无需任何改动。 特性 工作站（Station）和接入点（Access Point）模式 WPA...