ghostport

Ghostport Ghostport es una herramienta sofisticada de suplantación de puertos diseñada para confundir y engañar a los escáneres de puertos. Es una implementación en Rust inspirada en el concepto de portspoof, que ofrece un mayor rendimiento y flexibilidad. Características Emulación dinámica de...

SPiCa

SPiCa システムプロセスの整合性とクロスビュー分析 「歌うから、輝いて、SPiCa...」...

IronPE

IronPE - Rustで書かれた最小限のWindows PE手動ローダー Rust PEローダー / 手動マッピング実装 IronPE は、x86およびx64両方のPEファイルに対応した、Rustで書かれた最小限のWindows PE手動ローダーです。 このプロジェクトは、Cで手動PEローダーを実装した以前のプロジェクトdotNetPELoaderの Rustによる再実装です。 IronPEの目標は、WindowsがPortable Executableを内部でどのように読み込むかを探求し、そのプロセスをRustで実装できることを示すことです。 Waaaahhhhhhh! If yo...

fusee-gelee

fusee-gelee Fusée Gelée 漏洞利用（CVE-2018-6242）的 Rust 实现，针对 Tegra 处理器。 当前支持的平台： 通过 libusb 的 Linux。 使用说明 1. 获取漏洞利用加载程序的可执行版本。 2. 获取适用于目标设备的有效载荷。 3. 执行加载程序，并提供有效载荷的路径： root@kitploit: ./fusee-gelee /path/to/fusee-primary.bin 从源码构建 创建调试构建： root@kitploit: git clone...

6cy

sixcy — .6cy コンテナフォーマット .6cyアーカイブフォーマットのRust実装。特徴: 自己記述ブロック : 各ブロックは独自のマジックナンバー、バージョン、コーデックUUID、サイズ、整合性チェックサムを持ちます 必須の整合性検証 : すべてのブロックにCRC32ヘッダーチェックとBLAKE3コンテンツハッシュ 複数のコーデック : Zstd デフォルト, LZ4, Brotli, LZMA, パススルー なし AES-256-GCM暗号化 Argon2id鍵導出付き コンテンツ定義チャンキング Gear64 CDC による重複排除の改善 Reed-Solomon FEC...

l4srs

l4srs Log 4 Shell（log4j - CVE-2021-44228）的 Rust 实现 构建运行 cargo +nightly build 此版本允许您构建命令类，动态提供一个在被利用的 Java 应用线程中运行的小型 meterpreter，并同时运行 LDAP 和 HTTP 服务器。此版本在同一个端口上同时提供 LDAP 和 HTTP 请求。 您可以同时在多个端口上运行，以尝试查看目标机器上哪些出站端口可用。 如果请求不是 LDAP 或 HTTP，它可以代理请求到另一台机器（同样是同一端口）。如果目标机器只有一个出站端口，您可以在同一端口上提供...

fips203

NCC Group: FIPS 203 基于模块格的密钥封装机制标准 FIPS 203（初始公开草案）基于模块格的密钥封装机制标准，使用纯 Rust 编写，适用于服务器、桌面、浏览器和嵌入式应用。源仓库包含演示基准测试、嵌入式目标、恒定时间统计测量、模糊测试、WASM 执行、C FFI 和 Python 绑定的示例。 这个 crate 以纯 Rust 实现了 FIPS 203 草案 标准，依赖项最少且为主流，并且不包含任何 unsafe 代码 。所有三组安全参数集均得到完整支持并经过测试。该实现以恒定时间运行（rho 除外，rho...

pairing

基于配对的密码学的优化 本仓库包含与一系列持续发布的博客文章相对应的可运行 Rust 代码，这些文章以 BLS12-381 作为参考曲线，介绍基于配对的密码学中的优化。 请注意： 本代码仅供教学用途，未经安全审计，不适合用于生产环境。使用风险自负。 Montgomery 算术（第 1 部分，共 2 部分） 本文将从头到尾介绍模块化 Montgomery 算术，包括背景、替代方案、理论及 Rust 中的实用可运行代码，其运行速度比通用大整数实现快 9 倍 。下一篇博客文章将进一步优化（相对）重量级的乘法例程，采用裸机 x86-64 汇编语言编写。...

CVE-2021-4034-Rust

CVE-2021-4034-Rust Escalada de privilegios local LPE en Linux usando polkit-1 escrita en Rust. Instrucciones de compilación Instala Rust si aún no lo has hecho root@kitploit: git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl...

openvas-scanner v23.50.24

OpenVAS Scanner This is the OpenVAS Scanner of the Greenbone Community Edition. It is used for the Greenbone Enterprise appliances and is a full-featured scan engine that executes a continuously updated and extended feed of Vulnerability Tests VTs. Releases All release files are signed with the...

PT-2026-60502

Name of the Vulnerable Software and Affected Versions Buffa versions prior to 0.7.0 Description A soundness bug in the OwnedView type allows safe Rust code to trigger a use-after-free. The OwnedView::decode constructor transmutes a borrowed slice to &'static u8, and the Deref implementation expos...

CVE-2026-46543

Nimiq is a Rust implementation of the Nimiq Proof-of-Stake protocol based on the Albatross consensus algorithm. Prior to version 1.5.0, a remote peer can crash any full node by sending a RequestBatchSet message containing the genesis block's hash. The handler calls getepochchunks which iterates...

PT-2026-49122

This crate provides Rust bindings to ML-KEM FIPS 203 via C implementations from PQClean. The PQClean project is being archived in or after July 2026 see PQClean/PQClean604, after which no further security patches or bug fixes will be applied to the upstream implementations. As a result, this crat...

[SECURITY] Fedora 44 Update: uv-0.11.15-1.fc44

An extremely fast Python package and project manager, written in Rust. Highlights: =E2=80=A2 A single tool to replace pip, pip-tools, pipx, poetry, pyenv, twi ne, virtualenv, and more. =E2=80=A2 10-100x faster than pip. =E2=80=A2 Provides comprehensive project management, with a universal lockf...

[SECURITY] Fedora 43 Update: rust-astral-tokio-tar-0.6.2-1.fc43

A Rust implementation of an async TAR file reader and writer. This library does not currently handle compression, but it is abstract over all I/O readers and writers. Additionally, great lengths are taken to ensure that the entire contents are never required to be entirely resident in memory all ...

zebra 数据伪造问题漏洞

Zebra is an open-source Zcash implementation built with Rust by the Zcash Foundation. Versions of Zebra prior to 4.4.0 had a data forgery vulnerability, which stemmed from insufficient error handling when sighash types were invalid, potentially leading to consensus splits...

BIT-THRIFT-2026-43868 Apache Thrift: Rust implementation vulnerable to CVE-2020-13949 pattern

Memory Allocation with Excessive Size Value vulnerability in Apache Thrift. This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version 0.23.0, which fixes the issue...

CVE-2026-43868 Apache Thrift: Rust implementation vulnerable to CVE-2020-13949 pattern

Memory Allocation with Excessive Size Value vulnerability in Apache Thrift. This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version 0.23.0, which fixes the issue...

CVE-2026-43868 Apache Thrift: Rust implementation vulnerable to CVE-2020-13949 pattern

Memory Allocation with Excessive Size Value vulnerability in Apache Thrift. This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version 0.23.0, which fixes the issue...

CVE-2026-43868

CVE-2026-43868 concerns a memory allocation with an excessive size value in Apache Thrift. Affected: Thrift versions prior to 0.23.0 (per initial description). Exploitation could cause high memory usage and denial of service; no in-wild exploit details provided. Remediation: upgrade to Apache Thr...