CVE-2026-108269

Remote Attestation TLS Clients provides multi-language utilities for verifying attested TLS connections. Prior to 0.5.0, the Rust and Go RA-TLS challenge verifiers accepted quote ReportData that was bound to the certificate public key and client nonce but not to the active TLS session before...

CVE-2023-38831-winrar

CVE-2023-38831 빌더 CVE-2023-38831용 빠른 익스플로잇 빌더입니다. 이 취약점은 WinRAR 6.23 이전 버전에 영향을 미칩니다. 저는 이 익스플로잇 빌더를 주로 Rust 언어를 배우기 위해 만들었으므로, 깔끔하고 최적화된 코드를 기대하지 마세요. 이 취약점에 대한 정보 https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/...

VISION-ProcMon

概要 VISION-ProcMon はマルウェア解析、特に挙動解析（ビヘイビア解析）を実行するための専用ツールです。VISION-ProcMon は Rust と Web 技術を組み合わせており、ProcMon ツールでマルウェアのアクティビティをキャプチャした後、その挙動を高速かつ見やすく可視化します。VISION-ProcMon は、デバッグ目的でプロセスを調査するシステム管理者向けのツールではありません。 ユースケース VISION-ProcMon このツールの機能をより深く理解するには、VISION-ProcMon を使用したマルウェアの挙動解析を示すブログ記事をご覧ください :...

CVE-2012-2982

이 PoC 익스플로잇CVE-2012-2982은 TryHackMe의 "Intro to PoC scripting" 룸을 위한 연습으로 작성되었습니다. 해당 룸은 여기에서 찾을 수 있습니다: https://tryhackme.com/room/intropocscripting 원래는 파이썬을 사용하여 따라가려고 했지만, 대신 Rust 실력을 연습하기로 결정했습니다. 또한 Github에 있는 거의 모든 비-Metasploit 구현체가 파이썬으로 되어 있다는 것을 보았고, 그래서 새로운 것을 가져오는 것이 재미있을 것이라고 생각했습니다. 사...

clroxide

ClrOxide ClrOxide は、CLR をホストし、dotnet バイナリを動的に実行できる Rust ライブラリです。 特に理由はないのですが Kepler と名付けたかったのですが、cargo には既に kepler という名前のパッケージがあるんです。: 私は2年間、Rust で CLR をホストする作業を断続的に続けてきましたが、2週間前についに何かが噛み合いました! このライブラリは、以下のプロジェクトなしでは実現できませんでした: NimPlant とその execute assembly 実装 winim/clr が Console.Write...

qscan

クイックネットワークスキャナー このプロジェクトには、以下が含まれます: qscan: 非同期のネットワークポートスキャンのための Rust ライブラリ （README を参照）。 qsc: qscan ライブラリ上に構築されたコマンドラインユーティリティ クイックなネットワークスキャン活動のためのものです（README を参照）。 注: このプロジェクトが提供するライブラリとコマンドラインユーティリティを 適切に使用するには、許可されている最大オープンファイル数を増やす必要が ある場合があります。例: ulimit -n 10000 注: また、ping...

IDARustDemangler

IDA Rust Demangler このプロジェクトは、Rustの関数名をデマングルし、IDA用に正規化するスクリプトを提供します。これにより、コードが読みやすく、理解しやすくなります。 必要条件 Python 3.x IDA Pro 7.x 以降 依存関係 このスクリプトで使用されるデマングルアルゴリズムは、rs-dml バイナリに基づいています。あらかじめインストールされていることを確認してください。 インストール プラグインのインストールは簡単なプロセスです。plugin/...

matrix-rs

Windows Kernel Blue Pill Type-2 Hypervisor in Rust（コードネーム: Matrix） ブログ: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Intel VT-x用フックを備えた、軽量でメモリ安全、かつ非常に高速なRust製タイプ2研究用ハイパーバイザーです。仮想化の核となる概念を学ぶことに焦点を当てています。 注記: Illusion ハイパーバイザー（Windows UEFI Blue Pill Type-1...

cve-2018-16763-rust

cve-2018-16763을 위한 Rust 익스플로잇 구현...

CVE-2026-108269

Prior to version 0.5.0 , the Rust and Go challenge verifiers in Remote Attestation TLS Clients are vulnerable to an Origin Validation Error (CWE-346). The flaw exists because the verifiers accepted quote ReportData bound only to the certificate public key and client nonce, rather than the active ...

EUVD-2026-96019

Remote Attestation TLS Clients provides multi-language utilities for verifying attested TLS connections. Prior to 0.5.0, the Rust and Go RA-TLS challenge verifiers accepted quote ReportData that was bound to the certificate public key and client nonce but not to the active TLS session before...

CheckPlz

CheckPlz CheckPlz 는 널리 사용되는 ThreatCheck 및 GoCheck 도구의 Rust 버전으로, AMSIAntimalware Scan Interface와 Windows Defender를 활용하여 파일에서 잠재적 위협을 검사하도록 설계되었습니다. 악성 콘텐츠를 정밀하게 격리하고 포괄적인 분석을 제공함으로써 CheckPlz는 향상되고 효율적인 파일 검사 환경을 제공합니다. 주요 기능 AMSI 통합: 위협 탐지를 위해 정확한 버퍼 스캔을 수행합니다. 이진 탐색 위협 격리: 파일에서 탐지를 유발하는 부분을 정밀하게...

Roxy

Roxy 最小限のターミナルベース HTTP/HTTPS 傍受プロキシ。 https://github.com/user-attachments/assets/94f9c9ae-5842-4b19-9f5b-84dedb9430e6 機能 · インストール · HTTPS サポート · 使い方 · 仕組み 概要 Roxy は Rust で書かれた、ターミナルユーザーインターフェース TUI を備えた HTTP および HTTPS 用の軽量な傍受プロキシです。 リクエストがサーバーに到達する前に、ターミナル内からリアルタイムでキャプチャ、検査、変更できます。...

REC2

:shipit: 情報: REC2 は、開発を継続しなかった古い個人プロジェクト（ 2023年初頭 ）です。Rust を学ぶのに役立ったプロジェクトのリストの一部です。コードはおそらく時代遅れとみなされ、最良の形ではありません。もしかしたら、roadmap の続きから再開するかもしれません。ただし、REC2 は完全に機能し 、VirusTotal と Mastodon の API を介して Linux / macOS または Windows ターゲット上でコマンドを実行できます。 REC2 Rusty External C2 ⚠️ 免責事項 : REC2...

CVE-2024-24576-Exploit

CVE-2024-24576-Exploit Command::arg 및 Command::args API는 문서에서 인수가 인수 내용과 관계없이 생성된 프로세스에 그대로 전달되며 셸에 의해 해석되지 않는다고 명시합니다. 이는 신뢰할 수 없는 입력을 인수로 전달해도 안전해야 함을 의미합니다. Windows 에서는 Windows API가 생성된 프로세스에 모든 인수를 포함하는 단일 문자열만 제공하고, 이를 분할하는 것은 생성된 프로세스의 몫이기 때문에 구현이 다른 플랫폼보다 더 복잡합니다. 대부분의 프로그램은 표준 C 런타임 argv를...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR Exploit Tool - Rust Edition 고급 WinRAR 경로 탐색 공격 도구 - Rust 버전 WinRAR CVE-2025-8088 취약점을 Rust로 다시 구현한 고성능, 메모리 안전 공격 도구입니다. 기능 ADS 악용 - NTFS 대체 데이터 스트림을 통한 페이로드 은닉 RAR5 헤더 조작 - 경로 삽입을 위한 직접 헤더 패치 현대적인 GUI - CSS 스타일링이 적용된 GTK 기반 인터페이스 시작 프로그램 타겟팅 - Windows 시작 폴더에 자동 페이로드 배치 사용자 정의 유인 파일 지원...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684Fortinet FortiOS, FortiProxy, FortiSwitchManager를 위한 RUST PoC...

waybend

Waybend リダイレクトチェーン、正確なプロトコルペイロード、コールバック、DNSリバインディング、リクエスト証跡のためのセルフホスト型SSRFインフラストラクチャ。単一のRustバイナリが、Webワークベンチ、JSON API、権威DNSレスポンダ、およびstdio MCPインターフェースを提供します。 インストール Homebrewでインストール: brew install principlebreach/tap/waybend...

macos-UnifiedLogs

macos-unifiedlogs macOSのUnified Logファイルの解析を支援するシンプルなRustライブラリです。 Unified LogはmacOSバージョン10.12（Sierra、2016年）で導入されました。Appleが 全Apple製品向けに統一されたログ形式を作成するという目標の一部です。Unified Logは macOS、iOS、watchOS、tvOSに存在します。Unified Logは、Appleが以前使用していた 多くの古いログ形式に取って代わります。このライブラリを使用して、これらのログファイルを 解析できます。 現在抽出されるデータは次のとおりで...

rust-reversing-workshop-recon-2024

Reversing Rust Binaries: One step beyond strings - REcon 2024 Workshop このリポジトリには、REcon 2024 の Reversing Rust Binaries: One step beyond strings ワークショップ（2024年6月28日開催）の補助ファイルが含まれています。 プレゼンテーションでは、非常にシンプルな Rust バイナリ（無害なダウンローダ）をビルドしてリバースエンジニアリングします。ダウンローダのソースコードは、このリポジトリの simple-downloader/ フォルダ内にあります...