radar

Radar Radar는 Rust로 작성된 작지만 효율적인 네트워크 스캐너로, masscan에서 크게 영감을 받았습니다. 주요 기능은 다음과 같습니다: 사용자 공간 TCP, UDP, DHCP 및 ARP 구현, pnet 덕분 비동기 지원 사전 할당/셔플 없이 무작위 IP/포트 스캔 속도 제한 다양한 네트워크 이벤트를 알리는 모니터 모드 JSON 출력 100% 정적 빌드. 침투 테스트 중 해킹된 머신에서 사용하세요 :P masscan과 마찬가지로 가능한 한 빠른 속도를 목표로 합니다. 제 1Gbit 네트워크에서 초당 약 30만 패킷...

dnsresolver

dnsresolver 超高速DNSリゾルバ 目次 インストール 使い方 基本的な使い方 ポート付きホストの解決 仮想ホストの列挙 未解決ドメインを使用する localhostを使用する デモ フィードバック ライセンス インストール Rustがインストールされていることを確認し、次のコマンドを実行してdnsresolverをインストールしてください。 git clone https://github.com/ethicalhackingplayground/dnsresolver ; cd dnsresolver ; cargo install --path . 使い方 cat...

CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-

CVE-2026-21012 – Rust serde による信頼されない Enum のデシリアライズ（バリアント注入） プログラムコード（Rust） // serdevuln.rs - Deserializes an enum from user JSON without validation use serde::Deserialize, Serialize; use serdejson; deriveDeserialize, Debug enum AdminAction ReadLogs, DeleteUserString, CreateUserString,...

request_smuggler

Request smuggler HTTP 요청 밀수 취약점 스캐너 James Kettle의 놀라운 연구를 기반으로 합니다. 이 도구는 요청 밀수 취약점에 취약할 수 있는 서버를 찾는 데 도움을 줍니다. 보관됨 이 도구는 많은 개선이 필요하며, 다른 큰 프로젝트인 x8이 있어 지원할 시간이 충분하지 않습니다. 향후 이 프로젝트로 돌아올 가능성이 있습니다. 사용법 USAGE: requestsmuggler OPTIONS --url FLAGS: -h, --help 도움말 정보를 출력합니다 -V, --version 버전 정보를 출력합니다...

super

SUPER Android Analyzer 보안, 통합, 강력하고 확장 가능한 Rust Android Analyzer SUPER는 Windows, MacOS X 및 Linux에서 사용할 수 있는 명령줄 애플리케이션으로, 취약점을 찾기 위해 .apk 파일을 분석합니다. 이를 위해 APK를 압축 해제하고 일련의 규칙을 적용하여 취약점을 탐지합니다. 하지만 왜 새로운 분석기를 만들었을까요? MobSF, Qark, Androbugs…로 충분하지 않을까요? 글쎄요, 우리는 충분하지 않다고 생각합니다. 이들 모두는 우리가 해결하고자 하는 ...

panopticon

DEPRECATED The Panopticon project moved toGitlab and was restructed into multiple crates. The Qt GUI was replaced with Verso. I will merge PRs but won't do any substantial work on this version. Most links below are dead. Panopticon - A Libre Cross Platform Disassembler Panopticon is a cross...

panopticon

사용 중단 Panopticon 프로젝트가Gitlab으로 이동했으며 여러 크레이트로 재구성되었습니다. Qt GUI는 Verso로 대체되었습니다. PR은 병합하겠지만 이 버전에 대한 실질적인 작업은 하지 않을 것입니다. 아래 링크 대부분은 작동하지 않습니다. Panopticon - 자유로운 크로스 플랫폼 디스어셈블러 Panopticon은 Rust로 작성된 리버스 엔지니어링을 위한 크로스 플랫폼 디스어셈블러입니다. AMD64, x86, AVR 및 MOS 6502 명령어 세트를 디스어셈블하고 ELF 파일을 열 수 있습니다...

Veridiff

════════════════════════════════════════════════════════════════ VERIDIFF the exact instruction where two runs of the same code split ════════════════════════════════════════════════════════════════ Two traces go in. One address comes out: the exact basic block where your two runs stopped agreein...

CVE-2026-21001-WebAssembly-Linear-Memory-OOB-via-Table-Index-Confusion

CVE-2026-21001 – テーブルインデックス混乱によるWebAssemblyリニアメモリOOB 概要 WebAssemblyモジュールは、配列インデックスに対する境界チェックを行わないインポート関数を使用しています。攻撃者は範囲外のインデックスを渡すことで、リニアメモリの外部を読み書きできる可能性があり、ホストの秘密情報の漏えいやWASMランタイムでのコード実行につながる恐れがあります。 脆弱性の詳細 タイプ: 範囲外アクセス WASM 影響: ホストメモリの破壊、一部のランタイムではRCE。 根本原因: インデックスを配列長にクランプせずに生のポインタをオフセットするRust...

dfir-toolkit

!CAUTION DFIR Toolkit は github を離れます なぜ? 私たちは、すべての人間（女性も、その中間およびそれを超えるすべての人間も）は平等に創られていると信じています。この考え方では、出身地や言語、肌の色、宗教などに基づいて人を判断することは意味をなしません。 私たちは、あなたが何をするかによってあなたという人間が形作られると信じています。他の人に思いやりを持って接するなら、それがあなたです。他の人に害を及ぼすなら、それがあなたです。...

moonwalk

moonwalk: DLL ベースアドレスファインダー この Rust ライブラリおよび CLI ツールは、プロセス環境ブロック PEB ウォークを使用せずに、読み込まれた DLL のベースアドレスを検出する代替手法を示します。この手法は、PEB ウォークが検出またはブロックされる可能性があるシナリオで特に有用です。 ブランチの違い このリポジトリには、異なるアプローチを持つ 2 つのブランチが含まれています: メインブランチ メモリ検証に winapi クレートと VirtualQuery を使用 ライブラリ関数 lib.rs には、クリーンな統合のための print ステートメントな...

rdx

Android API type and exception facts android-35-exceptions.json records class and interface ancestry plus exact method throws declarations extracted from the Android SDK API 35 android.jar. It contains metadata only, not class implementations. The input SHA-256 is embedded in the file. Regenerate...

bidi_char_detector

BIDI 문자 감지기 이 도구는 CVE-2021-42574를 완화하기 위해 공급망 공격에 악용될 수 있는 유니코드 BIDI 문자가 파일에 있는지 확인합니다. 이 도구는 Rust로 작성되었으며 빠르고 쉬운 사용을 위해 작은 3MB Docker 호환 컨테이너로 배포됩니다. 공격에 대한 설명은 GitHub 블로그 글 또는 공격이 발표된 원본 논문을 참조하세요. 설치 이 패키지는 주로 Docker 컨테이너를 통해 사용하도록 설계되었습니다. 하지만 물론 로컬 설치도 가능합니다. 컴파일에는 최소 Rust 1.56.0이 필요합니다. Rus...

HyperOS-Directory-Traversal-Analysis

🔬 CVE-2025-21082: HyperOS AVCodec Use-After-Free Xiaomi HyperOS AVCodec 미디어 프레임워크의 Use-After-Free 취약점 종합 분석 및 Rust를 이용한 시뮬레이션 대학 기말 과제 — 사이버 보안 연구 프로젝트 🌐 브라우저에서 라이브 시뮬레이션 체험하기 📖 프로젝트 소개 이 저장소는 Xiaomi HyperOS AVCodec 미디어 처리 프레임워크에서 발견된 치명적인 Use-After-Free UAF 취약점인 CVE-2025-21082 의 심층 기술 분석, 공격 메커니...

checkout-index

checkout-index - CVE-2025-22620 재현기 이것은 RUSTSEC-2025-0001 CVE-2025-22620, GHSA-fqmf-w4xh-33rh에 대한 개념 증명 코드입니다. 이는 권고에 있는 코드와 동일하지만, Cargo.toml과 Cargo.lock이 포함된 Rust 프로젝트 형태입니다. 이 저장소는 권고를 작성하는 동안 유용했으며, 가끔 다른 사람들에게도 유용할 수 있을 것이라고 생각했습니다. 그러나 이것은 권고보다 관심이 훨씬 적을 것으로 예상하며, 또한 권고의 정보를 대체하는 것은 아닙니다. 권...

fips203

NCC Group: FIPS 203 모듈 격자 기반 키 캡슐화 메커니즘 표준 FIPS 203 초기 공개 초안 서버, 데스크톱, 브라우저 및 임베디드 애플리케이션을 위해 순수 Rust로 작성된 모듈 격자 기반 키 캡슐화 메커니즘 표준입니다. 소스 저장소에는 벤치마킹, 임베디드 타깃, 상수 시간 통계 측정, 퍼징, WASM 실행, C FFI 및 Python 바인딩을 보여주는 예제가 포함되어 있습니다. 이 크레이트는 최소한의 일반적인 의존성만을 사용하며, unsafe 코드 없이 순수 Rust로 FIPS 203 초안 표준을 구현합니다...

pairing

페어링 기반 암호화를 위한 최적화 이 저장소는 BLS12-381을 참조 곡선으로 사용하는 페어링 기반 암호화의 최적화를 다루는 연재 중인 블로그 포스트 시리즈에 해당하는 작동하는 Rust 코드를 포함합니다. 참고: 이 코드는 교육 목적으로 작성되었으며, 보안 감사를 거치지 않았고 프로덕션에 적합하지 않습니다. 사용에 따른 책임은 본인에게 있습니다. Montgomery 산술 1/2 이 포스트는 맥락, 대안, 이론, 그리고 일반적인 Big Integer 구현보다 9배 더 빠른 Rust의 실용적인 작동 코드를 포함하여...

rustproofing-linux

Rust 加固 Linux（将 Linux 内核缺陷移植到 Rust） 此源代码仓库是一系列示例，随博客文章 https://research.nccgroup.com/?p=18577 一并提供。 除跟随博客文章外，请勿将这些示例用于其他任何用途。它们特意包含漏洞，即便是“已修复”的版本也可能存在缺陷。 如果你想运行博客文章中的示例，以下指南应当能让你轻松完成。 获取依赖 获取 Rust for Linux 源代码。你可能需要安装...

ddos-reduction-system

FLOD System First Line Of Defense An adaptive two stage Layer 4 volumetric DDoS mitigation gateway. Author: Abdullah Armiyao Project: Adaptive Two Stage Framework for Near Real Time Layer 4 Volumetric DDoS Mitigation Using Behavioral Traffic Analysis What It Does Most DDoS mitigation uses fixed...

feroxfuzz

🚀 FeroxFuzz 🚀 構造認識型HTTPファジングライブラリ 🤔 またferox?なぜ? 🤔 落ち着いて、これは別のコマンドラインツールではなく、ライブラリです! 😁 より具体的には、FeroxFuzzは構造認識型HTTPファジングライブラリです。 FeroxFuzzを書いた主な目的は、feroxbusterから中核部分をいくつか取り出し、他の人々にとっても一般的に役立つ場所に移すことでした。そうすることで、RustでWebツールや単発のWebファザーを書きたい人は誰でも、最小限の労力で書けるようになることを願っています。 設計...