GhostDriver

GhostDriver 👻 About GhostDriver is a Rust-built AV killer tool using BYOVD. Get Started 1. Install Rust from rust-lang.org 2. Clone: git clone https://github.com/BlackSnufkin/GhostDriver.git 3. Build: cargo build --release --target=x8664-pc-windows-msvc 4. Run: Execute the GhostDriver binary Usag...

Vectored-Exception-Handling-Squared

Vectored Exception Handling Squared A Rust Proof of Concept. Read more on my blog, all original research by CrowdStrike, this is just the POC for it! Unless I am blind; there does not seem to be much out there POC's etc relating to the discovery made by CrowdStrike researchers, called Vectored...

CVE-2022-24713-POC

POC of CVE-2022-24713 on Ubuntu Install the current rust-regex package on Ubuntu. Then, clone this repo. Then, run cargo build. The regex dependency is set to the /usr/share/cargo/registry folder, so there will be no dependency issues. If the compilation takes an absurdly ridiculous long amount o...

MalwareTracesGenerator

MalwareTracesGenerator Generate malware traces for detection tests Report Bug · Request Feature 📋 Table of content 📋 Table of content 👀 About the project ❓ Why 🚀 Getting started ⚙️ Prerequisites 📦 Installation 🥷 Quick examples 👷 Contributing 🙌 Acknowledgments 📚 Licenses 👀 About the project...

openentropy

openentropy Mide y operacionaliza la entropía de hardware para investigación y seguridad. Recopila entropía de fuentes de hardware del dispositivo, analiza la calidad de la fuente con pruebas estadísticas y entrega salida cruda o acondicionada a través de interfaces CLI, Rust, Python y HTTP. Un...

polymaster

Whale Watcher NOTA: el repositorio está en transición hacia un bot de trading completo, un agente tipo openclaw con el que hablas en tu Telegram y tienes el poder de desplegar un equipo de agentes para realizar investigación antes de tomar una decisión. Una herramienta CLI en Rust que monitorea...

rustdllproxy

rustdllproxy A Rust crate utility to easily generate and develop proxy DLLs for Windows applications. Installation cargo install rustdllproxy Compatibility This crate currently only supports the standard DLL PE format. Current Limitations When hooking functions with custom code, the function...

Loki-RS

Loki-RS Una reescritura de Loki en Rust. Escáner YARA e IOC de alto rendimiento y múltiples hilos en un único binario. Estado : Beta. Funciona, pero aún en desarrollo activo. Características Escaneo YARA de archivos y memoria de procesos yara-x Coincidencia de IOC hashes MD5/SHA1/SHA256, patrones...

ktr

ktr Programa de traceroute altamente asíncrono escrito en Rust con consultas ASN WHOIS y PeeringDB. Improvisado principalmente para how-did-i-get-here.net : Componentes: ktrlib: código principal de la biblioteca, maneja traceroute, consultas WHOIS de ASN y soporte SQLite de PeeringDB ktragent:...

cottage

cott age is a GitOps tool for teams to manage age-encrypted secrets in git repositories. It provides a simple workflow to encrypt/decrypt secrets, manage recipients, and keep secrets out of the repo while still allowing for easy sharing via VCS. cottage also generates redacted previews of encrypt...

elfloader

ملخص elfloader هو مُحمّل بسيط جدًا لملفات ELF يُنشئ تمثيلًا مسطحًا في الذاكرة لملف ELF. اقرن هذا مع Rust والآن يمكنك كتابة الشيل كود الخاص بك بلغة مناسبة وآمنة وعالية المستوى. يمكن استخدام أي هدف يمكن لـ LLVM استهدافه، بما في ذلك مواصفات الأهداف المخصصة للمنصات وABIs الغريبة حقًا. استمتع باستخدام...

keyhog

Website · Documentation · Architecture · Vyre GPU engine KeyHog: GPU-accelerated secret scanner for code, cloud, and CI KeyHog is an open-source secret scanner in Rust that finds and verifies leaked API keys, tokens, passwords, and credentials across source code, Git history, containers, cloud...

chisel-ng

| | | | / | ' | / |/ \ || ' \ / | | | | | | \ \ / || | | | | | || |||/|| || ||, | |/ chisel-ng A Rust implementation of chisel for penetration testing and red team operations. Establishes reverse tunnels over SSH-over-WebSocket-over-TLS, allowing operators to pivot through compromised hosts...

cve-2017-10271-poc

CVE-2017-10271 POC Introducción Esta es una prueba automática POC para CVE-2017-10271. Ha sido probada en CentOS 7 y Windows 7/10. Compilación Este proyecto está escrito en el lenguaje Rust. Primero necesitas instalar el entorno Rust desde https://www.rust-lang.org/ y luego compilar el proyecto c...

rex

| | \ / / | | | | | | | | \ / | | \ / / / \ ' / | |/ | ' / | | | || / | | \ \ | | | | \ \ || \//\ |//\\|| ||/|/|| ||/ Rex Kernel Extensions Table of Contents What is Rex Example program Build and run Documentations Why Rex License What is Rex Rex is a safe and usable kernel extension...

clawdstrike

Clawdstrike EDR para la era del enjambre. Cerrar en fallo. Firma la verdad. Estado: beta pre-1.0. Las API públicas son estables; los valores predeterminados pueden endurecerse antes de 1.0. Clawdstrike es un motor de políticas, un EDR y una cadena de auditoría firmada en un solo binario. Un...

CVE-2022-1388-rs

CVE-2022-1388-rs Escáner y shell interactivo para CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE escrito en Rust Resumen Para resumir, aquí hay una visión general de las condiciones necesarias de una solicitud para explotar esta vulnerabilidad: El encabezado Connection debe incluir...

lacuna-rs

lacuna-rs Suplantación de pila de llamadas mediante ghost-frame + syscalls indirectas en tiempo de ejecución para Windows x64 — portado a Rust. Portado desde LACUNA Chain lacunachain.c por Mohamed Alzhrani 0xmaz. lacuna-rs es un crate de Rust reutilizable que proporciona las mismas primitivas que...

adexplorersnapshot-rs

ADExplorerSnapshot-rs Rewrite of ADExplorerSnapshot.py. Outputs a .tar.gz of BloodHound CE JSON files for ingestion. Please see the issues with this project before using it. It's not a drop in replacement yet. Installation Pre-built binaries for Linux and Windows are published in releases Usage...

CrabLoader

CrabLoader A Cobalt Strike User-Defined Reflective Loader written entirely in Rust. I just wanted to figure out how hard it would be to build this. Turns out it's not that hard. I might add a sleep obfuscation feature at some point. Right now, it is just a basic loader without any special feature...