Kittysploit-framework

KittySploit フレームワーク モダンレッドチームのための次世代エクスプロイトエンジン ウェブサイト • Wiki • 使用ガイド • マーケットプレイス モジュール式 • 拡張可能 • AI駆動 KittySploit の特長 従来のツールが最新のWebアーキテクチャや自動防御に苦戦する一方、KittySploitは最先端技術で攻撃の領域を再定義します: 自律型AI| Zigペイロード| ライブコラボ| スマートプロキシ ---|---|---|--- ローカルLLM（Ollama）を介して攻撃を計画するAIエージェント。| 統合されたZig...

flipper-template

Flipper Zero Zig 模板 一个现代、生产就绪的模板，用于使用 Zig 编程语言开发 Flipper Zero 应用程序。该项目提供了一个流线化的构建系统，将 Zig 与 Flipper Zero SDK 相结合，使开发者能够为 Flipper Zero 平台编写类型安全、内存安全的应用程序。 概述 该模板将 Zig 强大的构建系统及语言特性与 Flipper Zero 固件开发套件相连接。它处理了 Zig 的 ARM Cortex-M4 交叉编译与 Flipper SDK 之间的复杂集成，为自定义应用程序提供了一个干净的起点。 主要特性 原生 Zig 支持 ：完全使用 Zi...

zig-pe

zig-pe 用Zig编写的反射式PE加载器。直接从内存加载并执行原生和.NET PE文件。 特性 PE加载流水线 解析DOS和NT头（运行时支持PE32和PE32+） 将节映射到分配的内存 解析导入（按名称和序号，PE32 4字节/PE32+ 8字节跳转表） 应用基址重定位（HIGHLOW, DIR64, ARMMOV32, THUMBMOV32） 解析延迟导入（DataDirectory13，现代RVA格式） 注册异常处理程序（仅x64/ARM64的RtlAddFunctionTable） 设置每节的内存保护 调用TLS回调（DLLPROCESSATTACH）...

tls

ztls QUIC向けにZigで書かれたTLS 1.3 実装で、RFC 8446（TLS 1.3）およびRFC 9001（QUIC-TLS）に厳密に準拠しています。 ステータス 側面| 情報 ---|--- API安定性| 本番 Zigバージョン| 0.16.0 プラットフォーム| Linux, macOS, Windows パフォーマンスに関する注意 2ミリ秒未満のハンドシェイク目標は、Ed25519およびRSA-2048証明書構成で検証されています。secp256r1（P-256）のワークロードは現在、上流のZig...

kuri

Kuri 🌰 安装sh curl -fsSL https://kuri.trilok.ai/download | sh 支持 macOS arm64/x8664 与 Linux x8664/arm64。单二进制文件，无运行时依赖。 直接下载：macOS arm64 · macOS x8664 · Linux x8664 · Linux arm64 --- 面向 AI 智能体的浏览器自动化与网页爬取。使用 Zig 编写。零 Node.js 依赖。 CDP 自动化 · A11y 快照 · HAR 录制 · 独立抓取器 · 交互式终端浏览器 · Agentic CLI · 安全测试 · iOS...

clr

CLR C hecker of L ifetimes and other R efinement types for Zig 视频：https://www.youtube.com/watch?v=mf0WzTOe-40 赞助：https://buymeacoffee.com/dnautics 在 HN 上讨论：https://news.ycombinator.com/item?id=42923829 在 lobste.rs 上讨论：https://lobste.rs/s/9sitsj/clrcheckerforlifetimesother...

malasada

malasada Linux 版的 Donut，将 Linux ELF 共享对象（.so）转换为位置无关的 .bin 二进制块，可直接从内存中执行（例如，将其复制到 mmap 区域后，作为函数指针跳转执行）。 本项目有意避免使用 memfd（memfdcreate、对 memfd 执行 execveat 等）。 支持平台 Linux amd64 Linux arm64 Linux 386 构建 依赖： Go 1.25+ Zig 0.15+（go generate 及测试所需） 构建 CLI： make 快速开始（本地） 构建一个 hello-world .so，将其转换为...

lockjaw

Lockjaw - 高级 Windows C2 框架 v0.2.15 Lockjaw 是一个高级、模块化的命令与控制 C2 框架，专为红队交战、对抗性模拟和隐蔽行动而设计。它采用现代分离式语言架构：高并发的 Rust Teamserver 与一个规避性、无依赖的 Zig 植入体以及纯汇编位置无关代码 PIC 加载器相结合。 这是 ALPHA 软件 使用风险自负。并非所有功能都已测试，代码尚未经过审查。存在 bug，某些命令可能无法正常工作。 以下内容已经过测试： Teamserver 与客户端通信 EXE 植入体 用于侦察的 Agent 命令 进程注入 BOF 支持尚未测试。 架构概览...

nxboot

nxboot CLI tool for Nintendo Switch RCM payload launching Fusée Gelée. Uses Zig and libusb. Requirements Zig 0.15.2 Usage 1. Put the console in RCM and connect it to your machine via USB. 2. Run: zig build -Doptimize=ReleaseSafe run -- /path/to/payload.bin Note: with a Debug build -Doptimize=Debu...

hsm

zhsm Zig向けのハードウェアセキュリティモジュール（HSM）ライブラリ。PC/SC経由で PIV、CAC 、YubiKey トークンにアクセスします。 ステータス 項目| 情報 ---|--- API安定性| 開発中 Zigバージョン| 0.16.0 対応プラットフォーム| Linux、macOS、Windows ライセンス| MIT 特徴 PIVサポート （NIST SP 800-73-4） 証明書の取得（スロット9A、9C、9D、9E） PINの確認、変更、ロック解除 ECDSA P-256/P-384署名 RSA 2048/3072/4096署名 RSA復号 CACサポート...

copy-fail-zig

Copy Fail CVE-2026-31431 Zig 实现 732 字节 概念验证 的 Zig 实现，针对由 Theori / Xint 于 2026 年 4 月 29 日披露的 Copy Fail Linux 本地提权漏洞（CVE-2026-31431）。 详细分析文章可在 copy.fail 查看。 此实现无运行时依赖，可作为独立二进制文件运行。 构建 构建该漏洞利用程序需要 zig 0.16.0 或更高版本，可从 ziglang.org 安装。 要构建漏洞利用程序，请在终端中运行以下命令： zig build 可选地，可以为不同的目标平台进行交叉构建 例如 zig build...

Network-Detection-Engine

version: 0.001 网络检测引擎 一款轻量级的“网络入侵检测引擎”，可捕获实时流量并实时检测真实世界的实时攻击。（Zig0.15.2）。 特性 - 使用libpcap进行实时数据包捕获 - 自定义数据包解析： - 以太网 - IPv4 - TCP / UDP / ICMP - 攻击检测： - SYN洪水检测 - ICMP洪水检测 - TCP/UDP端口扫描检测 - 死亡之Ping（Ping of Death） - 基于特征的检测： - SQL注入（UNION, DROP, 1=1） - 跨站脚本（XSS） - 命令注入 - 路径遍历 - 实时告警系统 - 检测统计追踪 构建与运...

Malicious code in @zig-design-system/react (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware c1247992d3c2b02f93cea726189a4ff0a25eef9535b2a34eb7a120f8c9496f67 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

MAL-2026-16372 Malicious code in @zig-design-system/react (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware c1247992d3c2b02f93cea726189a4ff0a25eef9535b2a34eb7a120f8c9496f67 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

GlassWorm Campaign Uses Zig Dropper to Infect Multiple Developer IDEs

Cybersecurity researchers have flagged yet another evolution of the ongoing GlassWorm campaign, which employs a new Zig dropper that's designed to stealthily infect all integrated development environments IDEs on a developer's machine. The technique has been discovered in an Open VSX extension...

VoidLink Malware Puts Cloud Systems on High Alert With Custom Built Attacks

Sysdig TRT analysis reveals VoidLink as a revolutionary Linux threat. Using Serverside Rootkit Compilation and Zig code, it targets AWS and Azure with adaptive stealth...

VoidLink Linux Malware Framework Built with AI Assistance Reaches 88,000 Lines of Code

The recently discovered sophisticated Linux malware framework known as VoidLink is assessed to have been developed by a single person with assistance from an artificial intelligence AI model. That's according to new findings from Check Point Research, which identified operational security blunder...

New Advanced Linux VoidLink Malware Targets Cloud and container Environments

Cybersecurity researchers have disclosed details of a previously undocumented and feature-rich malware framework codenamed VoidLink that's specifically designed for long-term, stealthy access to Linux-based cloud environments According to a new report from Check Point Research, the cloud-native...

EUVD-2025-12557

Malicious code in bioql PyPI...

CVE-2025-55286

z2d is a pure Zig 2D graphics library. z2d v0.7.0 released with a new multi-sample anti-aliasing MSAA method, which uses a new buffering mechanism for storing coverage data. This differs from the standard alpha mask surface used for the previous super-sample anti-aliasing SSAA method. Under certa...