shadow

shadow-rs 🦀 shadow-rs es un rootkit del kernel de Windows escrito en Rust, que demuestra técnicas avanzadas de manipulación del kernel aprovechando las características de seguridad y rendimiento de Rust. Este proyecto está destinado a fines educativos y de investigación. Tabla de Contenidos Aviso...

lacuna-rs

lacuna-rs Suplantación de pila de llamadas mediante ghost-frame + syscalls indirectas en tiempo de ejecución para Windows x64 — portado a Rust. Portado desde LACUNA Chain lacunachain.c por Mohamed Alzhrani 0xmaz. lacuna-rs es un crate de Rust reutilizable que proporciona las mismas primitivas que...

venom-rs

Inyección de DLL reflectante mediante shellcode sRDI en Rust Nombre en clave: Venom La inyección de DLL reflectante mediante shellcode sRDI es una técnica de inyección de procesos que nos permite convertir una DLL determinada en código independiente de posición PIC, que luego puede inyectarse...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly compiler since it us...

shredder-rs

Shredder-RS Un motor de mutación polimórfica para binarios x8664. Resumen Shredder-RS implementa el troceado a nivel de instrucciones para derrotar el análisis estático. Al romper el flujo lineal del código e inyectar nodos basura aleatorios, obliga a los desensambladores a seguir un gráfico...

adexplorersnapshot-rs

ADExplorerSnapshot-rs Reescritura de ADExplorerSnapshot.py. Genera un .tar.gz de archivos JSON de BloodHound CE para su ingesta. Por favor, consulta los issues de este proyecto antes de usarlo. Todavía no es un reemplazo directo. Instalación Los binarios precompilados para Linux y Windows se...

Loki-RS

Loki-RS Una reescritura de Loki en Rust. Escáner YARA e IOC de alto rendimiento y múltiples hilos en un único binario. Estado : Beta. Funciona, pero aún en desarrollo activo. Características Escaneo YARA de archivos y memoria de procesos yara-x Coincidencia de IOC hashes MD5/SHA1/SHA256, patrones...

impersonate-rs

IRS Impersonate-RS 💡 IRS es una versión como librería de https://github.com/zblurx/impersonate-rs, zblurx Reimplementación de Defte Impersonate en Rust puro. Para obtener más información al respecto, consulta este blogpost. El enfoque de suplantación de tokens es un poco diferente al de Defte...

copyfail-rs

copyfail-rs PoC multi-vector + detección emparejada para CVE-2026-31431 CopyFail. Incluye un novedoso vector de omisión de autenticación PAM que ningún otro PoC público incluye. El modo de detección captura lo que AIDE / Wazuh / OSSEC / Tripwire estructuralmente no pueden. Binario estático único...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

CVE-2022-45299

CVE-2022-45299 Biblioteca afectada : webbrowser.rs antes de la versión 0.8.3 https://github.com/amodm/webbrowser-rs Resumen: La biblioteca no valida que la entrada proporcionada sea realmente una URL. Por lo tanto, un atacante que controle una URL sin filtrar pasada a webbrowser::openURL puede...

CVE-2022-22916

CVE-2022-22916 CVE-2022-22916, O2OA RCE Ejecución remota de comandos O2OA RCE Ejecución remota de comandos CVE-2022-22916 O2OA es una solución de plataforma de desarrollo de sistemas de información empresarial de código abierto basada en el protocolo AGPL, que se basa en una arquitectura...

vol-rs

vol-rs Un port del framework de análisis forense de memoria Volatility 3 de Python a Rust. Lee las mismas imágenes de memoria, ejecuta los mismos plugins con las mismas opciones e imprime la misma salida, byte por byte, bastante más rápido. Licencia Este proyecto es un port de Volatility 3 y por ...

CVE-2026-57819

A flaw was found in Apache CXF. This vulnerability allows a remote attacker to initiate a Denial of Service DoS attack. The issue arises because the component does not enforce a default limit on the number of form parameters processed in a JAX-RS message, enabling an attacker to send requests wit...

polychrome-rs

Polychrome This is a example on how to embed a payload into a compute shader. The payload is encrypted and decrypted on the GPU. This is not by any means a complete implementation it misses crucial OPSEC considerations. Usage Generate a payload using your preferred method i used the classic...

IDARustDemangler

IDA Rust Demangler Este proyecto proporciona un script que desmagla los nombres de funciones de Rust y los normaliza para IDA, facilitando la lectura y comprensión del código. Requisitos Python 3.x IDA Pro 7.x o posterior Dependencias El algoritmo de demangling utilizado en este script se basa en...

matrix-rs

Hipervisor Type-2 Blue Pill del núcleo de Windows en Rust Nombre en clave: Matrix Blog: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Un hipervisor de investigación tipo 2 basado en Rust, ligero, seguro en cuanto a memoria y extremadamente rápido, con hoo...

copy-fail-rs

This repository does not have a README...

cve-2026-1731-scanner

CVE-2026-1731 — Escáner Pasivo de Vulnerabilidades BeyondTrust RS/PRA ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ Escáner Pasivo de Vulnerabilidades BeyondTrust RS/PRA ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ ESCÁNER...

Rocky Linux 9.6 [TuxCare] Security Update: cargo / clippy / rust / rust-analyzer / rust-debugger-common / etc (ALMALINUX9.6:CLSA-2026:1788535576)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1788535576 advisory. - tar-rs is a tar archive reading/writing library for Rust. In versions 0.4.44 and below, when unpacking a tar archive, the tar crate's...