depsguard

depsguard text | | | | /|/ \ ' / |/ | | | |/ | '/ | | | | / | \ | | || | | | | | | | ,|| ./|/ , |, |, || ,| | | |/ Guard your dependencies against supply chain attacks. 단일 정적 바이너리, Rust 크레이트 의존성 0개. 제공: arnica 목차 - 개요 - 설치 - 사용법 - 검사 대상 - 구성 파일 위치 - 긴급 보안 수정 - 백업 및 복원 - 작동 방식 - 문제 해결 - 도움말 및 피드백 ...

hayabusa

Windows 이벤트 로그 빠른 포렌식 타임라인 생성기 및 위협 헌팅 도구. Rust로 작성되었으며 메모리 안전성을 보장합니다. Yamato Security 제작 — 유일하게 Sigma v2 상관 규칙 포함를 완전 지원하는 오픈소스 도구입니다. !https://img.shields.io/badge/Black%20Hat%20Arsena...

atproto

Blacksky AppView 이것은 Bluesky Social PBC의 AT 프로토콜 참조 구현을 포크한 Blacksky의 포크입니다. 이 포크는 api.blacksky.community에서 AppView를 구동합니다. 투명성과 다른 커뮤니티가 이 작업의 혜택을 받을 수 있도록 공개합니다. 이 저장소는 기여, 이슈 또는 PR을 받지 않습니다. 표준 atproto 구현을 원한다면 bluesky-social/atproto를 사용하세요. 변경 사항 모든 변경 사항은 packages/bsky appview 로직,...

adexplorersnapshot-rs

ADExplorerSnapshot-rs ADExplorerSnapshot.py의 재작성입니다. BloodHound CE JSON 파일들을 모아 .tar.gz로 출력합니다. 사용하기 전에 이 프로젝트의 이슈를 확인하세요. 아직 완전한 대체재는 아닙니다. 설치 Linux 및 Windows용 사전 빌드 바이너리는 릴리스에서 제공됩니다. 사용법 Usage: convertsnapshot OPTIONS Arguments: Input .dat file path Options: -o, --output Output .tar.gz file pa...

Phoenix-Framework

Phoenix-Framework Phoenix은 신뢰할 수 있는 사이트를 C2로 악용하는 비동기 기반의 포스트 익스플로잇 프레임워크입니다. 지원 플랫폼 Phoenix는 현재 다음 플랫폼을 Bot API를 통해 지원합니다: Discord Telegram Reddit 곧 제공 예정 Phoenix는 다음과 같은 기본 기능을 제공합니다: 문자열 난독화 채팅에서 사용자가 업로드한 첨부 파일 자동 다운로드 포렌식 분석을 어렵게 하기 위한 자체 파괴 기능 윈도우 제목 캡처 기능이 포함된 키로깅 웹캠 및 데스크탑 캡처 및 라이브 스트리밍...

IronPE

IronPE - Rust로 작성된 최소 Windows PE 수동 로더. Rust PE 로더 / 수동 매핑 구현 IronPE 는 x86 및 x64 PE 파일을 모두 지원하는 Rust로 작성된 최소 Windows PE 수동 로더입니다. 이 프로젝트는 C으로 수동 PE 로더를 구현한 이전 프로젝트 dotNetPELoader의 Rust 재구현 입니다. IronPE의 목표는 Windows가 PEPortable Executable를 내부적으로 로드하는 방식을 탐구하고, 이 과정을 Rust로 구현할 수 있음을 보여주는 것입니다. 으아아아아...

clawdstrike

Clawdstrike 군집 시대의 EDR. Fail closed. Sign the truth. 상태: pre-1.0 베타. 공개 API는 안정적입니다. 1.0 이전에 기본값이 더 엄격해질 수 있습니다. Clawdstrike는 단일 바이너리로 정책 엔진, EDR, 서명된 감사 체인을 제공합니다. AI 에이전트의 toolcall은 커널 수준의 fileaccess, processexec, networkflow, dylibload, launchpersistence와 동일한 이벤트 분류 체계에 속합니다. 하나의 정책 엔진이 이를...

RustHound-CE

RustHound-CE is a cross-platform and cross-compiled BloodHound collector tool written in Rust, making it compatible with Linux, Windows, and macOS. It therefore generates all the JSON files that can be analyzed by BloodHound Community Edition. This version is only compatible with BloodHound...

Loki-RS

Loki-RS Rust로 재작성된 Loki. 단일 바이너리에서 고성능 멀티스레드 YARA 및 IOC 스캐너. 상태 : 베타. 작동하지만 여전히 활발히 개발 중입니다. 기능 파일 및 프로세스 메모리의 YARA 스캔 yara-x IOC 매칭 MD5/SHA1/SHA256 해시, 파일명 패턴, C2 지표 구성 가능한 스레드 수의 멀티스레드 스캔 아카이브 스캔 ZIP 파일 실시간 통계 및 제어 기능을 갖춘 대화형 TUI syslog를 통한 원격 로깅 UDP/TCP SYSLOG/JSON 세부 결과가 포함된 HTML 보고서 생성 구성 가능...

rustls

Rustls는 Rust로 작성된 현대적인 TLS 라이브러리입니다. 상태 Rustls는 많은 조직과 프로젝트에서 프로덕션 환경으로 사용되고 있습니다. 합리적인 API 표면 안정성을 유지하는 것을 목표로 하지만, 새로운 기능이나 성능 개선을 수용하기 위해 변경을 가하면서 API는 발전할 수 있습니다. 향후 계획에 대한 로드맵이 있습니다. 또한 성능 회귀를 방지하고 대상 하드웨어에서 rustls를 평가할 수 있도록 벤치마크도 제공합니다. 기여하고 싶다면 CONTRIBUTING.md를 참조하세요. 관리자들은 "rustls"를...

libsignal

개요 libsignal은 공식 Signal 클라이언트와 서버에서 사용되는 플랫폼 독립적인 API를 포함하며, Java, Swift 또는 TypeScript 라이브러리로 노출됩니다. 기반 구현은 Rust로 작성되었습니다: libsignal-protocol: Double Ratchet 알고리즘을 포함한 Signal 프로토콜을 구현합니다. libsignal-protocol-java 및 libsignal-metadata-java의 대체품입니다. signal-crypto: AES-GCM과 같은 암호화 기본 요소입니다. 가능한 경우...

chimera

Chimera 신뢰할 수 없는 코드를 호스트에 안전하게 접근하면서 샌드박싱합니다. Chimera는 완전히 신뢰하지 않는 코드를 위한 사용자 공간 샌드박스입니다. 사용자와 머신을 공유하면서 임의로 생성된 명령어를 실행하는 코딩 에이전트에 자연스럽게 적합합니다. 프로세스가 호스트에 할 수 있는 동작을 제한하면서도 호스트의 파일과 도구에 접근할 수 있도록 하여, 코드가 유용하게 유지되면서 시스템을 손상시키지 못하게 합니다. 일반 프로그램으로 실행되므로 Chimera는 VM, 컨테이너, 특수 하드웨어, 커널 기능 또는 권한이 필요하지...

windiff

WinDiff 소개 WinDiff는 오픈소스 웹 기반 도구로, Microsoft Windows 바이너리의 심볼, 타입 및 시스템 콜 정보를 다양한 운영 체제 버전에서 탐색하고 비교할 수 있게 해줍니다. 바이너리 데이터베이스는 최신 Windows 업데이트Insider Preview 포함의 정보를 포함하도록 자동으로 업데이트됩니다. 이 도구는 ntdiff에서 영감을 받았으며, Winbindex의 도움으로 가능해졌습니다. 스크린샷 작동 방식 WinDiff는 두 부분으로 구성됩니다: Rust로 작성된 CLI 도구와 Next.js...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

Shelter

Shelter Shelter는 완전한 무장형 수면 난독화 기법으로, ROP를 광범위하게 사용하여 메모리 내 페이로드를 완전히 암호화할 수 있습니다. 이 크레이트는 다음과 같은 특징을 가지고 있습니다: AES-128 암호화. 전체 PE 암호화 기능. 수면 중 실행 권한 제거. APC/HWBP/타이머 미사용, 오직 ROP만을 사용하여 난독화 달성. 호출 스택 스푸핑을 위해 Unwinder 사용 후 ROP 체인 실행. 다양한 상황에 적응할 수 있는 여러 실행 방법. 기타 OPSEC 고려 사항: DInvokers, 간접 시스템 콜,...

evtx

EVTX Windows XML 이벤트 로그 형식을 위한 크로스 플랫폼 파서 기능 🔒 100% 안전한 Rust로 구현 — Rust가 지원하는 모든 플랫폼stdlib 포함에서 작동합니다. ⚡ 빠름 — 아래 벤치마크를 참조하세요. 다른 구현체보다 몇 배 더 빠릅니다! 🚀 멀티스레드 지원. ✨ XML 및 JSON 출력 지원. 둘 다 공유 중간 표현IR에서 직접 구성됩니다xml2json 변환 없음!. ⛏️ 누락된 레코드/청크의 기본적인 복구를 지원합니다! 🐍 Python 바인딩도 제공:...

keyhog

웹사이트 · 문서 · 아키텍처 · Vyre GPU 엔진 KeyHog: 코드, 클라우드, CI를 위한 GPU 가속 비밀 스캐너 KeyHog은 Rust로 작성된 오픈소스 비밀 스캐너로, 소스 코드, Git 히스토리, 컨테이너, 클라우드 스토리지, 브라우저 자산, 협업 콘텐츠, 실행 중인 시스템 전반에서 유출된 API 키, 토큰, 비밀번호, 자격 증명을 탐지하고 검증합니다. 대부분의 비밀 스캐너는 저장소 체크아웃에서 CPU 정규식 매칭에 그칩니다. KeyHog은 934개의 서비스별 탐지기 , 은닉 자격 증명을 위한 디코드 통과,...

dalfox

Dalfox는 자동화에 중점을 둔 강력한 오픈소스 도구로, XSS 취약점을 신속하게 스캔하고 파라미터를 분석하는 데 이상적입니다. 고급 테스트 엔진과 특화된 기능은 취약점 탐지 및 검증 과정을 간소화하도록 설계되었습니다. 주요 기능 하위 명령어: scan URL / 파일 / 파이프 / raw-HTTP, 자동 감지, server, payload, mcp 탐지: 파라미터 분석, 정적 분석, BAV 테스트, 파라미터 마이닝 XSS 스캐닝: 반사형Reflected, 저장형Stored, SXSS, DOM 기반, 최적화 및 DOM/AST...

DInvoke_rs

DInvokers Dinvoke의 Rust 포팅 버전입니다. DInvokers는 PE 파싱, 동적 내보내기 함수 해석, 런타임 시 PE 플러그인 동적 로딩, API 후크 우회 등 다양한 용도로 사용할 수 있습니다. 기능: Rust에서 문서화되지 않은 Windows API를 동적으로 해석하고 호출합니다. 전략적 API 후크 우회를 가능하게 하는 프리미티브. 간접 시스템 콜. x64 전용 디스크 또는 메모리에서 직접 PE 모듈을 수동으로 매핑합니다. PE 헤더 파싱. PE 모듈을 디스크의 임의 모듈이 지원하는 섹션에 매핑합니다...

kanha

Kanha - Rust로 작성된 웹앱 침투 테스트 제품군 🦀 설치 ⦾ 하위 명령어 ⦾ 기여하기 Kanha는 대상 도메인을 기반으로 다양한 공격을 수행할 수 있도록 도와주는 도구입니다. kanha 하나만으로 퍼징, 역 DNS 조회, 일반 HTTP 응답, 하위 도메인 탈취 탐지 등 더 많은 작업을 할 수 있습니다. 이 프로젝트는 mini.nvim에서 영감을 받았으며, 기본적으로 시스템에 설치된 도구플러그인의 수를 줄여 생산성을 높이고, 별다른 설정 없이도 독립적으로 실행 가능한 단일 바이너리로 작동하는 것을 목표로 합니다. 성능,...