Awesome Rust Security

Kuratierte Liste großartiger Projekte und Ressourcen rund um Rust und Computersicherheit

Inhaltsverzeichnis

sn0int - OSINT-Framework und Paketmanager
sniffglue - sicherer, multithread-fähiger Paket-Sniffer
badtouch - skriptbarer Netzwerk-Authentifizierungs-Cracker
rshijack - TCP-Verbindungsentführer
feroxbuster - schnelles, einfaches und rekursives Tool zur Inhaltserkennung
rustbuster - Web-Fuzzer und Tool zur Inhaltserkennung
rustscan - Der moderne Port-Scanner
kepler - NIST-basierter CVE-Nachschlagespeicher und API mit Rust.
phaser - Automatisierter Angriffsflächen-Mapper und Schwachstellen-Scanner
pdfrip - Schnelles PDF-Passwort-Knacktool mit häufig verwendeten Passwortformat-Buildern und Wörterbuchangriffen.
chromepass - Chromepass - Knacken von Chrome-gespeicherten Passwörtern

biscuit - delegiertes, dezentrales, fähigkeitenbasiertes Autorisierungstoken
paseto.rs - PASETO-Rust-Implementierung
webauthn.rs - WebAuthn-Implementierung in Rust
aliri - JWT-Authentifizierungs- und OAuth2-Berechtigungsumfangs-Implementierungen für viele Web-Frameworks
OpenSK - Open-Source-Implementierung von Sicherheitsschlüsseln in Rust
dacquiri - Attributed Based Access Control (ABAC)-Framework mit Compile-Zeit-Durchsetzung

adblock-rust - Bravers Rust-basierte Adblock-Engine
libinjection - Rust-Bindungen an libinjection
http-desync-guardian - Analysiert HTTP-Anfragen, um Risiken von HTTP-Desync-Angriffen zu minimieren
ammonia - Reparatur und Sicherung von nicht vertrauenswürdigem HTML

RustSec - Organisation, die Offenlegung von Schwachstellen für Rust-Pakete unterstützt, prüft Cargo.lock-Dateien auf Abhängigkeiten
cargo-geiger - erkennt Verwendung von unsicherem Rust
siderophile - findet ideale Fuzz-Ziele in einer Rust-Codebasis
cargo-crev - kryptografisch verifizierbare Code-Überprüfung für Cargo
arch-audit - prüft installierte Arch-Pakete auf Schwachstellen
ripgrep - rekursives Durchsuchen von Verzeichnissen mit regulären Ausdrücken
weggli - schnelles und robustes semantisches Suchwerkzeug für C- und C++-Codebasen
noseyparker - Kommandozeilenprogramm, das Geheimnisse und sensible Informationen in Textdaten und Git-Verlauf findet.
L3X - KI-gesteuerter statischer Analyzer

rust-fuzz - Organisation, die Cargo-Plugins für AFL, libFuzzer und honggfuzz implementiert
LibAFL - Fuzzer in Rust zusammenstecken
fuzzcheck.rs - strukturbewusste, prozessinterne, abdeckungsgesteuerte, evolutionäre Fuzzing-Engine für Rust-Funktionen.
onefuzz - selbst gehostete Fuzzing-as-a-Service-Plattform
lain - in Rust implementiertes Fuzzer-Framework
fzero - schnelle Implementierung eines grammatikbasierten Fuzz-Generators
nautilus - grammatikbasierter Feedback-Fuzzer des Systems Security Lab der RUB
sidefuzz - Fuzzer für Seitenkanal-Schwachstellen
arbitrary - Trait zum Erzeugen strukturierter Eingaben aus Rohbytes, hilfreich für strukturbewusstes Fuzzing
rust-san - Sanitizer für Rust-Code
lidiffuzz - Memory-Allocator-Drop-in zum Testen auf nicht initialisierte Speicherlesevorgänge
rewind - Snapshot-basierter, abdeckungsgesteuerter Windows-Kernel-Fuzzer
hyperpom - AArch64-Fuzzer basierend auf dem Apple-Silicon-Hypervisor
icicle-emu - Fuzzing-spezifisches Multi-Architektur-Emulationsframework