awesome-rust-security

Rustとコンピュータセキュリティに関連する優れたプロジェクトとリソースの厳選リスト

認可・認証フレームワーク

• biscuit - 委任型・分散型・ケイパビリティベースの認可トークン
• paseto.rs - PASETOのRust実装
• webauthn.rs - RustによるWebAuthn実装
• aliri - 多くのWebフレームワーク向けのJWT認証およびOAuth2スコープ認可の実装
• OpenSK - Rustで書かれたセキュリティキーのオープンソース実装
• dacquiri - コンパイル時の強制を備えた属性ベースアクセス制御（ABAC）フレームワーク

クラウドとインフラストラクチャ

• firecracker - サーバーレスコンピューティング向けの安全で高速なマイクロVM
• boringtun - CloudFlareによるWireGuardのRust実装
• innernet - WireGuardベースのプライベートネットワーク
• vaultwarden - Rustによる非公式のBitWarden実装

ソフトウェアサプライチェーン

• rebuilderd - バイナリパッケージの独立検証
• rust-tuf - The Update FrameworkのRust実装

セキュアフレームワーク

• adblock-rust - BraveのRustベースのアドブロックエンジン
• libinjection - libinjectionのRustバインディング
• http-desync-guardian - HTTPデシンク攻撃のリスクを最小限に抑えるためにHTTPリクエストを分析
• ammonia - 信頼できないHTMLの修復と安全化

脆弱性評価

静的コード監査

• RustSec - Rustパッケージの脆弱性開示を支援する組織。依存関係のCargo.lockファイルを監査する
• cargo-geiger - unsafe Rustの使用を検出する
• siderophile - Rustコードベース内の理想的なファズターゲットを見つける
• cargo-crev - cargo向けの暗号学的に検証可能なコードレビュー
• arch-audit - インストール済みのArchパッケージの脆弱性を監査する
• ripgrep - 正規表現でディレクトリを再帰的に検索する
• weggli - CおよびC++コードベース向けの高速で堅牢なセマンティック検索ツール
• noseyparker - テキストデータとGit履歴から秘密や機密情報を発見するコマンドラインプログラム。
• L3X - AI駆動の静的アナライザー

ファジング

• rust-fuzz - AFL、libFuzzer、honggfuzz向けのcargoプラグインを実装する組織
• LibAFL - Rustでファザーを組み合わせる
• fuzzcheck.rs - Rust関数向けの構造認識・インプロセス・カバレッジガイド・進化的ファジングエンジン。
• onefuzz - セルフホスト型のFuzzing-As-A-Serviceプラットフォーム
• lain - Rustで実装されたファザーフレームワーク
• fzero - 高速な文法ベースのファズ生成実装
• nautilus - RUB Systems Security Labによる文法ベースのフィードバックファザー
• sidefuzz - サイドチャネル脆弱性向けのファザー
• arbitrary - 生のバイトから構造化入力を生成するためのトレイト。構造認識ファジングに役立つ
• rust-san - Rustコード向けのサニタイザー
• lidiffuzz - 未初期化メモリの読み取りをテストするためのドロップイン型メモリアロケータ
• rewind - スナップショットベースのカバレッジガイド型Windowsカーネルファザー
• hyperpom - Apple Siliconハイパーバイザーに基づくAArch64ファザー
• icicle-emu - ファジング特化のマルチアーキテクチャエミュレーションフレームワーク

バイナリ解析とリバースエンジニアリング

• goblin - Rust向けのバイナリ解析クレート
• unicorn.rs - UnicornフレームワークのRustバインディング
• cargo-call-stack - プログラム全体のスタック解析
• xori - PE32、32+およびシェルコード向けの逆アセンブリライブラリ
• rd - Rustで実装されたレコード/リプレイデバッガー
• binsec - バイナリ（イン）セキュリティのためのスイスアーミーナイフ
• radeco - Radare2ベースのデコンパイラ兼シンボル実行エンジン
• falcon - Rust製のバイナリ解析フレームワーク
• mesos - Windows向けの無修正バイナリカバレッジツール
• guerilla - Rust関数のモンキーパッチ
• ropr - 超高速™マルチスレッドROPガジェットファインダー
• pwninit - バイナリエクスプロイトチャレンジの開始を自動化する
• binaryninja-rs - Rust向けのBinary Ninja APIサポート

プロパティベーステスト

• quickcheck - Rust向けのプロパティベーステスト
• proptest - Hypothesis風のRust向けプロパティテスト
• bughunt-rust - バグハンティングにQuickCheckモデルのファジングを使用する例
• mutagen - Rust向けのミューテーションテストフレームワーク

シンボリック実行

• seer - Rust向けのシンボリック実行エンジン
• haybale - USCD System Security LabによるLLVM IRベースのシンボリック実行エンジン

形式検証

• MIRAI - Facebook製のRustのMIR向け抽象インタープリタ
• electrolysis - Lean定理証明器によるRustプログラムの形式検証

攻撃的セキュリティとレッドチーム

コマンド&コントロールフレームワーク

• tetanus - Rustで書かれたMythicエージェント

防御回避

• FunctionStomping - 新しいシェルコードインジェクション技術。

パッキング、難読化、暗号化、アンチ解析

• debugoff - Linux向けアンチデバッグおよび アンチ解析Rustライブラリ
• goldberg - Rustコードを難読化するための 手続き的マクロライブラリ。
• obfstr - Rust向けの文字列難読化
• oxide - Rustで書かれたPoCパッカー。
• Linux.Fe2O3 - Rustで書かれたシンプルなELFプレペンダーウイルス/インメモリローダー

脅威検知とフォレンジック

• yara-rust - YARAのRustバインディング
• BONOMEN - マルウェアによる重要なプロセスの偽装をハンティングする
• confine - 脅威検知のためのサンドボックス
• redbpf - BPF/eBPFモジュールを記述するためのクレート
• cernan - テレメトリの集約と転送
• chainsaw - Windowsイベントログハンティング
• foniod - RedBPF上に構築された(e)BPFを使用するデータファースト監視エージェント
• zerotect - 多態性と多様性を活用した攻撃/エクスプロイト検出器
• hayabusa - Sigmaベースの脅威ハンティングと、Rustで書かれたWindowsイベントログ向け高速フォレンジックタイムライン生成ツール。
• medusa - 高速かつ安全なマルチプロトコルハニーポット。
• elegant-bouncer - FORCEDENTRY（CVE-2021-30860）の検出のための実験的ツール
• cargo-sandbox - サンドボックス化されたcargo

暗号

フレームワーク

• secrets - Rustにおける暗号秘密の安全なストレージ
• mundane - BoringSSLベースの暗号ライブラリ
• rust-threshold-secret-sharing - 閾値ベースの秘密分散のRust実装
• molasses - MLSグループメッセージングプロトコルのRust実装
• rust-security-framework - macOS Security.framework のRustバインディング
• microkv - Rust向けの最小限で安全なキーバリューストレージ
• swanky - 安全なマルチパーティ計算のためのRustライブラリスイート
• tandem - 組み込み可能でアクセスしやすい、悪意ある敵対者に対して安全な二者間計算エンジン

アプリケーション

• sniffnet - インターネットトラフィックを快適に監視するためのアプリケーション 🕵️‍♂️
• ripasso - Rustで書かれたパスワードマネージャー
• sekey - SSH認証のためのTouchID / Secure Enclave
• Mullvad VPN Client - Rustで書かれたMullvad VPNアプリ
• fakio - 軽量なセキュアトンネルプロキシ。
• firecracker - サーバーレスコンピューティング向けの安全で高速なマイクロVM。

教育

書籍

• Black Hat Rust
• Rust Fuzz Book
• Secure Rust Guidelines

記事

• str::repeat wildcopy exploit writeup
• Introduction to Fuzzing Rust code

トーク

• BlackHat EU 2018 - RustZone: Writing Trusted Applications in Rust
• DEFCON 30 - Lessons from fuzzing a smart contract compiler

類似リスト

• awesome-rust
• rust-secure-code/projects
• analysis-tools-dev/static-analysis
• analysis-tools-dev/dynamic-analysis
• awesome-go-security

貢献

このリストにさらに追加したい場合は、プルリクエストを作成してください！すべての貢献を歓迎します。