목차

• 도구
  • 웹 및 클라우드 보안
  • 취약점 평가
  • 공격적 보안 및 레드 팀
  • 위협 탐지 및 포렌식
  • 암호학
  • 애플리케이션
• 교육
  • 도서
  • 기사
  • 발표
• 유사 목록
• 기여

도구

웹 및 클라우드 보안

침투 테스트

• sn0int - OSINT 프레임워크 및 패키지 관리자
• sniffglue - 안전한 멀티스레드 패킷 스니퍼
• badtouch - 스크립트 가능한 네트워크 인증 크래커
• rshijack - TCP 연결 하이재커
• feroxbuster - 빠르고 간단하며 재귀적인 콘텐츠 발견 도구
• rustbuster - 웹 퍼저 및 콘텐츠 발견 도구
• rustscan - 현대적인 포트 스캐너
• kepler - Rust 기반 NIST 기반 CVE 조회 저장소 및 API
• phaser - 자동화된 공격 표면 매퍼 및 취약점 스캐너
• pdfrip - 일반적으로 사용되는 비밀번호 형식 빌더 및 사전 공격을 갖춘 빠른 PDF 비밀번호 크래킹 유틸리티
• chromepass - Chromepass - Chrome 저장 비밀번호 해킹

인가 및 인증 프레임워크

• biscuit - 위임된, 분산형, 역량 기반 인가 토큰
• paseto.rs - PASETO Rust 구현
• webauthn.rs - Rust의 WebAuthn 구현
• aliri - 여러 웹 프레임워크를 위한 JWT 인증 및 OAuth2 범위 인가 구현
• OpenSK - Rust로 작성된 보안 키의 오픈소스 구현
• dacquiri - 컴파일 타임 적용이 가능한 속성 기반 접근 제어(ABAC) 프레임워크

클라우드 및 인프라

• firecracker - 서버리스 컴퓨팅을 위한 안전하고 빠른 마이크로 VM
• boringtun - CloudFlare의 WireGuard Rust 구현
• innernet - WireGuard 기반 사설 네트워크
• vaultwarden - Rust의 비공식 BitWarden 구현

소프트웨어 공급망

• rebuilderd - 바이너리 패키지의 독립적 검증
• rust-tuf - 업데이트 프레임워크의 Rust 구현

보안 프레임워크

• adblock-rust - Brave의 Rust 기반 광고 차단 엔진
• libinjection - libinjection에 대한 Rust 바인딩
• http-desync-guardian - HTTP Desync 공격의 위험을 최소화하기 위한 HTTP 요청 분석
• ammonia - 신뢰할 수 없는 HTML 복구 및 보호

취약점 평가

정적 코드 감사

• RustSec - Rust 패키지의 취약점 공개를 지원하는 조직, 의존성에 대해 Cargo.lock 파일 감사
• cargo-geiger - 안전하지 않은 Rust 사용 감지
• siderophile - Rust 코드베이스에서 이상적인 퍼즈 대상을 찾기
• cargo-crev - cargo를 위한 암호학적으로 검증 가능한 코드 리뷰
• arch-audit - 설치된 Arch 패키지의 취약점 감사
• ripgrep - 정규식으로 디렉토리 재귀 검색
• weggli - C 및 C++ 코드베이스를 위한 빠르고 강력한 의미 검색 도구
• noseyparker - 텍스트 데이터 및 Git 히스토리에서 비밀 및 민감 정보를 찾는 명령줄 프로그램
• L3X - AI 기반 정적 분석기

퍼징

• rust-fuzz - AFL, libFuzzer, honggfuzz를 위한 cargo 플러그인을 구현하는 조직
• LibAFL - Rust에서 퍼저를 함께 슬롯
• fuzzcheck.rs - Rust 함수를 위한 구조 인식, 프로세스 내, 커버리지 기반, 진화적 퍼징 엔진
• onefuzz - 자체 호스팅 Fuzzing-As-A-Service 플랫폼
• lain - Rust로 구현된 퍼저 프레임워크
• fzero - 빠른 문법 기반 퍼즈 생성기 구현
• nautilus - RUB 시스템 보안 연구소의 문법 기반 피드백 퍼저
• sidefuzz - 부채널 취약점용 퍼저
• arbitrary - 원시 바이트에서 구조화된 입력을 생성하기 위한 트레이트, 구조 인식 퍼징에 유용
• rust-san - Rust 코드용 sanitizer
• lidiffuzz - 초기화되지 않은 메모리 읽기 테스트를 위한 메모리 할당자 드롭인
• rewind - 스냅샷 기반 커버리지 기반 Windows 커널 퍼저
• hyperpom - Apple Silicon 하이퍼바이저 기반 AArch64 퍼저
• icicle-emu - 퍼징 전용 다중 아키텍처 에뮬레이션 프레임워크

바이너리 분석 및 리버싱

• goblin - Rust용 바이너리 파싱 크레이트
• unicorn.rs - Unicorn 프레임워크에 대한 Rust 바인딩
• cargo-call-stack - 전체 프로그램 스택 분석
• xori - PE32, 32+ 및 쉘코드를 위한 디스어셈블리 라이브러리
• rd - Rust로 구현된 기록/재생 디버거
• binsec - 바이너리 (인)시큐리티용 스위스 아미 나이프
• radeco - Radare2 기반 디컴파일러 및 심볼 실행기
• falcon - Rust의 바이너리 분석 프레임워크
• mesos - Windows용 수정 없는 바이너리 커버리지 도구
• guerilla - Rust 함수 몽키패칭
• ropr - 매우 빠른™ 멀티스레드 ROP 가젯 파인더
• pwninit - 바이너리 익스플로잇 챌린지 시작 자동화
• binaryninja-rs - Rust에 대한 Binary Ninja API 지원

속성 기반 테스팅

• quickcheck - Rust를 위한 속성 기반 테스팅
• proptest - Rust를 위한 Hypothesis 스타일 속성 테스팅
• bughunt-rust - 버그 헌팅을 위해 퍼징 QuickCheck 모델을 사용하는 예제
• mutagen - Rust를 위한 뮤테이션 테스팅 프레임워크

기호 실행

• seer - Rust용 기호 실행 엔진
• haybale - USCD 시스템 보안 연구소의 LLVM IR 기반 기호 실행 엔진

형식 검증

• MIRAI - Facebook의 Rust MIR을 위한 추상 인터프리터
• electrolysis - Lean 정리 증명기를 사용한 Rust 프로그램의 형식 검증

공격적 보안 및 레드 팀

명령 및 제어 프레임워크

• tetanus - Rust로 작성된 Mythic 에이전트

방어 회피

• FunctionStomping - 새로운 쉘코드 인젝션 기술

패킹, 난독화, 암호화, 안티 분석

• debugoff - Linux 안티 디버깅 및 안티 분석 Rust 라이브러리
• goldberg - Rust 코드 난독화를 위한 프로시저 매크로 라이브러리
• obfstr - Rust 문자열 난독화
• oxide - Rust로 작성된 PoC 패커
• Linux.Fe2O3 - Rust로 작성된 간단한 ELF 프리펜더 바이러스 / 인메모리 로더

위협 탐지 및 포렌식

• yara-rust - YARA에 대한 Rust 바인딩
• BONOMEN - 악성코드 중요 프로세스 가장 사냥
• confine - 위협 탐지를 위한 샌드박스
• redbpf - BPF/eBPF 모듈 작성을 위한 크레이트
• cernan - 텔레메트리 수집 및 전송
• chainsaw - Windows 이벤트 로그 헌팅
• foniod - RedBPF 기반 (e)BPF를 사용하는 데이터 우선 모니터링 에이전트
• zerotect - 다형성과 다양성을 활용하는 공격/익스플로잇 탐지기
• hayabusa - Rust로 작성된 Windows 이벤트 로그용 Sigma 기반 위협 헌팅 및 빠른 포렌식 타임라인 생성기
• medusa - 빠르고 안전한 다중 프로토콜 허니팟
• elegant-bouncer - FORCEDENTRY (CVE-2021-30860) 탐지를 위한 실험적 도구
• cargo-sandbox - 샌드박스된 cargo

암호학

프레임워크

• secrets - Rust의 암호학적 비밀을 위한 안전한 저장소
• mundane - BoringSSL 기반 암호학 라이브러리
• rust-threshold-secret-sharing - 임계값 기반 비밀 공유의 Rust 구현
• molasses - MLS 그룹 메시징 프로토콜의 Rust 구현
• rust-security-framework - macOS Security.framework에 대한 Rust 바인딩
• microkv - Rust를 위한 최소한의 안전한 키-값 저장소
• swanky - 안전한 다자간 계산을 위한 Rust 라이브러리 모음
• tandem - 내장 가능하고 접근 가능한 악의적 안전 양자 계산 엔진

애플리케이션

• sniffnet - 인터넷 트래픽을 편안하게 모니터링하는 애플리케이션 🕵️‍♂️
• ripasso - Rust로 작성된 비밀번호 관리자
• sekey - SSH 인증을 위한 TouchID / Secure Enclave
• Mullvad VPN Client - Rust로 작성된 Mullvad VPN 앱
• fakio - 경량 안전 터널 프록시
• firecracker - 서버리스 컴퓨팅을 위한 안전하고 빠른 마이크로 VM

교육

도서

• Black Hat Rust
• Rust Fuzz Book
• Secure Rust Guidelines

기사

• str::repeat wildcopy exploit writeup
• Introduction to Fuzzing Rust code

발표

• BlackHat EU 2018 - RustZone: Writing Trusted Applications in Rust
• DEFCON 30 - Lessons from fuzzing a smart contract compiler

유사 목록

• awesome-rust
• rust-secure-code/projects
• analysis-tools-dev/static-analysis
• analysis-tools-dev/dynamic-analysis
• awesome-go-security

기여

이 목록에 추가하고 싶다면 풀 리퀘스트를 보내주세요! 모든 기여를 감사히 여깁니다.