awesome-rust-security

关于Rust和计算机安全的精选项目和资源列表

授权与认证框架

• biscuit - 去中心化、基于能力的授权令牌
• paseto.rs - PASETO Rust 实现
• webauthn.rs - Rust 中的 WebAuthn 实现
• aliri - 多 Web 框架的 JWT 认证与 OAuth2 作用域授权实现
• OpenSK - 用 Rust 编写的安全密钥开源实现
• dacquiri - 基于属性的访问控制 (ABAC) 框架，具有编译时强制功能

云与基础设施

• firecracker - 用于无服务器计算的安全快速微虚拟机
• boringtun - CloudFlare 的 Rust 实现的 WireGuard
• innernet - 基于 WireGuard 的私有网络
• vaultwarden - 非官方 BitWarden Rust 实现

软件供应链

• rebuilderd - 二进制包的独立验证
• rust-tuf - The Update Framework 的 Rust 实现

安全框架

• adblock-rust - Brave 基于 Rust 的广告拦截引擎
• libinjection - libinjection 的 Rust 绑定
• http-desync-guardian - 分析 HTTP 请求以降低 HTTP 反序列化攻击风险
• ammonia - 修复并安全处理不可信的 HTML

漏洞评估

静态代码审计

• RustSec - 支持 Rust 包漏洞披露的组织，审计 Cargo.lock 文件中的依赖项
• cargo-geiger - 检测 unsafe Rust 的使用
• siderophile - 在 Rust 代码库中寻找理想的模糊测试目标
• cargo-crev - 用于 cargo 的加密可验证代码审查
• arch-audit - 审计已安装的 Arch 软件包是否存在漏洞
• ripgrep - 使用正则表达式递归搜索目录
• weggli - 用于 C 和 C++ 代码库的快速且稳健的语义搜索工具
• noseyparker - 命令行程序，用于发现文本数据和 Git 历史中的秘密与敏感信息。
• L3X - AI 驱动的静态分析器

模糊测试

• rust-fuzz - 实现 AFL、libFuzzer 和 honggfuzz 的 cargo 插件的组织
• LibAFL - 在 Rust 中组合模糊器
• fuzzcheck.rs - 面向 Rust 函数的结构感知、进程内、覆盖引导、进化模糊测试引擎。
• onefuzz - 自托管的模糊测试即服务平台
• lain - 用 Rust 实现的模糊测试框架
• fzero - 快速的基于语法的模糊生成器实现
• nautilus - RUB 系统安全实验室推出的基于语法的反馈模糊器
• sidefuzz - 侧信道漏洞模糊器
• arbitrary - 从原始字节生成结构化输入的 trait，有助于结构感知模糊测试
• rust-san - Rust 代码的清理工具
• lidiffuzz - 内存分配器即插即用，用于测试未初始化内存读取
• rewind - 基于快照的覆盖引导 Windows 内核模糊器
• hyperpom - 基于 Apple Silicon 虚拟机监控程序的 AArch64 模糊器
• icicle-emu - 面向模糊测试的多架构仿真框架

二进制分析与逆向

• goblin - Rust 的二进制解析 crate
• unicorn.rs - Unicorn 框架的 Rust 绑定
• cargo-call-stack - 全程序栈分析
• xori - PE32、32+ 及 shellcode 的反汇编库
• rd - 用 Rust 实现的录制/重放调试器
• binsec - 二进制 (不) 安全的瑞士军刀
• radeco - 基于 Radare2 的反编译器与符号执行器
• falcon - Rust 二进制分析框架
• mesos - Windows 上无需修改的二进制覆盖率工具
• guerilla - 猴子补丁 Rust 函数
• ropr - 极速多线程 ROP Gadget 查找器
• pwninit - 自动化启动二进制利用挑战
• binaryninja-rs - Binary Ninja API 的 Rust 支持

基于属性的测试

• quickcheck - Rust 的基于属性测试
• proptest - 类 Hypothesis 的 Rust 属性测试
• bughunt-rust - 使用模糊测试 QuickCheck 模型进行漏洞挖掘的示例
• mutagen - Rust 的变异测试框架

符号执行

• seer - Rust 的符号执行引擎
• haybale - USCD 系统安全实验室开发的基于 LLVM IR 的符号执行引擎

形式化验证

• MIRAI - Facebook 的 Rust MIR 抽象解释器
• electrolysis - 使用 Lean 定理证明器对 Rust 程序进行形式化验证

进攻性安全与红队

命令与控制框架

• tetanus - 用 Rust 编写的 Mythic agent

防御规避

• FunctionStomping - 新的 shellcode 注入技术。

打包、混淆、加密、反分析

• debugoff - Linux 反调试与反分析 Rust 库
• goldberg - 用于混淆 Rust 代码的过程宏库。
• obfstr - Rust 字符串混淆
• oxide - 用 Rust 编写的 PoC 打包器。
• Linux.Fe2O3 - 用 Rust 编写的简单 ELF prepender 病毒 / 内存加载器

威胁检测与取证

• yara-rust - YARA 的 Rust 绑定
• BONOMEN - 搜索恶意软件关键进程冒充
• confine - 威胁检测沙箱
• redbpf - 用于编写 BPF/eBPF 模块的 crate
• cernan - 遥测聚合和传输
• chainsaw - Windows 事件日志狩猎
• foniod - 基于 (e)BPF 的数据优先监控代理，构建于 RedBPF 之上
• zerotect - 利用多态性与多样性的攻击/利用检测器
• hayabusa - 基于 Sigma 的威胁狩猎和快速取证时间线生成器，用于 Windows 事件日志，用 Rust 编写。
• medusa - 快速安全的多协议蜜罐。
• elegant-bouncer - 用于检测 FORCEDENTRY (CVE-2021-30860) 的实验性工具
• cargo-sandbox - 沙箱化的 cargo

密码学

框架

• secrets - Rust 中密码学密钥的安全存储
• mundane - 基于 BoringSSL 的密码学库
• rust-threshold-secret-sharing - 基于阈值的秘密共享 Rust 实现
• molasses - MLS 群组消息协议的 Rust 实现
• rust-security-framework - macOS Security.framework 的 Rust 绑定
• microkv - Rust 的最小安全键值存储
• swanky - 用于安全多方计算的 Rust 库套件
• tandem - 恶意安全的两方计算引擎，可嵌入且易访问

应用程序

• sniffnet - 用于舒适监控互联网流量的应用程序 🕵️‍♂️
• ripasso - 用 Rust 编写的密码管理器
• sekey - 用于 SSH 认证的 TouchID / 安全飞地
• Mullvad VPN Client - 用 Rust 编写的 Mullvad VPN 应用
• fakio - 轻量级安全隧道代理。
• firecracker - 用于无服务器计算的安全快速微虚拟机。

教育

书籍

• Black Hat Rust
• Rust Fuzz Book
• Secure Rust Guidelines

文章

• str::repeat wildcopy 漏洞利用分析
• 模糊测试 Rust 代码入门

讲座

• BlackHat EU 2018 - RustZone: 用 Rust 编写可信应用程序
• DEFCON 30 - 从模糊测试智能合约编译器中吸取的教训

类似列表

• awesome-rust
• rust-secure-code/projects
• analysis-tools-dev/static-analysis
• analysis-tools-dev/dynamic-analysis
• awesome-go-security

贡献

如果你有兴趣往这个列表添加更多内容，请提交拉取请求！感谢所有贡献。