GitHub 雷达

1. Ciphey 是一个自动化解密工具，能在不知道密钥或密码的情况下识别并破解常见加密、解码和哈希。 2. 基于 Rust 实现，采用 A* 搜索算法、Rayon 多线程和可选的 BERT 模型来提升明文检测准确率与速度。 3. 相比旧版速度提升约 7 倍，支持多级解码、定时中断与作为库集成，尤其适合 CTF 竞赛、安全分析和自动化数据处理场景。

1. RustScan 是一个现代化的极速端口扫描器，能在 3 秒内完成全部 65535 个端口的探测。 2. 主要基于 Rust 语言构建，通过异步并发和高性能优化实现快速扫描，并内置支持 Python、Lua 和 Shell 的脚本引擎。 3. 亮点在于可将结果自动管道至 Nmap 等工具进行深度分析，具备自适应学习能力以优化扫描策略，同时注重无障碍访问，适合渗透测试与日常网络侦察。

1. 解决什么问题 / 是什么：Binwalk 是一个固件分析工具，用于识别并提取嵌入在其他文件（尤其是固件映像）中的隐藏文件和数据。 2. 主要技术栈或实现方式：用 Rust 语言全面重写，结合文件签名匹配与熵分析技术，支持命令行界面且可作为 Rust 库集成。 3. 亮点或适用场景：分析快速、结果详细，可通过熵图发现未知压缩或加密，适用于物联网设备固件解析、安全研究和嵌入式逆向工程。

1. 该项目是一个基于哈希的后量子签名库，实现 WOTS+ 一次性签名方案，用于抵御量子计算攻击。 2. 主要使用 Rust 语言实现核心签名逻辑，并提供 Solana 区块链程序的构建与部署支持。 3. 亮点在于为 Solana 生态提供量子安全签名能力，适用于需要长期抗量子威胁的去中心化应用。

1. 这是一个用 Rust 重写的 shadowsocks 高速加密代理，用于构建隧道绕过网络防火墙。 2. 基于异步 Tokio 和模块化 crate（核心协议、服务、二进制）实现，加解密主要采用 AEAD 系列算法。 3. 资源占用极低，支持本地 SOCKS/HTTP/DNS/TUN 等多种接入方式

1. 解决什么问题 / 是什么：feroxbuster 是用 Rust 编写的高速递归式 Web 内容发现工具，通过暴力枚举发现未公开的目录、文件等隐藏资源。 2. 主要技术栈或实现方式：基于 Rust 语言开发，结合自定义词表进行多层级目录暴力扫描，支持自动调节并发和速率限制。 3. 亮点或适用场景：具备高并发、低资源占用的特性，适合渗透测试、漏洞赏金及安全审计时快速挖掘隐藏内容。

1. Rustls 是一个用 Rust 编写的现代化 TLS 库，实现了 TLS 1.2 和 1.3 协议，专注提供高安全性的客户端与服务端通信。 2. 采用可插拔的 CryptoProvider 架构，主要通过 aws-lc-rs 和 ring 等加密提供者实现密码学原语，并支持社区第三方提供者。 3. 默认零配置即安全，已广泛用于生产环境，性能优秀且支持后量子加密，适合对安全、性能与可移植性要求严苛的场景。

1. 这是一个用 Rust 编写的用户空间 WireGuard 协议实现，专注于可移植性和高性能。 2. 项目包含一个名为 boringtun 的核心库和一个名为 boringtun-cli 的命令行工具，通过 FFI 与 JNI 绑定支持多平台集成。 3. 已在 Cloudflare 的数百万移动端设备和数千台 Linux 服务器上生产部署，适合构建跨平台、高速的 VPN 客户端应用。

1. 一个面向自托管场景的轻量级用户认证服务器，提供简化易用的 LDAP 接口，解决传统 LDAP 部署复杂、管理繁琐的问题。 2. 核心采用 Rust 实现，内置 Web 管理前端，数据可存储于 SQLite、MySQL 或 PostgreSQL，对外暴露 LDAP 与 GraphQL API。 3. 亮点在于开箱即用的低资源低门槛设计，可直接对接 Nextcloud、Authelia、Keycloak 等大量开源服务，适合私有化部署的身份统一认证。

1. 该项目是 Signal 即时通讯应用的端到端加密协议与核心密码学原语的官方实现。 2. 底层使用 Rust 编写，通过 JNI/C/Node 桥接对外提供 Java、Swift、TypeScript 等 API 库。 3. 专为 Signal 客户端与服务端设计，在双棘轮算法、零知识群组、远程证明等高级隐私保护场景中直接支持生产级安全通信。

1. 它是一款专注于 GitHub Actions 工作流的安全静态分析工具，用于发现 CI/CD 配置中的常见漏洞与风险。 2. 基于 Rust 实现，通过解析与检查 Actions 配置文件，识别模板注入、权限过度、凭证泄露等问题。 3. 亮点在于内置丰富的审计规则，可覆盖代码执行、凭证泄露与冒充提交等多种攻击场景，适合集成到开发流程或 CI 中自动加固 Actions 安全。

1. 解决什么问题 / 是什么：cve-rs 是一个故意在“100% 安全 Rust”下制造经典内存漏洞（如释放后使用、缓冲区溢出、段错误）的讽刺性库。 2. 主要技术栈或实现方式：完全使用安全的 Rust 代码编写，通过 #![deny(unsafe_code)] 禁止 unsafe 块，却巧妙构造能触发未定义行为的“安全”代码来重现漏洞。 3. 亮点或适用场景：以黑色幽默演示“安全”Rust 也能藏漏洞，适用于安全教学、编程语言边界探索和技术娱乐展示。

1. 解决什么问题：用于在移动热点设备上检测 IMSI 捕手（又称蜂窝基站模拟器或黄貂鱼设备）的监控攻击。 2. 主要技术栈或实现方式：基于 Rust 语言开发，最初面向 Orbic RC400L 廉价热点，以简单易用、低误报为设计原则。 3. 亮点或适用场景：对技术门槛要求极低，支持多种设备拓展，适合普通用户在日常场景中主动发现非法手机拦截行为。

1. Kanidm 是一套简单安全的身份管理平台，可替代 Keycloak 等组件，一站式提供完整的身份认证与单点登录服务。 2. 项目基于 Rust 实现，内建 WebAuthn、OAuth2/OIDC、只读 LDAP 网关、RADIUS 和 SSH 密钥分发等模块。 3. 亮点是无需外部依赖即可覆盖从家庭实验室到大型企业的全场景身份需求，并以低资源占用与自愈设计带来高性能和简化运维。

1. Dalfox 是一款专注于自动化的开源 XSS 扫描器，可检测反射型、存储型和 DOM 型跨站脚本漏洞。 2. 项目使用 Rust 完全重写，内置参数分析、WAF 指纹识别与绕过跟踪，支持管道、文件、原始 HTTP 等多种输入，输出 JSON/SARIF/Markdown 等格式。 3. 亮点是提供了 REST API 和 MCP stdio 服务器，易于集成进 CI/CD 或工具链，适合批量漏洞扫描与自动化安全测试。