ZONE.CI 全球网

Darkflow是四川大学开发的高性能暗网流量特征提取工具，基于Rust和eBPF技术实现实时/离线流量处理。支持多种预定义特征集和自定义特征集，提供PCAP文件解析、批量处理脚本和Docker部署方式。工具适用于大规模网络流量分析任务，特别针对暗网流量分类研究。

本文介绍Rustic64位置无关shellcode模板在Windows环境的应用，分析其被Sophos标记特征的问题，并通过AI辅助二次开发成功去除特征。作者详细记录修改过程，验证修改后样本在VirusTotal检测通过且功能正常，同时提供红队安全工具集并强调技术仅限合法研究用途。

INC勒索软件在不到两年内发展成顶级RaaS，受害者超800家，近期使用Rust重写Windows/Linux-ESXi双平台加密器以提升跨平台能力和对抗检测。攻击链利用Citrix、SimpleHelp等漏洞初始访问，通过CobaltStrike控制，滥用合法工具（如AnyDesk、rclone）进行持久化、数据外泄。防御建议包括修补漏洞、启用多因素认证、部署离线备份及监控异常工具使用。

本文介绍专为Agent设计的开源终端复用工具rmux，使用Rust开发以解决多Agent协同的终端自动化需求。支持命令行、RustSDK和浏览器共享三种控制方式，兼容tmux命令并支持跨平台安装。工具可实现多Agent任务编排与结果对比，适合需要终端自动化的用户尝试，但需注意项目初期可能存在Bug。

Gaslight是一种针对macOS的Rust后门恶意软件，其独特之处在于嵌入了干扰AI辅助分析的伪造提示信息，如虚假错误报告或误导性指令。该样本通过提示注入攻击影响安全团队的自动化分析流程，暴露了过度依赖AI工具的风险。应对建议包括将AI输出视为不可信输入、设置二次验证机制、限制AI自动化操作权限，并强调最终判断应基于可验证的遥测数据和人工复核。

新型IronWorm恶意软件攻击npm供应链，36个软件包被植入用Rust编写、隐藏于eBPF内核rootkit后的信息窃取程序，窃取86个环境变量与20种凭证文件（含OpenAI、AWS、SSH密钥等），并通过Tor网络通信。该恶意软件利用窃取凭据在npm上自我传播，攻击者还利用GitHubActions传递窃取密钥，并通过伪造历史提交掩盖痕迹。建议开发者升级受影响软件包、轮换密钥并启用双因素认证。

GitHub匿名账号bikini公开exploitarium仓库，内含大量未报送厂商的0day漏洞PoC，覆盖7-Zip、Docker、Firefox等常用软件，攻击者可直接利用代码实施远程代码执行等攻击。文档列出具体高危漏洞类型，并提供资产梳理、访问管控等五条紧急防护建议，强调零日漏洞无补丁窗口期的高风险。

Entropia是一个用Rust编写的实验性编译器，可将.etpy语言编译为Windowsx64位置无关shellcode和CobaltStrikeBOF。项目约15800行代码，具备OPSEC混淆功能，审查发现其x64指令编码器质量高、错误诊断体系完善，但存在全仓库零单元测试、str.format缓冲区溢出等6个实质性bug。总体评价为工程素养出色但未达到1.0版本应有的工程纪律，建议优先补充测试和修复关键漏洞。

AgentStalker是首个面向Agent系统的端到端安全审计框架，将Agent抽象为带类型污点流图进行多轮攻击合成与沙箱重放验证。框架覆盖OWASPAgenticTop10的7层攻击面，支持Python/Rust语言，通过静态建模、攻击图生成、动态验证和研判报告四阶段流水线，实现对工具调用链路、MCP通道等组件间接缝漏洞的系统性检测。

本文详细介绍了在Ubuntu22.04系统上使用Docker快速自建RustDesk远程中继服务器的完整流程，包括环境准备、Docker安装、服务部署、防火墙配置、密钥获取及客户端设置等关键步骤。通过自建服务器可显著提升远程桌面的连接稳定性和安全性，并提供了域名绑定的进阶配置方法。

本文梳理近期安全态势。核心发现为AI浏览器可被绕过防护泄露数据；暗网爆发四千万电信用户与240亿条凭证泄露标志攻击向身份驱动转变；同时浮现SystemBC等新恶意软件及RustDuck僵尸网络高危Oracle漏洞已遭实战利用。建议企业强化身份管控与漏洞修补防范DLL旁加载。

Anthropic的Rust库buffa存在0Day拒绝服务漏洞，攻击者可构造恶意protobuf嵌套字段引发22倍堆内存放大导致服务崩溃。漏洞源于未知字段解码无分配上限。建议立即升级至connectrpc0.8.0以上版本，或将preserve\\_unknown\\_fields设为false缓解风险。

网络安全研究人员发现一种名为PAMStealer的新型macOS信息窃取软件，通过假冒Maccy剪贴板管理器的网站分发。恶意软件分两阶段执行：首先使用AppleScript下载器进行环境感知和反分析，仅在AppleSilicon上运行并避开东欧国家；随后下载Rust编写的载荷，窃取浏览器数据、加密货币钱包、iCloudKeychain和剪贴板内容，并通过PAM验证用户密码。最终显示伪造错误信息掩盖恶意行为。该恶意软件采用更安静的执行链，减少传统检测机会。

本文披露银狐Ghost分发商投递新型Rust木马MODBEACON的攻击活动。该木马工程化程度高，采用信标分离与内存插件架构，复用Xray框架的gRPC隧道隐蔽通信以规避审查。攻击者呈现混合威胁特征，既利用SEO仿冒软件实施日常诈骗，又按需下发特马针对高价值目标定向打击，疑似存在政治意图。建议企业部署高级威胁防御引擎进行拦截，并结合提供的域名与哈希等IOC指标开展排查。

dnsglobe是一款基于Rust的终端DNS传播监控工具，并行查询全球34个节点，通过世界地图可视化展示解析一致性，支持多种记录类型和自定义解析器，适用于运维、开发、网络和安全场景，推荐安装使用。

雷池SafeLine是长亭科技开源的新一代Web应用防火墙，基于Docker部署，采用语义分析引擎替代传统正则匹配，能有效检测SQL注入等攻击。部署简单，性能损耗约8.6%，但JSONbody解析需手动开启。建议先以仅记录模式运行观察基线，再切换防护模式。

朝鲜黑客推出新型macOS窃取程序Gaslight，创新性地嵌入伪造系统消息以误导AI安全分析工具，可窃取浏览器数据及密钥链等敏感信息。建议企业结合人工审核AI分析结果并加强端点防护；个人应警惕钓鱼文件并保持系统更新，以防范此类新型攻击。

本文介绍使用Rust语言通过SAP官方CSDK的FFI绑定实现RFC接口调用的完整方案。核心要点包括：环境配置需部署SAPNWRFCSDK并设置动态库路径；Rust端通过手动声明C结构体和函数实现最小FFI绑定；关键坑点是RustUTF-8与SAPUTF-16编码的转换处理。文章提供了从项目创建到连接调用、错误处理的完整代码示例，可操作性强。

Ciphey是一款AI驱动的自动解密解码工具，支持Base64、Hex、凯撒密码等几十种编码和古典加密的自动识别与解密。新版用Rust重写，速度提升700%，支持多线程和多层嵌套解码。集成BERT模型增强明文检测，准确率提升约40%。适用于CTF比赛、日志分析、安全研究等场景，但无法解密复杂现代加密。

该文档介绍了一个名为Rust-for-Malware-Development的开源仓库，包含红队和恶意软件开发者使用的多种技术源代码，如进程注入、API钩子、加密方法、反调试和沙盒规避等，并推广了付费圈子提供免杀工具和红队技术文章。

SCTF2026WebWriteUp描述了TreasuryGateway题目的漏洞利用链。该题目涉及一个由Rust服务组成的金融系统API网关，存在Use-After-Free漏洞。攻击者通过控制HTTPheader和慢速发送body，利用竞态条件使悬垂指针指向包含flag的快照数据，从而泄露环境变量中的TREASURY_RECONCILIATION_TOKEN。文章提供了详细的漏洞分析、攻击流程和PoC代码。

本文详细介绍了高频交易场景下CPU隔离的完整方案，指出仅绑核无法消除干扰，需组合使用isolcpus、nohz_full、rcu_nocbs和IRQ亲和性设置来分别关闭其他任务、时钟中断、RCU回调和硬件中断四类干扰源。文章提供了GRUB配置方法、验证手段（如检查/proc/interrupts的LOC行）以及量化剩余噪声的工具rtla，并强调了至少保留一个非隔离核等关键约束。

ArmoredLikho团伙针对俄罗斯、巴西、哈萨克斯坦政府与电力部门，使用BusySnake窃密木马和Go2Tunnel隧道工具，通过鱼叉邮件及LNK漏洞(CVE-2025-9491)传播，具备多种规避技术，与EagleWerewolf集群重叠。建议加强邮件安全、及时补丁、监控异常隧道连接。

Yuku是一款纯Zig编写的JavaScript与TypeScript工具链，旨在构建完整的现代编译基础设施。其核心优势在于兼顾规范兼容性与极致性能，Parser已通过数万条测试用例验证，官方基准测试显示其解析吞吐量达SWC两倍、传统解析器三到十倍。此外，Yuku利用Zig的comptime特性和紧凑内存布局优化了Node.jsBinding的跨语言交互效率，实现构建阶段零C依赖。目前其解析与语义分析能力已达生产可用，建议开发者将其作为Linter或IDE语言服务的基础设施进行评估，但全面采用仍需观察其生

ApacheFory项目于2026年7月21日披露四个反序列化漏洞，三个评级重要一个中等，已在1.4.0版本修复。漏洞影响Java、C++和Rust三种语言实现，包括类注册校验绕过、类型混淆、释放后使用及越界读取。建议立即升级至1.4.0版本并检查间接依赖，目前无在野利用但提前修复更稳妥。