FydelisSec Toolkit: Construindo um Ecossistema de Segurança em Rust >

Autor: Adiel Santos Fontes / FydelisTechOS

Fonte:github.com/fydelis2025/Pentest

Local: Salvador, Bahia — Brasil

Data: Novembro de 2026

Linguagem: Rust

Licença: Apache-2.0

Resumo

Este artigo apresenta o FydelisSec Toolkit, um repositório open-source dedicado ao desenvolvimento de ferramentas de segurança, auditoria e testes de penetração todas escritas integralmente em Rust. O projeto não se trata de uma única aplicação, mas de um ecossistema unificado de utilitários que compartilham a mesma filosofia técnica: performance máxima, confiabilidade, segurança de memória e portabilidade entre plataformas. Aqui exploramos os motivos da escolha da linguagem, a arquitetura comum a todos os projetos, os desafios de desenvolvimento e os princípios éticos que guiam todo o trabalho.

Por que Rust para Segurança?

Quando decidimos criar um conjunto de ferramentas de segurança do zero, a escolha da linguagem foi o primeiro passo — e Rust se impôs como a alternativa mais sólida. Em um domínio onde:

Velocidade importa — milhões de operações por segundo fazem diferença
Estabilidade é crítica — um crash no meio de um teste pode comprometer dados
Concorrência é constante — múltiplas tarefas rodando ao mesmo tempo sem conflitos
Distribuição precisa ser simples — entregar sem exigir instalação de runtime
Rust oferece vantagens que nenhuma outra linguagem combina:

Execução nativa

Sem interpretador, sem coletor de lixo desempenho no nível de C/C++

Segurança de memória

Nenhum dangling pointer, nenhum acesso fora do limite erros comuns em auditorias eliminados em tempo de compilação

Concorrência sem medo

O sistema de tipos impede condições de corrida; múltiplas threads trabalhando sem risco

Binário único

Cada projeto compila para um arquivo executável independente fácil de distribuir e usar

Gerenciamento moderno

Cargo resolve dependências, compila e empacota em um só fluxo

Multiplataforma

Mesmo código compila nativamente para Windows, Linux e macOS

"Em segurança, confiança no código é o primeiro requisito. Rust não só nos dá velocidade nos dá garantias."

O Ecossistema FydelisSec

O repositório organiza-se como uma coleção de projetos independentes, cada um com sua finalidade, mas todos alinhados pelos mesmos padrões técnicos:

Arquitetura modular — cada ferramenta vive em sua própria pasta, com Cargo.toml e código-fonte próprios
Filosofia CLI unificada — mesma interface, mesmos padrões de ajuda e de saída em todos os utilitários
Construção compartilhada — cargo build --release funciona da mesma forma em qualquer projeto
Princípios comuns — validação de entradas, tratamento de erros claro, mensagens que guiam o usuário
Comportamento previsível — códigos de saída padronizados, relatórios estruturados, confirmações explícitas

Cada projeto resolve um problema específico dentro do universo de segurança — desde testes de credenciais até análise de sistemas — mas todos partilham a mesma base técnica e a mesma visão: ferramentas profissionais, transparentes e responsáveis.

Princípios de Desenvolvimento

Código que o Usuário Entende

Ferramentas de segurança costumam ser confusas. Aqui, o padrão é outro:

Ajuda detalhada acessível via --help em qualquer ferramenta
Mensagens de erro dizem o que aconteceu e como resolver
Saída legível tanto para humanos quanto para automação
Confirmações antes de ações destrutivas ou demoradas

Performance como Requisito

Otimização não é algo opcional

Paralelismo onde faz sentido, com balanceamento de carga entre núcleos
Estruturas de dados eficientes para busca e filtragem
Processamento sem cópias desnecessárias de dados em memória
Compilação otimizada por padrão: LTO ativado, sem símbolos de depuração no release

Segurança no Próprio Código

Nenhum uso desnecessário de unsafe — o mínimo possível, sempre justificado
Validação de todos os dados de entrada, inclusive de arquivos e de processos externos
Tratamento robusto de caminhos, permissões e limites do sistema operacional
Revisão de dependências — apenas bibliotecas confiáveis e mantidas entram no projeto

Portabilidade Real

O mesmo código funciona nativamente nos três principais sistemas operacionais:

Caminhos de arquivo usando tipos abstratos, não strings fixas
Detecção dinâmica de binários e comandos conforme o ambiente
Separação explícita de trechos específicos de sistema operacional quando inevitável

Desafios Comuns e Soluções

Processos Externos e Integração

Muitas tarefas de segurança envolvem chamar programas do sistema. Cada ferramenta lida com isso de forma padronizada:

Detecção automática de disponibilidade dos utilitários necessários
Tratamento de saídas com formatos diferentes entre versões
Tempo limite e encerramento limpo de processos travados
Normalização de mensagens para análise consistente

Estado entre Execuções

Operações longas podem ser interrompidas. O sistema de cache e retomada:

Salva progresso de forma leve e segura
Evita retrabalho na próxima execução
Funciona de forma transparente para o usuário
Não deixa lixo no sistema além de arquivos temporários padrão

Concorrência sem Caos

Quando múltiplas tarefas rodam ao mesmo tempo:

Contadores atômicos para estatísticas — sem gargalo de bloqueio
Sinalização limpa de conclusão entre threads
Tratamento de interrupção do usuário (Ctrl+C) com estatísticas finais
Encerramento ordenado sem corrupção de dados

Ética como Fundamento

Mais importante que qualquer funcionalidade é o compromisso com a responsabilidade:

Todo o código neste repositório destina-se a uso exclusivo em sistemas e dados sobre os quais você tenha autorização legal. Auditoria, pesquisa, defesa e fortalecimento da segurança são atividades legítimas acessar ou interferir em sistemas sem consentimento explícito é crime.

As ferramentas não exploram falhas para contornar defesas; elas aplicam métodos conhecidos de teste de resistência, da mesma forma que um profissional autorizado faria. O objetivo não é facilitar ataques é tornar o conhecimento acessível para que sistemas sejam mais seguros.

Como Participar

O repositório está aberto e convida a comunidade:

Testar e relatar problemas encontrados
Sugerir melhorias e novos utilitários
Contribuir com código seguindo os padrões estabelecidos
Estudar para aprender como ferramentas de segurança funcionam por dentro

Toda contribuição fortalece o ecossistema e ajuda a construir um ambiente digital mais seguro.

Conclusão

O FydelisSec Toolkit é mais que um conjunto de programas é uma demonstração do que a combinação de Rust + conhecimento + ética pode produzir. Ferramentas rápidas, estáveis, transparentes e acessíveis, desenvolvidas de forma independente a partir de Salvador, Bahia.

A meta continua sendo a mesma: criar referência, compartilhar saber e lembrar que tecnologia não é neutra o que importa é para quem e para quê serve.

"O conhecimento em segurança deve ser compartilhado para que todos possam se defender."