r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

r2ai

R2AI - Reversing potenziato con LLM per radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Componenti Questo repository...

SAFE

SAFE : Self Attentive Function Embedding Articolo Questo software è il risultato della nostra ricerca accademica. Vedi il nostro articolo su arXiv: arxiv Se utilizzi questo codice, ti preghiamo di citare il nostro articolo accademico come: @inproceedingsmassarelli2018safe, title=SAFE:...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

r2frida

r2frida Radare2 e Frida, meglio insieme Descrizione Plugin autonomo per radare2 che include frida e consente di strumentare processi locali o remoti utilizzando comandi r2 invece ma non solo di script Frida. Il progetto radare fornisce una toolchain completa per il reverse engineering, è...

rizin

Rizin Rizin è un framework di reverse engineering, nato come fork di radare2, con un focus su usabilità, funzionalità e pulizia del codice. Rizin è portabile e può essere usato per analizzare binari, disassemblare codice, eseguire il debug di programmi, come strumento forense, come editor...

radare2

Radare2: Libre Reversing Framework for Unix Geeks Current git master branch is 6.2.4, next release will be 6.2.5. Description r2 is a complete rewrite of radare. It provides a set of libraries, tools and plugins to ease reverse engineering tasks. Distributed under LGPLv3, despite each plugin can...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

flare-emu

flare-emu flare-emu unisce un framework di analisi binaria supportato, come IDA Pro o Radare2, con il framework di emulazione Unicorn per fornire all'utente un'interfaccia facile da usare e flessibile per scrivere script di emulazione. È progettato per gestire tutte le attività di manutenzione...

r2web

r2web: Accedi a radare2 da ovunque, in qualsiasi momento. Panoramica r2web ti permette di eseguire radare2 senza installazioni locali o problemi di piattaforma. Analizza i file direttamente nel tuo browser. Funziona interamente lato client utilizzando radare2 WASI e Wasmer, con un frontend xterm....

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

metame

metame metame è un semplice motore di codice metamorfico per eseguibili arbitrari. Da Wikipedia: Il codice metamorfico è un codice che, quando eseguito, produce una versione logicamente equivalente del proprio codice sotto una certa interpretazione. Viene utilizzato dai virus informatici per...

androidReverse

Android Reverse Una suite di reverse engineering che gira interamente su Android. Niente PC, niente ADB, niente strumenti desktop: tutto, dall'estrazione degli APK all'analisi, modifica e ricostruzione dei binari nativi, avviene direttamente sul dispositivo. Server MCP androidReverse include un...

CVE-2024-26475

CVE-2024-26475 Autori Sherlock Fang, Vlad Tronciu, Ayam Babu Descrizione Un problema in radareorg radare2 v.0.9.7 fino alla v.5.8.6, risolto nella v.5.8.8, consente a un attaccante locale di causare un denial of service tramite la funzione grubsfsreadextent. Vettori di attacco Creare un payload p...

r2gopclntabParser

r2gopclntabParser Nota: Questa funzionalità è stata implementata direttamente nel core di radare2 come plugin di analisi gopc Un parser gopclntab di Go basato su radare2 per recuperare simboli di funzioni da binari Go, inclusi quelli completamente stripped. Supporta binari ELF, Mach-O e PE su...

Umay

Piattaforma di analisi della similarità tra malware IoT Guarda la demo Indice Informazioni sul progetto Funzionalità attuali Per iniziare Prerequisiti Installazione Crea il tuo dataset Contribuisci Licenza Informazioni sul progetto Questo progetto fornisce un'analisi della similarità tra malware...

r2d2

r2d2 Plugin GPT-4 per radare2 Introduzione Questo è un plugin per radare2 che utilizza GPT-4 per consentire a GPT-4 di emettere comandi r2 e interpretarne l'output. https://github.com/dnakov/r2d2/assets/3777433/4bc7b211-bccc-4b04-9350-6bfca8989edb...