yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

androidReverse

Android Reverse A reverse engineering suite that runs entirely on Android. No PC, no ADB, no desktop tools — everything from APK extraction to native binary analysis, editing, and rebuilding happens on-device. MCP Server androidReverse includes a built-in Model Context Protocol server, allowing...

radare2

Radare2: Libre Reversing Framework for Unix Geeks Current git master branch is 6.2.2, next release will be 6.2.4. Description r2 is a complete rewrite of radare. It provides a set of libraries, tools and plugins to ease reverse engineering tasks. Distributed under LGPLv3, despite each plugin can...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

SAFE

SAFE : Self Attentive Function Embedding Paper This software is the outcome of our accademic research. See our arXiv paper: arxiv If you use this code, please cite our accademic paper as: root@kitploit: @inproceedingsmassarelli2018safe, title=SAFE: Self-Attentive Function Embeddings for Binary...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

r2gopclntabParser

r2gopclntabParser 참고: 이 기능은 gopc 분석 플러그인으로 radare2 코어에 직접 구현되었습니다. 완전히 스트립된stripped 바이너리를 포함한 Go 바이너리에서 함수 심볼을 복구하기 위한 radare2 기반 Go gopclntab 파서입니다. Go 버전 1.2, 1.16, 1.18, 1.20+의 ELF, Mach‑O, PE 바이너리를 지원합니다. 모든 Go 1.2+ 바이너리에는 gopclntabProgram Counter Line Table이라는 데이터 영역이 내장되어 있으며, Go 런타임이 스택...

CVE-2024-26475

CVE-2024-26475 著者 Sherlock Fang, Vlad Tronciu, Ayam Babu 説明 radareorg radare2 の v.0.9.7 から v.5.8.6 までの問題は v.5.8.8 で修正されており、ローカルの攻撃者が grubsfsreadextent 関数を介してサービス拒否を引き起こす可能性があります。 攻撃ベクトル “treeblock = grubmallocdata-blocksize;” がメモリ上の NULL を指すようにペイロードを作成し、“treeblock” の値が “tree = struct grubsfsbtree...

r2web

r2web: Access radare2 from anywhere, anytime. Overview r2web lets you run radare2 without local installs or platform hassles. Analyze files directly in your browser. It runs entirely client-side using radare2 WASI and Wasmer, with an xterm.js frontend for interactive command execution. 👉 Try it...

Umay

IoT Malware Similarity Analysis Platform View Demo Table of contents About The Project Current features Getting Started Prerequisites Installation Create your own dataset Contributing License About The Project This project provides IoT malware similarity analysis based on shared codes. It helps t...

r2frida

r2frida Radare2와 Frida가 함께할 때 더 좋다 설명 radare2용 자체 포함 플러그인으로, frida를 탑재하며 Frida 스크립트 대신또는 추가로 r2 명령어를 사용하여 로컬 또는 원격 프로세스를 계측할 수 있습니다. radare 프로젝트는 리버스 엔지니어링을 위한 완전한 도구 체인을 제공하며, 활발히 유지관리되고 있으며 잘 관리된 기능과 함께 다른 프로그래밍 언어 및 도구로 기능을 확장할 수 있습니다. Frida는 동적 계측 툴킷으로, 자신의 JavaScript를 주입하여 실행 중인 프로세스를 검사하고...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

r2ai

R2AI - radare2向けLLMによる拡張リバースエンジニアリング root@kitploit: ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ コンポーネント...

rizin

Rizin Rizin は、radare2 のフォークとして生まれたリバースエンジニアリングフレームワークで、 使いやすさ、機能、そしてクリーンさに重点を置いています。 Rizin はポータブルで、バイナリの解析、コードの逆アセンブル、プログラムのデバッグ、 フォレンジックツール、ディスクファイルを開けるスクリプト可能なコマンドラインヘキサ デシマルエディタなどとして使用できます。 Rizin についてもっと知りたい場合は、 公式 Rizin ブック をお読みになることをお勧めします。 インストール方法 Webサイトの インストール手順 をご覧ください。 ビルド方法 meson を使用し...

radare2

Radare2: Unix ギークのためのリブレリバースエンジニアリングフレームワーク 現在の git master ブランチは 6.2.2 で、次のリリースは 6.2.4 になります。 説明 r2 は radare の完全な書き直しです。リバースエンジニアリングのタスクを容易にするためのライブラリ、ツール、プラグインのセットを提供します。LGPLv3 の下で配布されていますが、各プラグインは異なるライセンスを持つことができます（詳細は r2 -Lj を参照）。 radare...

flare-emu

flare-emu flare-emu marries a supported binary analysis framework, such as IDA Pro or Radare2, with Unicorn’s emulation framework to provide the user with an easy to use and flexible interface for scripting emulation tasks. It is designed to handle all the housekeeping of setting up a flexible an...

CVE-2019-14745

CVE-2019-14745 @CaptnBanana と blenk92 によって発見された武器化された radare2 の脆弱性 CVE-2019-14745 割り当て済み 脆弱性の詳細については、https://bananamafia.dev/post/r2-pwndebian/ をお読みください。 使用方法 まず、LIEF の Python バインディング https://lief.quarkslab.com/ が必要です。 その後、以下のようにスクリプトを実行します: python nukeradare2.py これにより、接頭辞として nuked...

metame

metame metame는 임의의 실행 파일을 위한 간단한 변성 코드 엔진입니다. Wikipedia에서: 변성 코드는 실행 시 해석에 따라 자신의 코드와 논리적으로 동등한 버전을 출력하는 코드입니다. 이는 컴퓨터 바이러스가 안티바이러스 소프트웨어의 패턴 인식을 피하기 위해 사용됩니다. metame 구현은 다음과 같이 작동합니다: 1. 주어진 바이너리를 열고 코드를 분석합니다. 2. 명령어를 논리와 크기가 동등한 것으로 무작위로 교체합니다. 3. 원래 바이너리를 복사하고 패치하여 변이된 변종을 생성합니다. 현재 다음 아키텍처를...