VAXD

VAXD VAXD es un desensamblador ligero para Windows, una herramienta de inspección de PE, una herramienta de inspección de binarios MultiCPU y un entorno de asistencia para parches. Está diseñado para el análisis rápido de archivos ejecutables, imágenes de firmware, binarios, documentos de Office,...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

cosa-nostra

Cosa Nostra Cosa Nostra 是一个专注于恶意软件分析的开源软件聚类工具包。它能够为结构相似的二进制恶意软件样本构建系统发育树。该工具最初在 2016 年上海 SyScan360 大会上发布。 自 2016 年以来，我一直在维护它，用户只有一位，恰好是我的一个朋友……好吧。 快速入门 必需的第三方工具 要使用 Cosa Nostra，你需要一个 Python 3.X 版本，以及以下工具之一来执行代码分析： IDA 使用 C++ 编写。它支持分析你可能从未听说过的多种可执行文件类型。商业产品。目前仅支持 7.X 版本。 Radare2 使用纯 C 语言编写。与 IDA...

yaralyzer

YARALYZER 工具 直观地检查二进制数据和/或文本中所有正则表达式（以及它更性感、更具谍战风格的远亲 YARA 匹配）的匹配结果。看看当你对这些匹配字节强制应用各种字符编码时会怎样。带颜色显示。 快速开始 pipx install yaralyzer 使用文件中定义的 YARA 规则进行扫描： yaralyze --yara-rules /secret/vault/sigmundsmalwarerules.yara lacanbuysthedip.pdf 使用任意正则表达式进行扫描： yaralyze --regex-pattern 'good and...

OGhidra

OGhidra 3 - Ingeniería inversa impulsada por IA con Ghidra Para la versión que utiliza un Orchestrator inspirado en Claude, consulta https://github.com/llnl/OGhidra/tree/orchestrator OGhidra une los Grandes Modelos de Lenguaje con la plataforma de ingeniería inversa de Ghidra, permitiendo análisi...

cave_miner

CAVE MINER 该工具搜索二进制文件（Elf、Mach-o、Pe）中的代码洞穴（code cave），并注入代码。 安装 pip install cave-miner 用法 示例...

wcw-cyberring-pav-decryptor

WCW CyberRing PAV Desencriptador Criptoanálisis de un sistema DRM de video propietario de 1999, recuperando 51 minutos de medios perdidos mediante análisis binario estático y ataque de texto plano conocido. Fotograma de un partido recuperado de "CyberRing". Los luchadores de WCW fueron filmados...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

miasm

Miasm 是什么？ Miasm 是一个免费开源的（GPLv2）逆向工程框架。 Miasm 旨在分析/修改/生成二进制程序。以下是 一个非详尽的功能列表： 打开/修改/生成 PE / ELF 32 / 64 LE / BE 汇编/反汇编 X86 / ARM / MIPS / SH4 / MSP430 使用中间语言表示汇编语义 使用 JIT 进行模拟（动态代码分析、脱壳等） 表达式简化以实现自动反混淆 ... 访问官方 博客 获取更多示例和演示。 目录 Miasm 是什么？ 基本示例 汇编/反汇编 中间表示 模拟 符号执行 它是如何工作的？ 文档 获取 Miasm 软件要求 配置...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer 版本: 0.4 Bytes Revealer 是一款功能强大的逆向工程和二进制分析工具，专为安全研究人员、取证分析人员和开发者设计。它提供十六进制视图、可视化表示、字符串提取、熵计算和文件签名检测等功能，帮助用户发现文件中隐藏的数据。无论是分析恶意软件、调试二进制文件，还是调查未知文件格式，Bytes Revealer 都能让您轻松浏览、搜索和提取任何二进制文件中的有价值信息。 Bytes Revealer...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

sploit

sploit Sploit 是一个Go语言包，用于辅助二进制分析和漏洞利用。开发sploit的初衷在于提供一个设计良好的API，其功能足以媲美一些常见的Python漏洞利用开发框架，同时充分利用Go编程语言的优势。出色的交叉编译支持、goroutines、强大的密码学库以及静态类型，只是选择Go的几个原因。 本项目受pwntools和其他优秀项目的启发。目前仍处于开发初期。预计本项目将重点关注shellcode编写、二进制补丁、ROP栈构建以及通用二进制分析。 针对CTF挑战的解法 package main; import sp "github.com/zznop/sploit" var...

BinAbsInspector

什么是 BinAbsInspector？ BinAbsInspector（二进制抽象检查器）是一款用于自动化逆向工程和二进制漏洞扫描的静态分析器，是 Keenlab 孵化的一项长期研究项目。它基于抽象解释，并依托 Ghidra 的支持。它使用 Ghidra 的 Pcode 而非汇编语言。目前支持 x86、x64、armv7 和 aarch64 架构的二进制文件。 安装 根据 Ghidra 的文档安装 Ghidra 安装 Z3（测试版本：4.8.15） 注意：Z3 库通常包含两部分：Java 包和原生库。Java 包已包含在 "/lib" 目录中，但我们建议您替换为自己的 Java...

rzweb

RzWeb RzWeb es una interfaz de ingeniería inversa basada en navegador impulsada por Rizin compilado a WebAssembly. Arrastra un binario a la aplicación y analízalo localmente en tu navegador con una sesión persistente, acceso a terminal, soporte de reapertura en caché y vistas dedicadas para...

Kam1n0-Community

¿Qué es Kam1n0 v2? Kam1n0 v2.x es una plataforma escalable de gestión y análisis de ensamblador. Permite a un usuario indexar primero una colección grande de binarios en diferentes repositorios y proporcionar diferentes servicios analíticos como la búsqueda de clones y la clasificación. Soporta...

grap

grap: 在二进制文件中定义和匹配图模式 https://github.com/QuoSecGmbH/grap grap 接受模式和二进制文件，使用基于 Capstone 的反汇编器从二进制文件中获取控制流图，然后对这些图进行模式匹配。 模式是用户定义的图，包含指令条件（“opcode 是 xor 且 arg1 是 eax”）和重复条件（3条相同的指令、基本块等）。 grap 既可以作为独立工具使用（包含反汇编器和 Python 绑定），也可以作为 IDA 插件使用，利用 IDA 的反汇编结果和逆向分析能力。 支持： 文件：PE、ELF 和原始二进制文件的反汇编，更多文件类型应在 ID...

vulhunt

VulHunt Community Edition VulHunt es un framework de búsqueda de vulnerabilidades desarrollado por el equipo de investigación de Binarly. Está diseñado para ayudar a investigadores y profesionales de la seguridad a identificar vulnerabilidades en binarios de software y firmware UEFI. VulHunt está...

IDAssistMCP

IDAssistMCP !IMPORTANT 计划归档： IDAssistMCP 计划归档，因为 IDA Pro 将引入内置的原生 MCP 服务器。原生支持不再需要维护单独的 MCP 集成，并使其与 IDA Pro 本身保持一致。请在您安装的版本中提供原生 MCP 服务器后使用它。此仓库将保留以供参考。 用于 IDA Pro 9.x 的独立 MCP（模型上下文协议）服务器插件，将 IDA 的分析能力暴露给 Claude Desktop 等 LLM 客户端。 功能 41 个 MCP 工具 ，涵盖二进制分析、反编译、交叉引用、符号管理、类型系统、导航、补丁、导出等 6 个整合工具 ，带有...