reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

UnConfuserEx

UnConfuserEx Fork mejorado de UnconfuserEx con soporte mejorado para variantes modernas de ConfuserEx2, recuperación anti-manipulación, eliminación de compresor, restauración del flujo de control y reconstrucción de recursos...

jsdeob-workbench

jsdeob-workbench 一个用于反混淆JavaScript的可视化工作台。构建转换链，逐步执行，编写自己的插件。 YouTube演示 https://www.youtube.com/watch?v=7zuqKoJT2BM https://www.youtube.com/watch?v=bOVnPIfjoco 这是什么？...

datadome-vm

DataDome VM 分析 摘要 本仓库记录了 DataDome 在其 CAPTCHA/插页流程中使用的浏览器内 JavaScript 虚拟机（VM）的第一个公开版本。本分析涵盖： 字节码加载与解码机制 VM 内存布局与架构 一个概念验证的反汇编器 控制流分析笔记 注意： 本仓库仅覆盖一个（静态）VM 版本，仅供安全研究与分析目的。它不包含动态求解器或生产求解器实现。 背景 2026 年 1 月 14 日，DataDome 开始在其客户端标签中推送一个新的基于 VM 的组件。 反混淆 VM 代码已从验证码挑战中提取并保存到 vm.js（可在此仓库中找到）。 第一步是反混淆脚本：...

UnconfuserEx

UnConfuserEx Una herramienta para desofuscar binarios C protegidos con ConfuserEx2. Este fue originalmente un proyecto privado que decidí hacer público después de que ya no tuviera utilidad real para mí. La eliminación de protecciones se centró en un binario específico que estaba reversando y...

hedgehog-tools

hedgehog-tools Repositorio de scripts pequeños para análisis de malware, desofuscación y extracción de configuración. Consulte los archivos README.md dentro de las carpetas para más detalles. Resumen de herramientas genéricas...

ida_haru

+OPTIONS: ^: idaharu 用于 IDA Pro 的脚本/插件 注意：旧脚本不适用于 IDA 8.x，但我留作参考。 esetcrackme 用于 ESET CrackMe 驱动 VM 的 IDA Pro 加载器/处理器模块 stackstringstatic IDAPython 脚本，用于静态恢复在栈中构造的字符串 fnfuzzy IDAPython 脚本，用于快速多二进制比对分类 bindiff 用于通过 BinDiff 进行多二进制比对的 Python 脚本 ADVobfuscator IDAPython 脚本，用于去混淆 ADVobfuscator 字符串，应用于...

Ox4Shell

Ox4Shell Deobfuscate Log4Shell payloads with ease. Description Since the release of the Log4Shell vulnerability CVE-2021-44228, many tools were created to obfuscate Log4Shell payloads, making the lives of security engineers a nightmare. This tool intends to unravel the true contents of obfuscated...

hashdb-ida

HashDB IDA 插件 用于 IDA Pro 的恶意软件字符串哈希查找插件。该插件连接到 OALABS 的 HashDB 查找服务。 添加新的哈希算法 哈希算法数据库是开源的，可以在 GitHub 此处 添加新算法。拉取请求大多是自动化的，只要我们的自动化测试通过，新算法就会在几分钟内可在 HashDB 中使用。 使用 HashDB HashDB 可用于查找恶意软件中经过哈希处理的字符串。方法是在 IDA 反汇编视图中右键单击哈希常量，然后启动 HashDB Lookup 客户端。 设置 在使用插件查找哈希之前，必须配置 HashDB 设置。设置窗口可以从插件菜单...

ABD

高级二进制反混淆 本仓库包含了2020年在全球网络安全营（GCC）东京和安全营全国研讨会上举办的“高级二进制反混淆”课程材料。 课程简介 逆向工程并不容易，尤其当二进制代码被混淆时。一旦实施了混淆，仅凭朴素的技术将无法准确分析该二进制。在本课程中，你将学习混淆原理（特别是恶意软件使用的）、混淆代码分析的理论与实践，以及如何编写自己的反混淆工具。我们将深入探讨数据流分析和基于SAT/SMT的二进制分析（例如符号执行），以使混淆失效。 课程大纲 本课程关于二进制反混淆，面向希望将编写自己工具的技能纳入武器库的安全分析师和研究人员（萌芽阶段）。课程结束时，学员将能够：...

sharem

SHAREM ¡Bienvenido a SHAREM! SHAREM fue presentado en DEFCON 31 en la charla "Game-Changing Advances in Windows Shellcode Analysis" y en el Arsenal de Black Hat USA. Un plugin complementario para Ghidra fue puesto a disposición por separado por Trellix, cortesía de Max Kersten. Por lo tanto, pued...

Mergen

Resumen del Proyecto: Mergen es una herramienta diseñada para convertir código ensamblador en Representación Intermedia IR de LLVM. Esta herramienta está pensada para: La desofuscación o devirtualización de código binario ofuscado La mejora del proceso de ingeniería inversa, haciéndolo más...

de4py

de4py ⚠️ de4py 是免费且开源的 CC BY-NC 4.0。 任何在其他地方销售的付费版本或商业使用均不被允许。 如果你为 de4py 付费了，那你被误导了。 De4py 是一款先进的 Python 反混淆工具，拥有精美的用户界面（PySide6）和一套强大的功能，专为恶意软件分析师和逆向工程师设计。它同时支持常见加壳器的自动反混淆以及手动分析工具。 由 Fadi002 和 AdvDebug 维护。 🚀 功能 功能| 作用 ---|--- Onyx 引擎 AI| 结合本地 LLM（Ollama）、AST 清理、控制流扁平化恢复和模式匹配的先进反混淆技术。 传统反混淆|...

Macrome

Macrome Un Lector/Escritor de Documentos de Macro de Excel para Red Teamers y Analistas. Las publicaciones de blog que describen lo que realmente hace esta herramienta se pueden encontrar aquí y aquí. Instalación / Compilación Clona o descarga este repositorio, la herramienta se puede ejecutar...

miasm

¿Qué es Miasm? Miasm es un framework de ingeniería inversa gratuito y de código abierto GPLv2. Miasm tiene como objetivo analizar / modificar / generar programas binarios. Aquí hay una lista no exhaustiva de características: Abrir / modificar / generar PE / ELF 32 / 64 LE / BE Ensamblado /...

MARA_Framework

MARAFramework MARA is a M obile A pplication R everse engineering and A nalysis Framework. It is a tool that puts together commonly used mobile application reverse engineering and analysis tools, to assist in testing mobile applications against the OWASP mobile security threats. Its objective is ...

Noctyra

Noctyra Noctyra es un framework basado en AST diseñado para la transformación y desofuscación de código. Proporciona un pipeline modular para analizar y simplificar código fuente Python mediante la resolución de expresiones y lógica complejas. Resumen El proyecto busca ofrecer un entorno flexible...

malware-jail

malware-jail Sandbox for semi-automatic Javascript malware analysis, deobfuscation and payload extraction. Written for Node.js malware-jail is written for Node's 'vm' sandbox. Currently implements WScript Windows Scripting Host context env/wscript.js, at least the part frequently used by malware...

dexfinder

dexfinder English | 中文 | Website Website : junelegency.github.io/dexfinder Cross-platform APK/DEX method & field reference finder with call chain tracing, ProGuard/R8 deobfuscation, and Android hidden API detection. Inspired by Android's veridex tool, reimplemented in Go with enhanced capabilitie...

Sojobo

Sojobo - 一个二进制分析框架 Sojobo 是用于 B2R2 框架的模拟器。它的创建是为了简化对潜在恶意文件的分析。它完全使用 .NET 开发，因此您无需安装或编译任何其他外部库（该项目是自包含的）。 使用 Sojobo ，您可以： 模拟一个（32位）PE二进制文件 检查模拟进程的内存 读取进程状态 显示执行代码的反汇编 以托管语言（C 或 F）模拟函数 使用 Sojobo 的工具 ADVDeobfuscator ADV Deobfuscator - 针对 ADVObfuscator 的字符串去混淆器 ADVDeobfuscator 是一个基于 Sojobo...