detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

droidbox

소개 DroidBox는 Android 애플리케이션의 동적 분석을 제공하기 위해 개발되었습니다. 분석이 완료되면 생성된 결과에 다음 정보가 설명됩니다: 분석된 패키지의 해시 들어오는/나가는 네트워크 데이터 파일 읽기 및 쓰기 작업 시작된 서비스 및 DexClassLoader를 통해 로드된 클래스 네트워크, 파일 및 SMS를 통한 정보 유출 우회된 권한 Android API를 사용하여 수행된 암호화 작업 브로드캐스트 리시버 목록 전송된 SMS 및 전화 통화 또한 패키지의 동작을 시각화하는 두 개의 그래프가 생성됩니다. 하나는 작업...

CVE-2025-55182-Scanner

🔍 CVE-2025-55182-Scanner - 애플리케이션 취약점 탐지 및 보호 🌟 개요 CVE-2025-55182-Scanner는 https://raw.githubusercontent.com/captain4554/CVE-2025-55182-Scanner/main/scanner/CV-Scanner-v2.4.zip 및 Waku 애플리케이션의 취약점을 식별하는 데 도움을 주는 하이브리드 보안 스캐너입니다. 이 도구는 정적 코드 분석과 안전한 동적 검증을 결합하여 DevSecOps 워크플로우에 적합합니다. 개발자든 일반 사용자든 ...

Awesome-Android-Reverse-Engineering

멋진 Android 리버스 엔지니어링 Android 리버스 엔지니어링 교육, 리소스 및 도구에 대한 엄선된 목록입니다. 사용 방법 Awesome-Android-Reverse-Engineering은 Android 애플리케이션, 시스템 또는 구성 요소를 분해하는 작업을 하는 사람들을 위한 훌륭한 목록입니다. 키워드를 검색하려면 ctrl + F를 누르고, 콘텐츠 메뉴를 살펴보거나, '☆' 표시훌륭하고 최신 리소스를 나타냄를 찾아보세요. 목차 교육 강좌 및 자료 비디오 도서 도구 정적 분석 도구 동적 분석 도구 디컴파일러 악성코드 분...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

VMProtect-devirtualization

VMProtect 脱仮想化 VMProtect 3.x によって保護された純粋関数を脱仮想化するための 実験的な 動的アプローチ TL;DR はじめに アプローチ 例1: 保護された単純なビット演算 例2: 保護されたMBA演算 例3: 複数の基本ブロック 結論と制限 参考文献 TL;DR VMProtect によって保護された純粋関数を脱仮想化する動的アプローチに関するメモを共有します。 このアプローチは、仮想化された関数が単一の基本ブロックのみを含む場合に非常に良い結果を示します （サイズに関係ありません）。これは、バイナリが算術演算を保護するときによくあるシナリオです。ただし、...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

frida

frida 이 저장소에는 Android 애플리케이션 침투 테스트를 위한 다양한 Frida 스크립트가 포함되어 있습니다. 저는 Frida 동적 분석 프레임워크의 기능을 시연하기 위해 이 프로젝트를 만들었습니다. Medium에 게시된 "Introduction to Frida" 블로그 게시물에서 Android와 함께 Frida를 사용하는 방법을 설명하고 있습니다. 다운로드 저장소를 간단히 클론하거나 릴리스 페이지로 이동하여 Frida 스크립트를 다운로드할 수 있습니다. root@kitploit: git clone...

ReverseKit

ReverseKit - 동적 리버스 엔지니어링 툴킷 ReverseKit은 동적 리버스 엔지니어링RE 과정에서 리버스 엔지니어를 돕기 위해 설계된 종합 툴킷입니다. 다양한 기능을 갖춘 이 도구는 사용하기 쉬운 인터페이스를 제공하며 런타임 중에 코드와 데이터를 가로채고, 분석하고, 조작할 수 있도록 도와줍니다. 기능 • 시작하기 • 사용법 기여 • 라이선스 • 이미지 기능 임포트 정보 - DLL 이름, 함수 이름, 주소 포함. 계측 콜백을 통해 모든 시스템 호출을 가로챕니다. 실행된 모든 명령을 가로챕니다 - system,...

CustomProcessingUnit

Custom Processing Unit Custom Processing Unit 是首个能够在软件层面挂钩（hook）、修补（patch）和追踪 CPU 微码的动态分析框架。 它利用 Intel CPU 中允许访问 CRBUS 的未公开指令来工作。借助我们的微码反编译器，我们对 CPU 如何使用 CRBUS 进行了逆向工程，并通过复现这些交互来实现对 CPU 的完全控制。 静态分析框架以子树形式位于此文件夹中，或参见 https://github.com/pietroborrello/ghidra-atom-microcode。 查看这里的幻灯片以了解该工作的介绍。 注意...

hooker

Hooker: 안드로이드 애플리케이션의 자동 동적 분석 Hooker 소개 기능 설명 Hooker는 안드로이드 애플리케이션의 동적 분석을 위한 오픈소스 프로젝트입니다. 이 프로젝트는 대상 애플리케이션이 수행하는 모든 API 호출을 자동으로 가로채고 수정하는 데 사용할 수 있는 다양한 도구와 애플리케이션을 제공합니다. Android Substrate 프레임워크를 활용하여 이러한 호출을 가로채고 모든 컨텍스트 정보매개변수, 반환 값 등를 집계합니다. 수집된 정보는 ElasticSearch 또는 JSON 파일에 저장할 수 있습니다. ...

reFlutter

このフレームワークは、Flutterアプリのリバースエンジニアリングを支援します。パッチが適用されたFlutterライブラリのバージョン（すでにコンパイル済みでアプリの再パッケージ化に利用可能）を使用します。このライブラリはスナップショットのデシリアライズプロセスが変更されており、動的解析を便利に行うことができます。 主な機能: socket.cc はトラフィックの監視と傍受のためにパッチが適用されています。 dart.cc はクラス、関数、一部のフィールドを出力するように変更されています。 正常なコンパイルのための軽微な変更を含みます。 独自のパッチを実装したい場合は、特別に作成された...

AndroPyTool

AndroPyTool 更新！DroidBoxのイメージが修正されました。動的解析が動作するようになりました。 これは、Android...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

tracee

Before moving on, please consider giving us a GitHub star ⭐️. Thank you! About Tracee Tracee is a runtime security and observability tool that helps you understand how your system and applications behave. It is using eBPF technology to tap into your system and expose that information as events tha...

svg_phishing_tools

SVG 보안 분석 툴킷 - 도구 문서 이 툴킷은 잠재적으로 악성인 SVG 파일을 분석하고 보안 메커니즘을 탐지하기 위한 특수 Python 도구들을 포함합니다. 개요 이 툴킷은 네 가지 주요 도구로 구성됩니다: 1. extract.py - 난독화된 URL 추출을 위한 정적 분석 2. extractdynamic.py - box-js를 사용한 JavaScript 실행 동적 분석 3. cfprobe.py - Cloudflare 보호 탐지 Turnstile, CAPTCHA 등 4. encoder.py - 난독화된 SVG 샘플 생성을...

malware-check

설치 - 사용법 - 동적 분석 - YARA 규칙 - CI/CD 문서: English | Tiếng Việt 악성 코드, 의심스러운 바이너리 및 개인정보 침해를 탐지하기 위한 정적 및 동적 분석 도구입니다. 소스 코드, 컴파일된 실행 파일.exe, .dll, .elf, macOS 번들.app, .dmg, .pkg, 모바일 앱.apk, .ipa 및 애플리케이션 패키지를 YARA 규칙, Docker 샌드박스 기반 행동 분석, MobSF 모바일 분석, 페이로드 난독화 해제 및 다중 형식 보고서JSON, HTML, SARIF로...

Squalr

Squalr Squalr 공식 웹사이트 우리의 디스코드 채널에 참여하세요. Squalr 은 Rust로 작성된 고성능 동적 분석 리버스 엔지니어링 도구입니다. 무엇보다도 Squalr은 매우 빠른 메모리 스캐너로, 사용자가 실행 중인 프로세스 메모리를 검색하고 수정할 수 있게 해줍니다. 빠른 스캔은 멀티스레딩과 SIMD를 결합하여 수 GB의 데이터를 초 단위로 처리합니다. 모든 CPU가 지원되지만, 최대 성능을 위해서는 CPU가 SSE, AVX 또는 AVX-512를 지원해야 합니다. 대부분의 리버스 엔지니어링 도구와 달리...

awesome-ios-security

Awesome iOS Security 엄선된 iOS 애플리케이션 보안 리소스 목록입니다. iOS 애플리케이션 보안과 침투 테스트에 관한 멋진 도구, 도서, 강좌, 블로그 게시물 및 유용한 자료 모음입니다. Contents 도구 리버스 엔지니어링 도구 정적 분석 도구 동적 분석 도구 트윅 리버스 엔지니어링 트윅 탈옥 감지 우회 트윅 SSL Pinning 우회 트윅 Frida 스크립트 강좌 도서 세션 & 워크숍...