SparkAltBatteryBoard

SparkAltBatteryBoard 一个面向研究的定制电池接口和遥测板，适用于 DJI Spark 平台，基于标准 3S LiPo 电池包，取代了已停产、难以找到的原厂智能电池。 本项目记录了一个逆向工程的 I2C/SMBus 智能电池通信接口，最初是为了研究 DJI Spark 飞控如何与电池包通信而开发的。该板位于标准 3S 电池包和无人机之间，读取真实的电芯电压和电流，并复现该通信接口。 工作原理 1. 拆解了原装 DJI Spark 智能电池，并使用 Saleae 逻辑分析仪捕获了其与飞控之间的 I2C/SMBus 通信。 2. 对该通信进行解码，还原了 SBS 及 DJI...

reFlutter

此框架通过使用已编译并准备好进行应用重打包的 Flutter 库的补丁版本，帮助进行 Flutter 应用逆向工程。该库的快照反序列化过程已修改，允许你以方便的方式执行动态分析。 关键特性： socket.cc 已打补丁用于流量监控和拦截； dart.cc 已修改以打印类、函数和一些字段； 包含一些微小更改以成功编译； 如果你想实现自己的补丁，支持通过专门制作的 Dockerfile 手动更改 Flutter 代码。 支持的引擎 Android: arm64, arm32; iOS: arm64; Release: Stable, Beta 安装 root@kitploit: Linux...

elfpeek

elfpeek Inspector ELF mínimo con REPL interactivo para análisis rápido de binarios ¿Por qué?...

chaosblade

Chaosblade: un kit de ingeniería del caos fácil de usar y potente 中文版 README Wiki: DeepWiki 🔥🔥🔥 ACTUALIZACIÓN IMPORTANTE: Lanzamiento de Chaosblade Agent - Blade AI Blade AI actúa como la capa de agente inteligente dentro del ecosistema ChaosBlade: en el nivel fundamental, invoca a ChaosBlade par...

deadair

deadair 检查已启用的 SIEM 检测是否仍具备所需的遥测数据。 它会报告缺失或过期的数据、摄取延迟以及模式不匹配。 本地运行 · 只读 · 无代理 · 不上传遥测数据 阅读技术文章 · 入选 Detection Engineering Weekly · 入选 tl;dr sec 341 一次性 Elastic 实验环境中的缺失字段和延迟事件。打开图片可查看带播放控件的简短录屏，或使用 make record-scan-lab 复现。 为什么选择 deadair 一条规则可能在所需数据消失后仍处于启用、已调度且无错误的状态。deadair...

datadome-vm-internals

DataDome VM DataDome 在其捆绑包中嵌入了一个自定义虚拟机，以隐藏他们实际做的事情。我对此感到好奇，并拆解了它。在这里分享给任何对同类逆向工程谜题感兴趣的人。 DataDome 向你的浏览器发送一个高度混淆的 JavaScript 捆绑包。其中包含一个自定义虚拟机——他们将实际的指纹识别逻辑编译成私有的字节码格式，然后在运行时在该虚拟机内执行。这是对撰写本文时最新版本的分析。 本仓库不包含任何 DataDome 的代码——只有我自己的分析和工具。 使用前请阅读底部的说明。 内部有哪些有趣的东西 一旦你能读取字节码，有几样东西会特别引人注目。 字符串加密。...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

Squre

SQURE S ecure Q uality U ncrackable R untime E ncryption - 用于Windows PE文件的高级二进制保护工具包。 特性 SQURE 提供针对逆向工程、调试和篡改的多层保护： 功能| 描述 ---|--- 纳米指令（Nanomite）| 将条件分支替换为 INT3，运行时由 VEH 调度 XTEA 加密| 对 .text 段按页加密，密钥从 PE 头部派生 虚拟机保护| 将代码虚拟化为自定义字节码解释器 潮汐内存（Tidal Memory）| 按页粒度加密，VEH 按需解密 蜜罐（Honeypot）| 诱饵函数和陷阱代码，误导分析...

drift-corpus

Drift Corpus：环0 Drift Corpus 是 Windows 内核补丁 diff 的权威开源仓库。 这些工件由 Drift Agent 生成，它是 ByteRay 的自动逆向工程引擎，也是 Argus-Systems 平台的一部分。借助 Drift，我们成功映射、分析并注释了 Microsoft 修补的 Windows 内核漏洞。该集合当前覆盖 2026 年的条目（240+），并会随时间不断添加新条目。 🚀 社区 正如 Derek Soeder 曾言，我们留待读者自行探索这些漏洞的利用方式 。加入我们的 Discord 以合作开发进一步的 PoC/漏洞利用。 ⚠️ 二进制分...

VivisectION

VivisectION: conjunto de herramientas de reversing impulsado por emulación VivisectION es la intersección de Reversing de GUI, Emulación y Depuración, con énfasis en el uso de la emulación y otras potentes herramientas de Vivisect para ayudar en la ingeniería inversa y la investigación de...

dconstruct

dconstruct Open the source MP4 dconstruct is a reverse engineering tool for the DC-Script files used in The Last of Us Part II. It features a disassembler and a decompiler. It outputs .asm files containing the disassembled structures and bytecode, aswell as .dcpl DC Pseudo Language files containi...

PhEmail

PhEmail PhEmail 是一个 Python 开源网络钓鱼邮件工具，可自动化社会工程学测试中发送钓鱼邮件的过程。PhEmail 的主要目的是发送大量钓鱼邮件，并证明哪些用户点击了链接，而无需尝试利用 Web 浏览器或电子邮件客户端，同时尽可能多地收集信息。PhEmail 内置了一个从 LinkedIn 收集电子邮件地址的引擎，在信息收集阶段非常有用。此外，该工具支持 Gmail 身份验证，如果目标域已将源电子邮件或 IP 地址列入黑名单，这便是一个有效的备用选项。最后，该工具可用于克隆企业登录门户以窃取登录凭证。 更多信息：...

mavd

mavd Detección de Vulnerabilidades en Aplicaciones Móviles Recibe un dominio o nombre de APK desde la CLI, identifica la mayoría de las aplicaciones vinculadas al dominio y descarga los APKs localmente. Luego revierte el APK a un archivo jar usando dex2jar, extrae los archivos de clase y objetos,...

ME2-Writeup

用热风枪和刀逆向工程 ME2 的 USB 背景 2024 年，bjiru 上传了一个关于 ME2 手持设备的视频，这是一个大约 2008 年生产的玩具，其特色是能够通过 USB 在设备与在线世界之间同步积分和宝石。这款游戏极为小众，因此没有软件、驱动程序或资源被存档，至少直到 bjiru 公开了在线游戏客户端之前是这样。 我是 Miuchiz Reborn 的领导者，该计划始于 2015 年，旨在保存、逆向工程、模拟 并维护一款类似游戏的可用性，该游戏同样包含通过 USB 连接的在线部分和手持部分。由于类似的年代和游戏类型，ME2 早在 2018 年就由我的 Miuchiz...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

SysmonCommunityGuide

Guía comunitaria de Sysmon de TrustedSec Esta obra está bajo una Licencia Creative Commons Atribución-CompartirIgual 4.0 Internacional, por favor, atribuye a TrustedSec LLC Eres libre de: Compartir — copiar y redistribuir el material en cualquier medio o formato. Adaptar — remezclar, transformar ...

AV-Chaos-Monkey

AV Chaos Monkey 分布式混沌工程平台，用于对视频会议系统进行负载测试。模拟超过1500个WebRTC参与者，传输H.264/Opus流，并注入网络混沌尖峰，以验证系统在降级条件下的韧性 架构 1. 媒体处理管道 ： FFmpeg 在启动时将输入视频转换为 H.264 Annex-B 和 Ogg/Opus NAL Reader 解析 H.264 流（SPS/PPS/IDR/Slices） Opus Reader 从 Ogg 容器中提取 20ms 音频帧 帧数据缓存在内存中，所有参与者共享（零拷贝） 相比每个参与者独立编码，CPU 降低约 90% 2. 控制平面 ： HTTP...

game-of-kingshot-re

got-re — 逆向工程：权力与纷争（Android） 教育性质项目。 目标是理解一款现代 Unity/IL2CPP Android 游戏如何通信，其原生保护 SDK 如何工作，以及如何对真实 APK 应用静态 + 动态分析技术。 这是什么 本仓库记录了对 com.run.tower.defense （权力与纷争）进行的持续逆向工程研究。这是一款采用 IL2CPP 运行时、集成多种原生保护 SDK 并使用自定义二进制网关协议的 Unity 游戏。 不涉及作弊、利用漏洞或修改游戏实时数据。重点纯粹在于理解内部架构。 已发现内容 领域| 状态| 关键发现 ---|---|--- 网关协议（...

FIASSE

Un Marco para Integrar la Seguridad de Aplicaciones en la Ingeniería de Software FIASSE Nota: Este repositorio es un trabajo en curso. ¡Las contribuciones son bienvenidas! Resumen TL;DR: por favor, lea el DOC. Explore el sitio web de FIASSE. Visite GitHub Discussions para contribuir. Este...

urh

Universal Radio Hacker URH 是一套完整的无线协议研究套件，原生支持众多常见的软件定义无线电。 URH 允许对信号进行轻松解调，结合自动检测调制参数，让识别空中传输的比特和字节变得轻而易举。 由于数据在传输前常常经过编码，URH 提供可定制的解码，以破解甚至复杂的编码，如 CC1101 数据白化。 在协议逆向工程方面，URH 通过两种方式提供帮助：您可以手动分配协议字段和消息类型，也可以让 URH 利用基于规则的智能自动推断协议字段 。 最后，URH 还包含一个针对无状态协议的模糊测试组件，以及一个用于状态攻击的模拟环境。 开始使用 要开始使用，请：...