rizin

Rizin Rizin is a reverse engineering framework, born as a fork of the radare2, with a focus on usability, features and cleanliness. Rizin is portable and it can be used to analyze binaries, disassemble code, debug programs, as a forensic tool, as a scriptable command-line hexadecimal editor able ...

GhidraMCP

ghidraMCP ghidraMCP è un server Model Context Protocol che consente agli LLM di effettuare reverse engineering delle applicazioni in modo autonomo. Espone numerosi strumenti della funzionalità principale di Ghidra ai client MCP...

Reverse-Engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures. FREE EMBEDDED HACKING COURSE PROMO HERE Join DC540 Discord HERE Today's Tutorial October 10, 2026 Lesson 321: Embedded Hacking Course Chapter 39: Debugging Functions,...

efiSeek

efiSeek per Ghidra Informazioni L'analizzatore automatizza il processo di ricerca nei file EFI, aiuta a scoprire e analizzare protocolli noti, gestori SMI, ecc. Funzionalità Trova GUID EFI noti Identifica i protocolli individuati con la funzione LOCATEPROTOCOL Identifica le funzioni utilizzate co...

ghidra-firmware-utils

Ghidra Firmware Utilities Vari moduli per Ghidra per assistere nel reverse engineering del firmware PC. Questo è stato accettato come progetto coreboot per GSoC 2019. Funzionalità Loader per option ROM PCI Implementa un loader FS per option ROM PCI gestisce ROM ibride con più immagini, es. x86...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...

ghidra

Ghidra in Docker Build Dalla directory principale della tua release di Ghidra, esegui il comando seguente. ./docker/build-docker-image.sh Questo creerà l'immagine docker di ghidra con un tag corrispondente alla versione di release di Ghidra. La variabile d'ambiente MODE Il container Docker di...

functrace

functrace – Ein Funktionstracer functrace ist ein Tool, das hilft, eine Binärdatei mit dynamischer Instrumentierung unter Verwendung von DynamoRIO http://dynamorio.org/ zu analysieren. Dies sind einige implementierte Funktionen basierend auf DynamoRIO: den gesamten ausgeführten Code disassemblier...

tharindudh-Log4j-Vulnerability-in-Ghidra-tool-CVE-2021-44228

tharindudh-Log4j-Vulnerability-in-Ghidra-tool-CVE-2021-44228...

ghidra-nanomips

ghidra-nanomips Modulo nanoMIPS per Ghidra. Configurazione Compilazione $ ./gradlew -PGHIDRAINSTALLDIR=/opt/ghidra11.0.3 Installazione L'attività di build di Gradle crea un file ZIP nella directory dist. Installalo tramite File Install Extensions nella finestra principale del progetto Ghidra...

ghidrecomp

Ghidrecomp - Decompilatore Ghidra da riga di comando Informazioni Questo strumento Python da riga di comando decompila tutte le funzioni di un binario e le scrive in una directory in file C separati:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b --...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph...

lst2x64dbg

lst2x64dbg Questo comando estrae tutte le etichette trovate nel file LST fornito come unico argomento. Viene creato un database x64dbg nella directory corrente basato sulle etichette estratte. Il file LST può essere generato in IDA dal menu File : Genera file - Crea file LST... Esempio $ lst2x64d...

ghidra-mtk-loader

Loader md1img di MediaTek per Ghidra Loader Ghidra per il formato immagine firmware modem md1img di MediaTek. Attualmente è supportato solo il firmware basato su nanoMIPS, ma le funzionalità di base potrebbero comunque funzionare se si sceglie manualmente un'architettura diversa ad es. MIPS duran...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...

ghidra-scripts

ghidra-scripts "Gli esseri umani sono più adatti a riconoscere il cibo che a tenere a mente grandi grafi." -- Halvar Flake Una raccolta dei miei script Ghidra per facilitare il reverse engineering e la ricerca di vulnerabilità. Articolo del blog...

mtk_bp

Strumenti per il firmware BP MediaTek Questo repository contiene definizioni di formati di file basate su Kaitai relative al firmware dei modem MediaTek, oltre ad alcuni strumenti basilari da riga di comando per interagire con questi tipi di file. L'IDE di Kaitai può essere utilizzato anche per...

ghostrings

Ghostrings Script per recuperare le definizioni di stringhe nei binari Go con analisi P-Code. Testato con x86, x86-64, ARM e ARM64. Script Golang Questi si trovano nella categoria Golang dello Script Manager. GoDynamicStrings.java Analizza il P-Code per trovare le strutture di stringa create sull...

CodeCut

Plugin CodeCut per Ghidra Plugin Ghidra per l'interfaccia DeepCut / CodeCut Teoria del funzionamento CodeCut consente a un utente di assegnare funzioni a file oggetto in Ghidra, e quindi di interagire con il binario a livello di file oggetto. Le funzioni vengono assegnate ai file oggetto impostan...

Malimite

Descrizione Malimite è un decompilatore per iOS e macOS progettato per aiutare i ricercatori ad analizzare e decodificare file IPA e Application Bundle. Basato sulla decompilazione di Ghidra per offrire supporto diretto per Swift, Objective-C e risorse Apple. Funzionalità Multi-piattaforma Mac,...