ghostrings

Ghostrings P-Code 분석을 통해 Go 바이너리에서 문자열 정의를 복구하는 스크립트입니다. x86, x86-64, ARM 및 ARM64에서 테스트되었습니다. 스크립트 Golang 이 스크립트들은 Script Manager의 Golang 카테고리에서 찾을 수 있습니다. GoDynamicStrings.java 스택에 생성된 문자열 구조를 찾기 위해 P-Code를 분석합니다. 하위 수준의 "register" 스타일 분석을 사용합니다. GoFuncCallStrings.java 스택에 기록되지 않고 레지스터를 통해 함수 호출...

ghidra-scripts

ghidra-scripts "인간은 머릿속에 큰 그래프를 유지하는 것보다 음식을 알아보는 데 더 적합하다." -- Halvar Flake 리버스 엔지니어링과 취약점 연구를 돕기 위한 제 Ghidra 스크립트 모음입니다. 블로그 포스트 https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep/ 참조 https://github.com/federicodotta/ghidra-scripts 호환성 Ghidra 12.0.2에서...

rasputin

RASPutin 제 컨퍼런스 및 unRASP 작업에 관한 자료와 논문입니다. 이 작업은 진행 중입니다. 조금만 기다려 주세요 : 언제든지 기여 / 연락 / PR을 보내 주세요! 발표 Insomni'hack 2022 - Android 앱 보호에 대항하는 황금 망치 제작 이 발표는 새로운 시리즈의 첫 번째입니다. 슬라이드 초록 Insomni'hack 웹사이트 Yara 규칙 / RASP 프로파일링 여러 규칙이 Koodous에서 활성화되어 있습니다. 이를 사용하면 정상 앱의 트로이 목마화된 버전을 탐지할 수 있습니다. 최신 소식을...