353 matches found
NullSection
NullSection NullSection is an Anti-Reversing tool that applies a technique that overwrites the section header with nullbytes. Install root@kitploit: git clone https://github.com/MatheuZSecurity/NullSection cd NullSection gcc nullsection.c -o nullsection ./nullsection Advantage When running...
ghidra
Ghidra dockerisé Construction Depuis le répertoire racine de votre version de Ghidra, exécutez la commande suivante. root@kitploit: ./docker/build-docker-image.sh Cela construira l'image docker ghidra avec une balise correspondant à la version de la version de Ghidra. La variable d'environnement...
Ghidra_v810_v830
Module de description de processeur Ghidra pour les familles NEC/Renesas v810 et v830 Ces modules ont été créés en prenant les modules v850 fournis avec Ghidra comme modèle et en les réécrivant pour fonctionner avec les instructions des familles v810 et v830. 1. Description du V810 basée sur le...
pyghidra-mcp
PyGhidra-MCP - Serveur Ghidra Model Context Protocol Vue d'ensemble pyghidra-mcp est un serveur Model Context Protocol MCP en ligne de commande qui apporte toute la puissance analytique de Ghidra, une suite robuste de rétro-ingénierie logicielle SRE, dans le monde des agents intelligents et des...
awesome-ida-x64-olly-plugin
Awesome plugins pour IDA, Ghidra, x64DBG, GDB et OllyDBG Une liste organisée de plugins pour IDA, x64DBG, Ghidra, GDB et OllyDBG. IDA est un désassembleur et débogueur puissant qui permet d'analyser des binaires ; il comprend également un décompilateur. X64DBG est un débogueur open-source x64/x32...
functrace
functrace - Un traceur de fonctions functrace est un outil qui aide à analyser un fichier binaire avec instrumentation dynamique en utilisant DynamoRIO http://dynamorio.org/. Voici quelques fonctionnalités implémentées basées sur DynamoRIO : désassembler tout le code exécuté désassembler une...
lst2x64dbg
lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example...
lst2x64dbg
lst2x64dbg Cette commande extrait toutes les étiquettes trouvées dans le fichier LST fourni comme unique argument. Une base de données x64dbg est créée dans le répertoire courant à partir des étiquettes extraites. Le fichier LST peut être généré dans IDA à partir du menu File : Produce file -...
Malimite
Description Malimite is an iOS and macOS decompiler designed to help researchers analyze and decode IPA files and Application Bundles. Built on top of Ghidra decompilation to offer direct support for Swift, Objective-C, and Apple resources. Features Multi-Platform Mac, Windows, Linux Direct suppo...
polypyus
Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...
high-pcode
High-level Pcode PcodeAST output in Ghidra Ghidra uses a processor independent representation called Pcode. It is easy to grab and work with in scripts Instruction.getPcode. Lesser known is that the decompiler exposes a higher-level Pcode representation. The problem with using Pcode for...
copy-as-yara
Copy as YARA Author: alden Copy disassembly nicely formatted for YARA rules. Description: This is a really simple plugin that allows you to copy disassembly in a way that can be used in YARA rules. You have the option to either copy the assembly code as it is or use address wildcarding to create...
qualcomm_baseband_scripts
qualcommbasebandscripts Collection de scripts pour la rétro-ingénierie du firmware baseband / modem Qualcomm Tous les offsets/adresses dans les scripts ont été mis à jour pour le firmware Pixel 5 de mars et doivent être modifiés si vous utilisez une version différente. Fusion mergemodemfirmware.p...
ghidra-nanomips
ghidra-nanomips Module nanoMIPS pour Ghidra. Mise en place Compilation root@kitploit: $ ./gradlew -PGHIDRAINSTALLDIR=/opt/ghidra11.0.3 Installation La tâche de compilation Gradle crée un fichier ZIP dans le répertoire dist. Installez-le via File Install Extensions dans la fenêtre principale du...
maat
À propos Maat est un framework open-source d'exécution symbolique dynamique et d'analyse binaire. Il fournit diverses fonctionnalités telles que l'exécution symbolique, l'analyse de contamination, la résolution de contraintes, le chargement de binaires, la simulation d'environnement, et utilise l...
flare-floss
Scripts FLOSS FLOSS permet de convertir sa sortie en scripts pour divers outils. Veuillez consulter les scripts de rendu dans ce répertoire. De plus, un autre plugin pour IDA permet à FLOSS d'extraire automatiquement les chaînes obfusquées et de les appliquer au module actuellement chargé dans ID...
ghidrecomp
Ghidrecomp - Décompilateur Ghidra en ligne de commande À propos Cet outil Python en ligne de commande décompile toutes les fonctions d'un binaire et les écrit dans un répertoire sous forme de fichiers C séparés :mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Proje...
ghidralligator
Ghidralligator Ghidralligator is a C++ multi-architecture pcode emulator based on the Ghidra libsla, designed for fuzzing with AFL++. It allows performing emulation-based fuzzing while keeping interesting performances when dealing with binaries running on exotic architectures. Its extensible natu...
ghidra-mtk-loader
Chargeur md1img MediaTek pour Ghidra Chargeur Ghidra pour le format d'image firmware de modem md1img de MediaTek. Actuellement, seuls les firmwares basés sur nanoMIPS sont pris en charge, mais les fonctionnalités de base peuvent fonctionner si vous choisissez manuellement une autre architecture p...