lumina_server

Informazioni POC di un server offline per la funzionalità IDA Lumina. Maggiori dettagli su https://www.synacktiv.com/publications/investigating-ida-lumina-feature.html Installazione Installazione del pacchetto Python Scarica il progetto ed esegui python lumina/setup.py oppure pip install .. Il...

allthingsida

Sistema operativo MS Windows script di enumerazione di PEB/LDRDATATABLEENTRY strutture PEB/TEB x64 strutture PEB/TEB x86...

CVE-2024-44083

CVE-2024-44083 i repo PoC originali sono stati eliminati github.com/Azvanzed/CVE-2024-44083, github.com/Azvanzed/IdaMeme quindi eccolo qui. ho pensato di ricrearlo per chiunque voglia capire come funziona o testare la propria configurazione. IDA Pro ≤ 8.4 va in crash durante l'analisi di binari c...

idahunt

Übersicht Anforderungen Funktionen Skripting Verwendung Simulation ohne Ausführung Erste Analyse IDA-Python-Skript ausführen Binärdiffing Anforderungen Erste Analyse Diffing von Dateien Diffing einer Funktion Filter Architekturerkennung Zielspezifisch Bekannte Projekte, die idahunt verwenden...

bip

Bip Bip è un progetto che mira a semplificare l'uso di Python per interagire con IDA. I suoi obiettivi principali sono facilitare l'uso di Python nella console interattiva di IDA e la scrittura di plugin. In modo più generale l'obiettivo è automatizzare i compiti ricorrenti svolti tramite l'API...

asadbg

asadbg Nota preliminare: ti consigliamo di usarlo come parte di asatools ma può essere usato anche autonomamente. asadbg è un framework di strumenti che aiuta ad automatizzare il debug in tempo reale di dispositivi Cisco ASA, oltre ad automatizzare l'interazione con la CLI Cisco via seriale/ssh p...

IDARustDemangler

IDA Rust Demangler Dieses Projekt stellt ein Skript bereit, das Rust-Funktionsnamen demangelt und für IDA normalisiert, sodass der Code leichter zu lesen und zu verstehen ist. Voraussetzungen Python 3.x IDA Pro 7.x oder neuer Abhängigkeiten Der in diesem Skript verwendete Demangling-Algorithmus...

quokka

Quokka immagine generata da DALL-E Sommario Introduction Installation Usage Building Documentation FAQ Introduzione Quokka è un esportatore di binari: dal disassembly di un programma genera un file di export che può essere utilizzato senza il disassembler. Attualmente supporta IDA Pro , Ghidra e...

diaphora-mcp

Leggi in russo Diaphora MCP Diaphora MCP è un server MCP Model Context Protocol per il diffing automatico di binari. Collega Diaphora il motore di diffing e IDA Pro il disassemblatore tramite il protocollo MCP, consentendo ad agenti AI come Claude Code di eseguire confronti di file binari, trovar...

flare-ida

Sostituzioni di Funzioni di Code Grafter Informazioni su Code Grafter Code Grafter è uno script IDA Python che consente di utilizzare la Modalità Bochs IDB di IDA Pro per emulare codice che importa funzioni API di Windows. Gli ambienti di emulazione come la modalità Bochs IDB non risolvono né...

sylvia

iOS AArch64 Syscall Analyzer Ein IDA-Pro-Skript, das ein AArch64-Binary nach SVC-Instruktionen durchsucht, die BSD-Syscall-Nummer aus dem X16-Register ermittelt und jedes Ergebnis in einer umfangreichen andockbaren Benutzeroberfläche präsentiert – mit Navigation zu den einzelnen Vorkommen jedes...

IDAssistMCP

IDAssistMCP Eigenständiges MCP Model Context Protocol Server-Plugin für IDA Pro 9.x , das IDAs Analysefähigkeiten für LLM-Clients wie Claude Desktop bereitstellt. Funktionen 41 MCP-Werkzeuge für Binäranalyse, Dekompilierung, Querverweise, Symbolverwaltung, Typsystem, Navigation, Patchen, Export u...

patching

Patching - Patching binario interattivo per IDA Pro Panoramica Modificare il codice assembly per alterare il comportamento di un programma esistente non è raro nell'analisi malware, nel reverse engineering del software e in ambiti più ampi della ricerca sulla sicurezza. Questo progetto estende il...

diaphora

δiaphora Installazione Installa con il gestore plugin Hex-Rays: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Le istruzioni di installazione manuale sono riportate di seguito. Diaphora διαφορά, greco per 'differenza' versione 3.4 è il più...

crauEmu

Mascote desenhado por@kottsarapkin crauEmu é uma extensão do uEmu para desenvolver e analisar payloads para ataques de reuso de código. Slides do ZeroNights 2019 Demo 1 - X32-64, Edge, rop-gadgets do pwnjs Demo 2 - ARM64, checkm8 callback-chain RopEditor Instalação 1. Coloque o arquivo crauEmu.py...

ida_haru

+OPTIONS: ^: idaharu Script/plugin per IDA Pro Nota: I vecchi script non funzionano per IDA 8.x, ma li lascio solo come riferimento. esetcrackme Moduli loader/processor di IDA Pro per la VM del driver ESET CrackMe stackstringstatic Script IDAPython per il recupero statico delle stringhe costruite...

CVE-2024-44083

CVE-2024-44083 Lässt IDA in den meisten Versionen siehe Kompatibilitätsabschnitt abstürzen, wenn die schädliche Binärdatei geöffnet wird. Haftungsausschluss Diese Software wird "wie besehen" nur zu Bildungs- und Forschungszwecken bereitgestellt. Der Autor übernimmt keine Verantwortung für Schäden...

oregami

Oregami """ A cosa serve questo registro? Hmm.. Lo rinominerò semplicemente in veryuniquename, farò una ricerca testuale e troverò tutti i riferimenti! Ok.. Aspettando che la ricerca finisca.. da un momento all'altro.. Fatto! Ora devo solo capire quale dei risultati della ricerca sia rilevante pe...

FindFunc

FindFunc: Filtraggio/Ricerca Avanzata di Funzioni in IDA Pro FindFunc è un plugin per IDA Pro per trovare funzioni che contengono un determinato pattern assembly o di byte, fanno riferimento a un certo nome o stringa, o soddisfano vari altri vincoli. FindFunc si è classificato terzo nel 2022...

dsync

dsync Plugin IDAPython che sincronizza le viste di codice decompilato e disassemblato. Si prega di fare riferimento ai commenti nel codice sorgente per maggiori dettagli. Richiede IDA Pro 7.3 N.B.: Potresti voler utilizzare la funzione di sincronizzazione ufficiale introdotta con IDA 7.3 invece...