lst2x64dbg

lst2x64dbg Questo comando estrae tutte le etichette trovate nel file LST fornito come unico argomento. Viene creato un database x64dbg nella directory corrente basato sulle etichette estratte. Il file LST può essere generato in IDA dal menu File : Genera file - Crea file LST... Esempio...

heap-viewer

HeapViewer An IDA Pro plugin to examine the heap, focused on exploit development. Currently supports the glibc malloc implementation ptmalloc2. 3rd place winner of the 2018 Hex-Rays Plugin Contest Requirements IDA Pro = 7.0 Tested on glibc 2.23 = 2.26 GraphView for linked lists bins/tcache Struct...

obfDetect

Erkennung von Obfuskation Verfasst von: mcdulltii Automatische Erkennung von obfuskiertem Code und anderen Zustandsmaschinen Beschreibung: Skripte zur automatischen Erkennung von obfuskiertem Code und Zustandsmaschinen in Binärdateien. Die Implementierung basiert auf IDA 7.4+ Python3. Siehe die...

YaraVM

YaraVM Yara ist ein Tool zum Abgleichen von Mustern in Dateien, das häufig für Malware-Analysen verwendet wird. Yara-Regeln können in ein binäres Format kompiliert werden, das später geladen und ausgeführt werden kann. Dieses Repository enthält ein Prozessor-Modul und einen Loader für IDA Pro, mi...

dotNIET

.NIET .NIET è un plugin per IDA Pro. Il suo scopo è importare i simboli mancanti di solito poche migliaia che vengono risolti a runtime da binari compilati con .NET Native. Questi simboli risiedono in SharedLibrary.dll e non vengono esportati da quest'ultimo. .NIET è stato testato su IDA Pro 7.5...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

spectrIDA-Reverse_Engineering_Stack

👻 spectrIDA Geist durch Binaries. Ein lokaler, KI-gestützter Reverse-Engineering-Assistent: parallele IDA-Pro-Analyse, KI-Funktionsbenennung, ein Terminal, das nicht nervt, ein Neo4j-Wissensgraph von allem, was er je herausgefunden hat, und ein MCP-Server, damit Claude direkt in diesem Graphen...

Uchihash

Uchihash Uchihash è un piccolo strumento che può far risparmiare tempo agli analisti malware nella gestione di valori hash incorporati utilizzati per varie cose come: Importare dinamicamente API specialmente in shellcode Verificare i processi in esecuzione utilizzati dagli analisti Anti-Analisi...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

ipyida

= IPyIDA IPyIDA è una soluzione basata esclusivamente su Python per aggiungere una console IPython a IDA Pro. Usa per aprire una finestra con una console Qt incorporata. Potrai quindi usufruire del completamento automatico di IPython, della guida in linea, del campo di input a caratteri...

ida_bochs_windows

idabochswindows Script di supporto per il debug del kernel Windows con IDA Pro sul debugger nativo Bochs inclusi i simboli PDB python3 + idapython 7.4 Debugger Bochs: GUI del debugger Bochs: Utilizzo ATTENZIONE : PRIMA DI APRIRE IDA devi impostare la variabile d'ambiente: NTSYMBOLPATH per i simbo...

bochs_linux_kernel_debugging

bochslinuxkerneldebugging Werkzeuge für das Debugging des Linux-Kernels auf Bochs einschließlich Symbolen, nativem Bochs-Debugger und IDA PRO Symboldatei für das Linux-Kernel-Debugging erzeugen Befolgen Sie die nachstehenden Schritte: 0- Debug-Infodatei im nm-Stil erzeugen Verwenden Sie einfach d...

DAILA

DAILA The Decompiler Artificially Intelligent Language Assistant DAILA डिकंपाइलरों में AI सिस्टम के उपयोग हेतु एक एकीकृत इंटरफ़ेस है। DAILA के साथ, आप विभिन्न AI सिस्टम, जैसे स्थानीय और दूरस्थ LLM, का उपयोग कई डिकंपाइलरों में एक ही स्क्रिप्टिंग और GUI इंटरफ़ेस के माध्यम से कर सकते हैं। DAILA को...

BinAIVulHunter

BinAIVulHunter बाइनरी में भेद्यताएँ खोजने में मदद करने के लिए एक IDA PRO प्लगइन। बाइनरी में संभावित भेद्यताएँ खोजने के लिए OpenAIChatGPT के साथ IDA PRO HexRays डीकंपाइलर का उपयोग करें। अस्वीकरण: AI का उपयोग करके बाइनरी भेद्यताएँ खोजने का प्रयास करते समय प्राप्त उत्तर गलत-सकारात्मक false positive ...

revsync

revsync IDA Pro, Binary Ninja और Vivisect के लिए रियलटाइम सिंक प्लगइन सिंक करता है: टिप्पणियाँ प्रतीक नाम स्टैक वेरिएबल नाम स्ट्रक्चर कोड कवरेज किसी ब्लॉक को देखने में कितना समय बिताया गया IDA Pro इंस्टॉलेशन सबसे पहले, IDA डेटा निर्देशिका में क्लोन करें: Windows: %APPDATA%\Hex-Rays\IDA Pro...

REpsych

REpsych : Guerra psicologica nel Reverse Engineering github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax Panoramica Il toolset REpsych è una prova di concetto che illustra la generazione di immagini attraverso il grafo di flusso di controllo CFG di un programma. CFG di una funzione tipica| ...

REpsych

REpsych : Guerra psicologica nel reverse engineering github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax Panoramica Il toolset REpsych è una prova di concetto che illustra la generazione di immagini attraverso il grafo di controllo di flusso CFG di un programma. Il CFG di una funzione tipic...

IDArling

Avviso Questo progetto non è più in sviluppo attivo e il fork più ricco di funzionalità e aggiornato è probabilmente più interessante per i nuovi arrivati. Inoltre, IDA ha annunciato un supporto ufficiale per sessioni di reverse engineering collaborative e si potrebbe anche attendere questo...

uefi_retool

uefiretool Ein Werkzeug zum Reverse Engineering von UEFI-Firmware. UEFI-Firmware-Analyse mit dem uefiretool-Skript Verwendung: Kopieren Sie das Skript idaplugin/uefianalyser.py und das Verzeichnis idaplugin/uefianalyser in das IDA-Plugins-Verzeichnis Bearbeiten Sie die Datei config.json PEDIR ist...