DriverBuddyReloaded

Driver Buddy Reloaded Table of Contents Driver Buddy Reloaded Table of Contents Installation Quick Usage Advanced Usage About Driver Buddy Reloaded Finding DispatchDeviceControl Labelling WDM and WDF Structures Finding and Decoding IOCTL Codes Flagging Functions Finding DeviceName Dumping Pooltag...

frinet

Frinet En combinant Frida avec une version améliorée de Tenet, Frinet facilite l'étude de grands programmes, la recherche de vulnérabilités et l'analyse des causes racines sur iOS, Android, Linux, Windows et la plupart des architectures. Article de blog sur le site de Synacktiv Cette version est...

efiXplorer

efiXplorer - IDA plugin ومحمل لتحليل البرامج الثابتة UEFI وأتمتة الهندسة العكسية التوثيق Plugin wiki Loader wiki Build instructions and installation المنشورات efiXplorer: Hunting for UEFI Firmware Vulnerabilities at Scale with Automated Static Analysis Static analysis-based recovery of service...

HexRaysCodeXplorer

| | | | | \ / \ | | \ \ / / | | | || | | | / / | / / | | \ V / | | | |/ \ / / //| | | / | | / \ / |/ / | ' | |/ | '/ \ '| | | | | / | |\ \ | | || \ /\ | | | / /^\ \ | | | | | | / | | |///| ,| , |// / , |/ / . /||/| | || / | | | |/ ||...

idasec

idasec Plugin IDA pour la rétro-ingénierie et les interactions dynamiques avec la plateforme Binsec Avertissement IDAsec est un prototype en développement, certaines fonctionnalités sont probablement boguées et doivent être utilisées avec précaution. Fonctionnalités Décodage d'une instruction en...

grap

grap: определение и сопоставление графовых шаблонов в бинарных файлах https://github.com/QuoSecGmbH/grap grap принимает шаблоны и бинарные файлы, использует дизассемблер на основе Casptone для получения графов потока управления из бинарных файлов, а затем сопоставляет шаблоны с ними. Шаблоны — эт...

Karta

root@kitploit: /$$ /$$ /$$ | $$ /$$/ | $$ | $$ /$$/ /$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ | $$$$$/ | $$ /$$ $$| $$/ | $$ | $$ $$ /$$$$$$$| $$ / | $$ /$$$$$$$ | $$\ $$ /$$ $$| $$ | $$ /$$ /$$ $$ | $$ \ $$| $$$$$$$| $$ | $$$$/| $$$$$$$ |/ / /|/ / / Objectif "Karta" russe pour "Carte" est un plugin IDA...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch، أداة مقارنة ثنائية أخرى. لا يزال Rematch قيد التطوير وليس غنيًا بالميزات كما نود. الوظائف الأساسية متاحة في هذه المرحلة، ويجري العمل على ميزات أكثر تقدمًا. نأمل، نظرًا لأن قابلية التوسع...

ttddbg

ttddbg - Plugin IDA de débogage à voyage dans le temps ⚠️ Attention aux utilisateurs d'IDA 8 : l'utilisation de ttddbg avec IDA 8 nécessite un contournement pour le moment, voirProblèmes connus Ce plugin ajoute un nouveau débogueur à IDA qui permet de charger des traces Time Travel Debugging...

SusanRTTI

SusanRTTI Un autre plugin IDA d'analyse RTTI Fonctionnalités Tout en ida-python Conception orientée classe, journalisation des erreurs Algorithme d'analyse RTTI qui recherche d'abord les vtables au lieu de forcer brutalement l'ensemble des sections rdata/data Graphe de la hiérarchie de classes av...

bincat

Introduction Qu'est-ce que BinCAT ? BinCAT est une boîte à outils d'analyse statique de code binaire, conçue pour aider les ingénieurs en rétro-ingénierie, directement depuis IDA ou via Python pour l'automatisation. Il propose : analyse de valeur registres et mémoire analyse de contamination tain...

idaguides

أدلة IDA إضافة صغيرة لـ IDA تضيف أدلة المسافات البادئة إلى عرض المفكك. التثبيت 1. استنسخ أو حمّل هذا المستودع 2. استخرج محتوياته إلى مجلد plugins الخاص بـ IDA 3. أعد تشغيل IDA تم الاختبار مع IDA 9.2, 9.3...

PPLorer

PPLorer PPLorer est un plugin IDA qui résout les appels PPL vers la fonction PPL sous-jacente réelle. Installation 1. installez ida-netnode à un endroit où IDA peut l'importer 2. clonez le dépôt et créez un lien symbolique /.idapro/plugins/pplorer.py pointant vers pplorer.py dans le dépôt cloné...

efiXplorer - IDA Plugin For UEFI Firmware Analysis And Reverse Engineering Automation

efiXplorer - IDA plugin for UEFI firmware analysis and reverse engineering automation Supported versions of Hex-Rays products: everytime we focus on last versions of IDA and Decompiler because we try to use most recent features from new SDK releases. That means we tested only on recent versions o...

UEFI_RETool - A Tool For UEFI Firmware Reverse Engineering

A tool for UEFIfirmware reverse engineering. UEFI firmware analysis withuefiretool.py script Usage: Copy idaplugin/uefianalyser.py script and idaplugin/uefianalyser directory to IDA plugins directory Edit config.json file PEDIR is a directory that contains all executable images from the UEFI...

Dynamic Data Resolver (DDR) — IDA Plugin 1.0 beta

By Holger Unterbrink Executive summaryStatic reverse-engineering in IDA can often be problematic. Certain values are calculated at run time, which makes it difficult to understand what a certain basic block is doing. If you try to perform dynamic analysis by debugging a piece of malware, the...

Dynamic Data Resolver (DDR) - IDA Plugin

This blog post was authored by Holger Unterbrink Executive Summary Static reverse-engineering in IDA can often be problematic. Certain values are calculated at run time, which makes it difficult to understand what a certain basic block is doing. But, if you try to perform dynamic analysis by...

FindYara - IDA Python Plugin To Scan Binary With Yara Rules

Use this IDA python plugin to scan your binary with yara rules. All the yara rule matches will be listed with their offset so you can quickly hop to them! All credit for this plugin and the code goes to David Berard @p0ly This plugin is copied from David's excellent findcrypt-yara plugin. This...

From MS16-098 see a Windows 8.1 kernel exploit-vulnerability warning-the black bar safety net

When I first started contact core vulnerability when I don't have any about the kernel of the experience, not to mention to take advantage of a kernel vulnerability, but I'm always for reverse engineering and exploit techniques are very interested. Initially, my idea was simple: find one not...