BinAIVulHunter

BinAIVulHunter An IDA PRO plugin to help in finding vulnerabilites in binaries. Use IDA PRO HexRays decompiler with OpenAIChatGPT to find possible vulnerabilities in binaries Disclaimer, possible replies while trying to find binary vulnerabilites using an AI may lead to false positives, however i...

deREferencing

deREferencing deReferencing es un plugin de IDA Pro que implementa nuevas vistas de registros y de pila. Añade punteros desreferenciados, colores y otra información útil, similar a algunos plugins de GDB por ejemplo: PEDA, GEF, pwndbg, etc. Soporta las siguientes arquitecturas: x86, x86-64, ARM,...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

yarasafe

YARASAFE - Verificaciones Automáticas de Similitud de Funciones Binarias con Yara SAFE es una herramienta desarrollada para crear Embeddings de Funciones Binarias por Massarelli L., Di Luna G.A., Petroni F., Querzoni L. y Baldoni R. Puedes usar SAFE para crear tu embedding de funciones para usar...

IDAssistMCP

IDAssistMCP Plugin de servidor MCP Protocolo de Contexto de Modelo independiente para IDA Pro 9.x que expone las capacidades de análisis de IDA a clientes LLM como Claude Desktop. Características 41 herramientas MCP que cubren análisis binario, descompilación, referencias cruzadas, gestión de...

VulFi

VulFi v3.0 Introducción La herramienta VulFi Vulnerability Finder es un plugin para IDA Pro que puede usarse para ayudar durante la búsqueda de errores en binarios. Su objetivo principal es proporcionar una vista única con todas las referencias cruzadas a las funciones más interesantes como strcp...

ida_ifl

IFL - 対話型関数リスト ライセンス: CC-BY https://creativecommons.org/licenses/by/3.0/ 関数とその参照間をユーザーフレンドリーにナビゲートすることを目的とした小さなプラグインです。 さらに、例えばPE-sieveが生成したレポートをIDAにインポートすることもできます。対応形式： .tag形式（PE-sieve、Tiny Tracer、PE-bearが生成） .imports.txt形式（PE-sieveが生成） Python 2向けのレガシーバージョンは、ブランチpython2で入手できます Binary...

ida-efitools2

概要 UEFIリバースエンジニアリング機能を拡張するためのIDAプラグインです。ida-efitoolsをベースに、多数の修正と新機能を追加しています。 Python 2とPython 3の両方で動作します。旧バージョンのIDA Pro 7.xもサポートしていますが、保証はありません。 機能 GUID定義 構造体の伝播（レジスタ、xrefs、スタック変数） プロトコルとインターフェースの識別 未知のプロトコルの初期化 拡張機能 プラグインとしてもスクリプトとしても使用可能。...

deREferencing v2026.09.03

deREferencing deReferencing is an IDA Pro plugin that implements new registers and stack views. Adds dereferenced pointers, colors and other useful information, similar to some GDB plugins e.g: PEDA, GEF, pwndbg, etc. Supports following architectures: x86, x86-64, ARM, ARM64, MIPS32 and MIPS64...

capa 2.0: Better, Stronger, Faster

We are excited to announce version 2.0 of our open-source tool called capa. capa automatically identifies capabilities in programs using an extensible rule set. The tool supports both malware triage and deep dive reverse engineering. If you haven’t heard of capa before, or need a refresher, check...

Defeating Compiler-Level Obfuscations Used in APT10 Malware

Summary The Carbon Black Threat Analysis Unit TAU recently analyzed a series of malware samples that utilized compiler-level obfuscations. For example, opaque predicates were applied to Turla mosquito and APT10 ANEL. Another obfuscation, control flow flattening, was applied to APT10 ANEL and Dhar...

[CrowdRE] Reverse Engineering Tool

A new project called CrowdRE aims to make it easy for the reverse engineering of complex applications working in collaboration with other users. Normally, the process reversing software from a complicated binary can consume much time, CrowdRE will help accelerate this process through teamwork...