yarasafe

YARASAFE - Автоматические проверки схожести бинарных функций с помощью Yara SAFE — это инструмент для создания вложений бинарных функций, разработанный Massarelli L., Di Luna G.A., Petroni F., Querzoni L. и Baldoni R. Вы можете использовать SAFE для создания ваших вложений функций для использован...

deREferencing

deREferencing deReferencing은 새로운 레지스터 및 스택 뷰를 구현하는 IDA Pro 플러그인입니다. 역참조된 포인터, 색상 및 기타 유용한 정보를 추가하며, 일부 GDB 플러그인예: PEDA, GEF, pwndbg 등과 유사합니다. 지원되는 아키텍처: x86, x86-64, ARM, ARM64, MIPS32 및 MIPS64 요구 사항 IDA-Pro = 7.1 설치 dereferencing.py 파일과 dereferencing 폴더를 IDA의 플러그인 디렉터리에 그대로 넣으십시오. 현재 사용자만을 위해...

VulFi

VulFi v3.0 Введение Инструмент VulFi Vulnerability Finder представляет собой плагин для IDA Pro, который можно использовать для помощи в поиске уязвимостей в бинарных файлах. Его основная цель — предоставить единое представление со всеми перекрёстными ссылками на наиболее интересные функции такие...

IDAssistMCP

IDAssistMCP Автономный MCP-сервер Model Context Protocol в виде плагина для IDA Pro 9.x , который предоставляет возможности анализа IDA клиентам LLM, таким как Claude Desktop. Возможности 41 MCP-инструмент , охватывающий бинарный анализ, декомпиляцию, перекрёстные ссылки, управление символами,...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

BinAIVulHunter

BinAIVulHunter 바이너리에서 취약점을 찾는 데 도움이 되는 IDA PRO 플러그인입니다. IDA PRO HexRays 디컴파일러와 OpenAIChatGPT를 사용하여 바이너리에서 가능한 취약점을 찾습니다. 면책 조항: AI를 사용하여 바이너리 취약점을 찾는 과정에서 생성되는 응답에는 오탐false positive이 포함될 수 있습니다. 하지만 제가 진행한 많은 CTF간단/중간 수준... 일부 어려운 수준에서는 효과가 있었습니다. Gepetto에서 영감을 받음 :...

ida_ifl

IFL - 대화형 함수 목록 라이선스: CC-BY https://creativecommons.org/licenses/by/3.0/ 함수와 해당 참조 간을 사용자 친화적인 방식으로 탐색할 수 있도록 제공하는 것을 목표로 하는 작은 플러그인입니다. 또한, PE-sieve 등으로 생성된 보고서를 IDA로 가져올 수 있습니다. 지원 항목: .tag 형식 PE-sieve, Tiny Tracer, PE-bear에서 생성 에서 생성...

capa 2.0: Better, Stronger, Faster

We are excited to announce version 2.0 of our open-source tool called capa. capa automatically identifies capabilities in programs using an extensible rule set. The tool supports both malware triage and deep dive reverse engineering. If you haven’t heard of capa before, or need a refresher, check...

Defeating Compiler-Level Obfuscations Used in APT10 Malware

Summary The Carbon Black Threat Analysis Unit TAU recently analyzed a series of malware samples that utilized compiler-level obfuscations. For example, opaque predicates were applied to Turla mosquito and APT10 ANEL. Another obfuscation, control flow flattening, was applied to APT10 ANEL and Dhar...

[CrowdRE] Reverse Engineering Tool

A new project called CrowdRE aims to make it easy for the reverse engineering of complex applications working in collaboration with other users. Normally, the process reversing software from a complicated binary can consume much time, CrowdRE will help accelerate this process through teamwork...