ida_kernelcache

idakernelcache: инструментарий IDA для анализа ядерных кешей iOS Форк Cellebrite Этот форк обновлён для работы с IDA 9.x / Python 3 / iOS 27.0 beta 1 Исходный README idakernelcache — это модуль IDAPython для IDA Pro, упрощающий работу с ядерными кешами iOS. Модуль предоставляет функции для:...

hashdb-ida

Plugin IDA HashDB Plugin de recherche de hachage de chaînes de malware pour IDA Pro. Ce plugin se connecte au service de recherche HashDB d'OALABS. Ajout de nouveaux algorithmes de hachage La base de données d'algorithmes de hachage est open source et de nouveaux algorithmes peuvent être ajoutés...

idasql

IDASQL किसी भी AI एजेंट को संकलित बाइनरी समझने की क्षमता दें। IDASQL, Elias Bachaalany द्वारा निर्मित, IDA Pro डेटाबेस के लिए एक SQL इंटरफ़ेस है। यह फ़ंक्शन, क्रॉस-रेफरेंस, स्ट्रिंग्स, टाइप्स, इम्पोर्ट्स, डिसअसेंबली और डीकंपाइलेशन को कवर करने वाली 30+ वर्चुअल टेबल प्रदान करता है। अपने कोडिंग एजें...

yarasafe

YARASAFE - Verificações Automáticas de Similaridade de Funções Binárias com Yara SAFE é uma ferramenta desenvolvida para criar Embeddings de Funções Binárias, desenvolvida por Massarelli L., Di Luna G.A., Petroni F., Querzoni L. e Baldoni R. Você pode usar SAFE para criar seu embedding de função...

DriverBuddyReloaded

Driver Buddy Reloaded Índice Driver Buddy Reloaded Índice Instalação Uso Rápido Uso Avançado Sobre o Driver Buddy Reloaded Encontrando DispatchDeviceControl Rotulando Estruturas WDM e WDF Encontrando e Decodificando Códigos IOCTL Sinalizando Funções Encontrando DeviceName Despejando Pooltags...

deREferencing

deREferencing deREferencing एक IDA Pro प्लगइन है जो नए रजिस्टर और स्टैक व्यू को लागू करता है। यह डीरेफ़रेंस किए गए पॉइंटर्स, रंग और अन्य उपयोगी जानकारी जोड़ता है, जो कुछ GDB प्लगइन्स जैसे: PEDA, GEF, pwndbg, आदि के समान है। निम्नलिखित आर्किटेक्चर समर्थित हैं: x86, x86-64, ARM, ARM64, MIPS32 और...

RESim

RESim पूर्ण सिस्टम सिम्युलेटर का उपयोग करके रिवर्स इंजीनियरिंग। Simics1 का उपयोग करके सिम्युलेटेड हार्डवेयर को इंस्ट्रुमेंट करके डायनामिक विश्लेषण प्रोसेस ट्री, सिस्टम कॉल और अलग-अलग प्रोग्राम को ट्रेस करें चयनित ब्रेकपॉइंट्स और ईवेंट पर रिवर्स एक्ज़ीक्यूशन IDA Protm डीबगिंग क्लाइंट के साथ एकीकृत...

findyara-ida

FindYara Use este plugin Python do IDA para escanear seu binário com regras yara. Todas as correspondências de regras yara serão listadas com seus offsets para que você possa saltar rapidamente para elas! 🍻 Todo crédito por este plugin e código vai para David Berard @p0ly 🍻 Este plugin é copiado ...

IDAssist

IDAssist Plugin de Engenharia Reversa com IA para o IDA Pro Autor: Jason Tang Descrição O IDAssist é um plugin para IDA Pro que integra análise baseada em LLM diretamente na interface do IDA, fornecendo engenharia reversa de binários assistida por IA por meio de provedores LLM configuráveis,...

idacode

IDACode IDACode упрощает выполнение и отладку Python-скриптов в среде IDA, не покидая Visual Studio Code. Расширение для VS Code можно найти в маркетплейсе. IDACode находится на очень ранней стадии, возможны ошибки. Если вы столкнулись с проблемами, пожалуйста, создайте новый issue. Возможности...

flare-floss

FLOSS Scripts FLOSS suporta converter sua saída em scripts para várias ferramentas. Por favor, veja os scripts de renderização neste diretório. Além disso, há outro plugin para IDA que permite que o FLOSS extraia automaticamente strings ofuscadas e as aplique ao módulo atualmente carregado no IDA...

tenet

टेनेट - रिवर्स इंजीनियर्स के लिए एक ट्रेस एक्सप्लोरर अवलोकन टेनेट एक आईडीए प्रो प्लगइन है जो निष्पादन ट्रेस की खोज के लिए है। इस प्लगइन का उद्देश्य किसी दिए गए बाइनरी के विरुद्ध निष्पादन ट्रेस को नेविगेट करने के लिए अधिक प्राकृतिक, मानवीय नियंत्रण प्रदान करना है। इस कार्य का आधार सॉफ्टवेयर में जट...

IDA2Obj

IDA2Obj IDA2Obj एक उपकरण है जो SBI स्टैटिक बाइनरी इंस्ट्रुमेंटेशन को लागू करने के लिए है। कार्य प्रवाह सरल है: एक निष्पादन योग्य बाइनरी से सीधे ऑब्जेक्ट फ़ाइलें COFF डंप करें। ऑब्जेक्ट फ़ाइलों को एक नई बाइनरी में लिंक करें, जो पुरानी बाइनरी के लगभग समान हो। डंपिंग प्रक्रिया के दौरान, आप किसी भी...

frinet

Frinet Frida को Tenet के उन्नत संस्करण के साथ जोड़कर, Frinet iOS, Android, Linux, Windows और अधिकांश आर्किटेक्चर पर बड़े प्रोग्रामों के अध्ययन, भेद्यता अनुसंधान और रूट-कॉज़ विश्लेषण को सुगम बनाता है। Synacktiv वेबसाइट पर ब्लॉगपोस्ट यह संस्करण synacktiv/frinet का पूर्ण पुनर्लेखन है मूल रूप से...

CVE-2024-44083

CVE-2024-44083 मूल PoC रिपॉजिटरी हटा दी गई थी github.com/Azvanzed/CVE-2024-44083, github.com/Azvanzed/IdaMeme तो यहाँ इसे फिर से बनाया गया है। मैंने सोचा कि इसे दोबारा बना दूँ ताकि जो कोई यह समझना चाहे कि यह कैसे काम करता है या अपने सेटअप का परीक्षण करना चाहता है, उसके लिए उपलब्ध हो। IDA Pro ≤ 8....

VulFi

VulFi v3.0 Introdução A ferramenta VulFi Vulnerability Finder é um plugin para o IDA Pro que pode ser usado para auxiliar na caça de bugs em binários. Seu principal objetivo é fornecer uma visão única com todas as referências cruzadas para as funções mais interessantes como strcpy, sprintf, syste...

AlphaGolang

AlphaGolang जुआन एंड्रेस ग्युरेरो-सादे JAG-S @ SentinelLabs द्वारा विवरण: AlphaGolang IDAPython स्क्रिप्ट्स का एक संग्रह है जो मैलवेयर रिवर्स इंजीनियर्स को Go बाइनरीज़ में महारत हासिल करने में मदद करता है। विचार यह है कि स्क्रिप्ट्स को ठोस चरणों में विभाजित किया जाए, जिससे भंगुर मोनोलिथिक...

efiXplorer

efiXplorer - IDA plugin ومحمل لتحليل البرامج الثابتة UEFI وأتمتة الهندسة العكسية التوثيق Plugin wiki Loader wiki Build instructions and installation المنشورات efiXplorer: Hunting for UEFI Firmware Vulnerabilities at Scale with Automated Static Analysis Static analysis-based recovery of service...

HexRaysCodeXplorer

| | | | | \ / \ | | \ \ / / | | | || | | | / / | / / | | \ V / | | | |/ \ / / //| | | / | | / \ / |/ / | ' | |/ | '/ \ '| | | | | / | |\ \ | | || \ /\ | | | / /^\ \ | | | | | | / | | |///| ,| , |// / , |/ / . /||/| | || / | | | |/ || O plugin do Decompilador Hex-Rays para melhor navegação de códi...

uEmu

Visão Geral uEmu é um plugin de emulador pequeno e bonitinho para IDA baseado no motor Unicorn. Suporta as seguintes arquiteturas prontas para uso: x86 , x64 , ARM , ARM64 , MIPS , MIPS64 Para que é BOM? Emular código bare metal bootloaders, firmware embarcado, etc. Emular funções autônomas Para...