androidReverse

Android Reverse Un conjunto de herramientas de ingeniería inversa que se ejecuta completamente en Android. Sin PC, sin ADB, sin herramientas de escritorio: todo, desde la extracción de APK hasta el análisis, edición y reconstrucción de binarios nativos, se realiza en el propio dispositivo. Servid...

metame

metame metame（メタミー）は、任意の実行ファイル向けのシンプルなメタモルフィックコードエンジンです。 Wikipediaより： メタモルフィックコードとは、実行時に特定の解釈の下で自身のコードと論理的に等価なバージョンを出力するコードのことです。 これはコンピュータウイルスがアンチウイルスソフトウェアのパターン認識を回避するために使用されます。 metameの実装は次のように動作します： 1. 指定されたバイナリを開き、コードを解析する 2. 論理とサイズが等価な命令をランダムに置き換える 3. 元のバイナリをコピーしてパッチを適用し、変異したバリアントを生成する...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

SAFE

SAFE : 自己注意機能埋め込み 論文 このソフトウェアは当研究の成果です。arXiv論文をご参照ください: arxiv このコードをご利用の際は、以下のように当論文を引用してください: root@kitploit: @inproceedingsmassarelli2018safe, title=SAFE: Self-Attentive Function Embeddings for Binary Similarity, author=Massarelli, Luca and Di Luna, Giuseppe Antonio and Petroni, Fabio and...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

r2ai

R2AI - Augmented reversing with LLM for radare2 root@kitploit: ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This...

r2ai

R2AI - 使用 LLM 增强 radare2 逆向 root@kitploit: ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O r2ai -q explain: Explain the current function - devices: Find and explain devices used - libs: Group imports by Libraries - varnames: Better variable...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

r2frida

r2frida Radare2とFridaのより良い連携 説明 radare2 向けの自己完結型プラグインで、frida を内蔵しています。Frida スクリプトに限定せず、r2 コマンドを使用してローカルまたはリモートのプロセスをインストルメント化できます（Frida スクリプトも使用可能）。 radareプロジェクトはリバースエンジニアリングのための完全なツールチェーンを提供し、積極的にメンテナンスされており、十分に整備された機能を提供するとともに、他のプログラミング言語やツールで機能を拡張できます。 Frida は動的インストルメンテーションツールキットであり、独自の...

radare2

Radare2: Unix ギークのためのリブレリバースエンジニアリングフレームワーク 現在の git master ブランチは 6.2.2 で、次のリリースは 6.2.4 になります。 説明 r2 は radare の完全な書き直しです。リバースエンジニアリングのタスクを容易にするためのライブラリ、ツール、プラグインのセットを提供します。LGPLv3 の下で配布されていますが、各プラグインは異なるライセンスを持つことができます（詳細は r2 -Lj を参照）。 radare...

r2gopclntabParser

r2gopclntabParser 注意: この機能は radare2 のコアに直接実装され、gopc analysis plugin として提供されています。 radare2ベースのGo gopclntab パーサーで、完全にストリップされたものを含むGoバイナリから関数シンボルを復元します。ELF、Mach-O、PEバイナリをサポートし、Goバージョン1.2、1.16、1.18、1.20+に対応しています。 Go 1.2以降のすべてのバイナリには、gopclntab（Program Counter Line...

CVE-2024-26475

CVE-2024-26475 著者 Sherlock Fang, Vlad Tronciu, Ayam Babu 説明 radareorg radare2 の v.0.9.7 から v.5.8.6 までの問題は v.5.8.8 で修正されており、ローカルの攻撃者が grubsfsreadextent 関数を介してサービス拒否を引き起こす可能性があります。 攻撃ベクトル “treeblock = grubmallocdata-blocksize;” がメモリ上の NULL を指すようにペイロードを作成し、“treeblock” の値が “tree = struct grubsfsbtree...

rizin

Rizin Rizin 是一个逆向工程框架，源自 radare2 的分支，注重可用性、功能和整洁性。 Rizin 具有可移植性，可用于分析二进制文件、反汇编代码、调试程序，作为取证工具，作为能够打开磁盘文件的可脚本化命令行十六进制编辑器，以及更多用途！ 如果你想了解更多关于 Rizin 的信息，可以阅读官方 Rizin 书籍。 如何安装 请在我们的网页上查看安装说明。 如何构建 使用 meson 来编译和安装 Rizin。请确保获得更新版的 meson（例如，如果你的系统没有至少 0.55.0 版本，可以用 pip install meson 获取）。 克隆此仓库：...

r2web

r2web: どこでもいつでもradare2にアクセス。 概要 r2webを使えば、ローカルインストールやプラットフォームの手間なくradare2を実行できます。ブラウザで直接ファイルを解析できます。すべてクライアントサイドで動作し、radare2 WASIとWasmerを利用し、xterm.jsのフロントエンドでインタラクティブなコマンド実行を実現します。 👉 ライブで試す スクリーンショットを表示するにはクリック | | ---|---|--- | | ダッシュボード| ショートカット| 文字列ビュー | | アドレスに移動| 検索| グラフビュー 機能 ブラウザベース :...

Umay

IoTマルウェア類似性解析プラットフォーム デモを見る 目次 プロジェクトについて 現在の機能 はじめに 前提条件 インストール 独自のデータセットを作成する コントリビューション ライセンス プロジェクトについて...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

flare-emu

flare-emu flare-emu は、IDA ProやRadare2などのサポートされているバイナリ解析フレームワークと、Unicornのエミュレーションフレームワークを組み合わせ、ユーザーがエミュレーションタスクをスクリプト化するための使いやすく柔軟なインターフェースを提供します。このツールは、サポートするアーキテクチャ向けに柔軟で堅牢なエミュレータをセットアップするための面倒な処理をすべて引き受け、ユーザーがコード解析の問題に集中できるように設計されています。現在、flare-emu はx86、x8664、ARM、ARM64のアーキテクチャをサポートしています。...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

CVE-2019-14745

CVE-2019-14745 武器化的 radare2 漏洞（CVE-2019-14745 分配）由 @CaptnBanana 和 blenk92 发现 有关漏洞的详细信息，请阅读 https://bananamafia.dev/post/r2-pwndebian/ 用法 首先，你需要 LIEF 的 Python 绑定（https://lief.quarkslab.com/） 然后，按如下方式运行脚本： python nukeradare2.py 这将创建一个以 nuked 为前缀的二进制文件。通过以下方式运行它： radare2 -c "ood" 或者在 radare2 中输入 "oo...