vmlinux-to-elf

vmlinux-to-elf 이 도구는 vmlinux/vmlinuz/bzImage/zImage 커널 이미지원시 바이너리 블롭 또는 이미 존재하지만 심볼이 제거된 .ELF 파일에서 함수 및 변수 심볼을 복구하여 완전히 분석 가능한 .ELF 파일을 얻을 수 있게 해 줍니다. 이를 위해 이 도구는 커널에서 커널 심볼 테이블kallsyms을 스캔합니다. kallsyms는 거의 모든 커널에 대부분 변경되지 않은 채로 존재하는 압축된 심볼 테이블입니다. 해당 심볼 테이블은 원래 압축되어 있기 때문에 원본 바이너리에는 보이지 않는 문자열도...

jadx-ai-mcp

JADX-AI-MCP Часть Zin MCP Suite ⚡ Полностью автоматизированный MCP-сервер + плагин JADX, созданный для общения с LLM через MCP для анализа Android APK с помощью LLM, таких как Claude, — выявляйте уязвимости, анализируйте APK и выполняйте реверс-инжиниринг без усилий. ⭐ Авторы Спасибо этим...

Androl4b

Androl4b AndroL4b is an android security virtual machine based on ubuntu-mate includes the collection of latest framework, tutorials and labs from different security geeks and researchers for reverse engineering and malware analysis. What's new in Androl4b v.3? Tools are updated New tools and lab...

barf-project

BARF : Фреймворк для бинарного анализа и обратной разработки Анализ бинарного кода является ключевой деятельностью во многих областях компьютерных наук и дисциплин программной инженерии, начиная от безопасности программного обеспечения и анализа программ и заканчивая обратной разработкой. Ручной...

hal

Добро пожаловать в HAL! HAL /hel/ — это комплексный фреймворк для обратного проектирования и манипуляции списками соединений netlist. Навигация 1. Введение 2. Инструкции по сборке 3. Краткое руководство 4. Академический контекст Введение Что такое HAL? Практически все доступные исследования по...

intel-me-research

Intel ME 펌웨어 리버스 엔지니어링 — 라이브 CSME 16.x 분석 "당신의 컴퓨터 안에는 비밀스러운 두 번째 컴퓨터가 있습니다. 우리는 그것을 찾아내고, 매핑하고, 그 안에 숨겨진 것을 문서화했습니다." 🔥 직접 사용해 보세요 — HECI SPY 🔥 파이썬 스크립트 하나. 의존성 제로. Intel Management Engine에 직접 대화하세요. root@kitploit: python scripts/hecispy.py Requirements: Windows, Python 3.6+, Run as Administrato...

GhidraMCP

ghidraMCP ghidraMCP es un servidor del Model Context Protocol que permite a los LLMs realizar ingeniería inversa de aplicaciones de forma autónoma. Expone numerosas herramientas de la funcionalidad principal de Ghidra a los clientes MCP...

reverse-engineering-workshop

...

pip3line

Pip3line Codacy Badge Linux / MacOS Builds Windows Builds Raw bytes manipulation utility, able to apply well known and less well known transformations, quick binary search, network proxy interception and more. Install on Windows: Download the release zip here Remember to install/repair the VS...

pbtk

pbtk - Protobuf 앱 리버스 엔지니어링 Protobuf는 Google에서 개발한 직렬화 형식으로, 점점 더 많은 Android, 웹, 데스크톱 및 기타 애플리케이션에서 사용되고 있습니다. 이는 데이터 구조를 선언하는 언어 로 구성되며, 대상 구현에 따라 코드 또는 다른 종류의 구조로 컴파일됩니다. pbtk Protobuf 툴킷는 통합 GUI를 통해 접근할 수 있는 완전한 기능의 스크립트 세트로, 두 가지 주요 기능을 제공합니다: 프로그램에서 Protobuf 구조 추출 , 이를 다시 읽을 수 있는 .proto 파일로...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 Инструмент для автоматического преобразования захватов mitmproxy в спецификации OpenAPI 3.0. Это означает, что вы можете автоматически восстанавливать REST API, просто запуская...

PPLorer

PPLorer PPLorer is an IDA plugin that resolves PPL calls to the actual underlying PPL function. Installation 1. install ida-netnode somewhere IDA can import it 2. clone the repository and symlink /.idapro/plugins/pplorer.py to pplorer.py in the cloned repo Usage Preliminary Analysis 1. open an ID...

binsync

BinSync BinSync is a decompiler collaboration tool built on the Git versioning system to enable fined-grained reverse engineering collaboration regardless of decompiler. BinSync is built by mahaloz, the angr team, and the SEFCOM research lab. It's also due in large part to its use by the Shellphi...

CollaRE

CollaRE v1.4 Introduction CollaRE is a tool for collaborative reverse engineering that aims to allow teams that do need to use more then one tool during a project to collaborate without the need to share the files on a separate location. It also contains a very simple user management and as such...

revsync

revsync Realtime sync plugin for IDA Pro, Binary Ninja and Vivisect Syncs: Comments Symbol names Stack var names Structs Code coverage how much time was spent looking at a block IDA Pro Installation First, clone to IDA Data Dir: Windows: %APPDATA%\Hex-Rays\IDA Pro Mac/Linux: /.idapro Now: Make a...

ReverseKit

ReverseKit - Dynamic Reverse Engineering Toolkit ReverseKit is a comprehensive toolkit designed to aid reverse engineers in the process of dynamic RE. With a wide range of features and functionalities, it provides an easy-to-use interface and helps you intercept, analyze, and manipulate code and...

Cybersecurity-Books

사이버보안 도서 Cybersecurity-Books 여기에서 초보자부터 전문가 수준까지, 모든 사이버보안 직무 분야에서 잘 알려지고 유용한 사이버보안 도서 대부분의 훌륭한 컬렉션을 만나보세요. 1. CyberSecRoadmap 1.pdf 2. 21 days free CCNA complete videos.pdf 3. 101 Labs - CompTIA Linux+.pdf 4. 7839+ Awesome Deep Web Onion Links List Uncensored Content.pdf 5. Bash Scripting.pdf 6...

NOP_Plugin

NOPPlugin IDA에서 명령어를 NOP 처리하는 플러그인입니다. 플러그인 제작은 Vidar Stealer에서 영감을 받았습니다정크 바이트/명령어를 제거하려고 했습니다. 이전: 이후: 사용법 NOPPlugin.py 파일을 IDA의 "plugins" 하위 디렉터리에 붙여넣으세요. 명령어를 NOP 처리하려면 명령어를 선택하고 "SHIFT+Z"를 누르세요...

REpsych

REpsych : Psychological Warfare in Reverse Engineering github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax Overview The REpsych toolset is a proof-of-concept illustrating the generation of images through a program's control flow graph CFG. A typical function's CFG| A REpsych generated CFG...

REpsych

REpsych : Psychological Warfare in Reverse Engineering github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax Overview The REpsych toolset is a proof-of-concept illustrating the generation of images through a program's control flow graph CFG. A typical function's CFG| A REpsych generated CFG...