customer-assistance-buttons-sdr

Investigación sobre Botones de Asistencia al Cliente Este repositorio alberga el trabajo que he dedicado a aplicar ingeniería inversa a los distintos codificadores y protocolos utilizados en los botones de asistencia al cliente en tiendas minoristas como Walgreens, CVS, Lowes y Home Depot. Cada...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 一个用于自动将 mitmproxy 捕获转换为 OpenAPI 3.0 规范的工具。这意味着您只需运行应用程序并捕获流量，即可自动逆向工程 REST API。 🆕 新功能！ 新增对从浏览器开发者工具导出的 HAR 文件的支持。有关更多详细信息，请参阅 用法 - HAR。 安装 首先你需要安装 python3 和 pip3。 root@kitploit: ...

ida_kernelcache

idakernelcache: Un kit de IDA para analizar kernelcaches de iOS idakernelcache es un módulo de IDAPython para IDA Pro que facilita el trabajo con kernelcaches de iOS. El módulo proporciona funciones para: Convertir los nuevos punteros estáticos etiquetados de iOS 12 en punteros de kernel normales...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...

workshop_firmware_reverse_engineering

Taller: Ingeniería inversa de firmware Este repositorio contiene las diapositivas y los materiales prácticos del taller de Emproof sobre ingeniería inversa de firmware, presentado en ScapyCon Automotive 2025. El taller está dirigido a un público técnico con experiencia mínima en seguridad y enseñ...

cracked

Cracked Descarga y entrena tus habilidades de retro-ingeniería 🖳 ¿Qué es Cracked? Cracked es una TUI para descargar rápidamente retos de crackmes.one mientras permaneces en tu terminal. ¿Cómo usar Cracked? Instalación root@kitploit: cargo install cracked Uso root@kitploit: $ cracked --help Usage:...

LLM4Decompile

📊 Resultados | 🤗 Modelos | 🚀 Inicio rápido | 📚 HumanEval-Decompile | 📎 Citación | 📝 Paper | 🖥️ Colab | ▶️ YouTube Ingeniería inversa: descompilación de código binario con grandes modelos de lenguaje Updates 2025-10-04: Publicación de SK²Decompile: descompilación binaria de dos fases basada en LLM,...

sylvia

Analizador de Syscalls AArch64 para iOS Un script de IDA Pro que escanea un binario AArch64 en busca de instrucciones SVC, resuelve el número de syscall BSD desde el registro X16 y presenta todos los resultados en una interfaz acoplable enriquecida, con navegación por ocurrencias de cada syscall ...

dexcalibur

正在开发中：迁移到 Dexcalibur 2.0 | 代号：Reversense Dexcalibur Dexcalibur 是一个专注于自动化插桩的 Android 逆向工程平台。其特殊之处在于利用动态分析来改进静态分析启发式方法。旨在自动化与动态插桩相关的繁琐任务，例如： 在运行时反编译/反汇编拦截到的字节码 编写钩子代码并管理大量钩子消息 搜索感兴趣的模式/需要钩取的内容 处理钩子收集的数据（dex 文件、被调用的方法、类加载器等） 等等…… 不仅如此，Dexcalibur 拥有自己的静态分析引擎，并且能够执行 smali 的片段。 想分享一些内容或需要帮助？加入我们的官方聊天群：...

pbtk

pbtk - 逆向工程 Protobuf 应用 Protobuf 是一种序列化格式，由 Google 开发，并越来越多地应用于 Android、Web、桌面及其他应用程序中。它包含一套用于声明数据结构的语言 ，该语言随后会被编译成代码或其他类型的结构，具体取决于目标实现。 pbtk（ Protobuf 工具包 ）是一套完整的脚本集，可通过统一的图形界面访问，提供两大主要功能： 从程序中提取 Protobuf 结构 ，将其转换回可读的 .proto 文件，支持多种实现： 所有主流的 Java 运行时（base、Lite、Nano、Micro、J2ME），完全支持 Proguard，...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

elfpeek

elfpeek Inspector ELF mínimo con REPL interactivo para análisis rápido de binarios ¿Por qué?...

urh

El Universal Radio Hacker URH es una suite completa para la investigación de protocolos inalámbricos con soporte nativo para muchas Radios Definidas por Software comunes. URH permite una fácil demodulación de señales combinada con una detección automática de parámetros de modulación, lo que...

pyrebox

================ 已归档项目 此项目已被归档，其问题追踪已锁定。该项目将仅作为参考用途保留。 .. image:: docs/media/pyreboxlogolightbg.png .. QEMU: http://qemu.org/ .. DECAF: https://github.com/sycurelab/DECAF .. S2E: https://github.com/dslab-epfl/s2e .. AVATAR: https://github.com/avatartwo .. PANDA: https://github.com/panda-re/panda...

panopticon

已弃用 Panopticon 项目已迁移至Gitlab，并重组为多个 crate。Qt GUI 已被 Verso 替代。 我会合并拉取请求，但不会再对此版本进行实质性工作。下方大多数链接已失效。 Panopticon - 一个自由的跨平台反汇编器 Panopticon 是一个使用 Rust 编写的跨平台逆向工程反汇编器。它支持 AMD64、x86、AVR 和 MOS 6502 指令集，并能打开 ELF 文件。Panopticon 自带 Qt GUI，用于浏览和注释控制流图。 安装 如果你只是想使用 Panopticon，请访问官网查看安装说明。 编译 Panopticon 使用 Rust...

panopticon

DEPRECATED The Panopticon project moved toGitlab and was restructed into multiple crates. The Qt GUI was replaced with Verso. I will merge PRs but won't do any substantial work on this version. Most links below are dead. Panopticon - A Libre Cross Platform Disassembler Panopticon is a cross...

pe-signgen

pe-signgen 跨版本二进制签名和 Windows PE 函数的 RVA 偏移量 概述 pe-signgen 是一款面向逆向工程师和安全研究人员的工具，可自动生成： 未导出和导出函数 的 二进制签名 （含通配符的字节模式） 用于直接在二进制文件中定位函数的 RVA 和文件偏移量 可在多种 Windows 版本中工作的 跨构建签名 针对不同用例优化的 多种输出格式 支持 x64、ARM64 和 WoW64 架构 核心思想 是提供一种 系统化、可靠的方式来访问未导出函数 ，跨越 Windows 10/11 构建版本。它利用： Winbindex 获取 Windows 构建元数据...

uofw

uOFW Este proyecto tiene como objetivo aplicar ingeniería inversa al kernel básico y al hardware de la PSP para crear una documentación técnica actualizada del sistema, así como proporcionar un firmware original libre y de código abierto. Para obtener más información sobre uOFW incluidos ejemplos...

Google-Tensor-Chips

Google Tensor 芯片 — DarWINN NPU 访问 Google Tensor NPU （DarWINN）的直接访问工具集，经过逆向工程，横跨两代：Tensor G2 （Pixel 7，代号 Janeiro）和 Tensor G3 （Pixel 8，代号 Rio）。 为什么会有这个项目 我原本想在手机上运行 LLM 推理 ，并希望利用 Tensor NPU 来加速。为此，我必须反向研究 NPU 的实际驱动方式，因为它没有公开的 API——只有 Google Camera 和签名系统服务才被允许使用它。 在这个过程中，我发现 NPU 对 LLM 没有帮助...

interactive-binary-structures

交互式二进制结构 一个基于Web的交互式工具包，旨在弥合二进制格式和系统内存布局的理论文档与实际分析之间的差距。 Portable Executable PE 格式文档 该工具作为Windows PE文件精确字节结构的交互式可视化地图——展示了它在磁盘上的布局以及加载后该布局如何映射到内存中。它专门为恶意软件分析师、逆向工程师和网络安全学生设计。 为了保持工具包轻量且完全离线可用，它以按语言分割的独立HTML文件 形式分发。无需安装、无需网络连接、无需外部依赖——甚至字体也直接捆绑在文件中。 主要特性 交互式字节与位置映射...