phantom-frida

phantom-frida phantom-frida builds Android Frida Server and Gadget from source while changing a targeted set of observable runtime identifiers. It is a builder and verification harness, not a promise that every application-specific detection method is defeated. The current compatibility target is...

vmlinux-to-elf

vmlinux-to-elf このツールは、vmlinux/vmlinuz/bzImage/zImage カーネルイメージ（生のバイナリブロブまたは既存のストリップ済み .ELF ファイル）から、関数および変数シンボルを復元した完全に解析可能な .ELF ファイルを取得することを可能にします。 そのために、このツールはカーネルシンボルテーブル（kallsyms）をカーネル内でスキャンします。これは、ほとんどすべてのカーネルにほぼそのままの形で存在する圧縮シンボルテーブルです。 対象のシンボルテーブルは元々圧縮されているため、元のバイナリでは見えない文字列も復元できるはずです。 出力は、I...

r2gopclntabParser

r2gopclntabParser 참고: 이 기능은 gopc 분석 플러그인으로 radare2 코어에 직접 구현되었습니다. 완전히 스트립된stripped 바이너리를 포함한 Go 바이너리에서 함수 심볼을 복구하기 위한 radare2 기반 Go gopclntab 파서입니다. Go 버전 1.2, 1.16, 1.18, 1.20+의 ELF, Mach‑O, PE 바이너리를 지원합니다. 모든 Go 1.2+ 바이너리에는 gopclntabProgram Counter Line Table이라는 데이터 영역이 내장되어 있으며, Go 런타임이 스택...

decomp2dbg

decomp2dbg 리버스 엔지니어링은 정적디컴파일러 분석과 동적디버거 분석을 모두 포함하지만, 이 두 분석 간에 지식을 공유하지 않고 사용하는 경우가 많습니다. 정적 바이너리를 리버싱할 때 디버거 어셈블리와 디컴파일에서 복구한 심볼 간의 컨텍스트 전환은 비효율적일 수 있습니다. decomp2dbg는 디컴파일러-디버거 심볼 동기화를 위한 일반적인 API를 도입하여 디컴파일러와 디버거 간의 컨텍스트 전환 격차를 줄이는 것을 목표로 합니다. 결과적으로, 리버서는 디컴파일러에서 복구한 심볼과 디컴파일 라인을 활용하면서도 디버거의 강...

dwarf2json

はじめに dwarf2json は、シンボル情報と型情報を含むファイルを処理し、Linux および macOS 分析に適した Volatility3 中間シンボルファイル（ISF）JSON 出力を生成する Go ユーティリティです。 ビルドするには（Go 1.18 以上が必要です）: $ go build 実行するには: $ ./dwarf2json --help Usage: ./dwarf2json COMMAND A tool for generating intermediate symbol file ISF Commands: linux generate ISF for...

ghidra-copilot

Ghidra Copilot Ghidra向けAI支援コンパニオン。現在のプログラムに関する質問に回答したり、次のステップを提案したり、会話から直接小さな分析ツールを実行できるチャットパネルを組み込んでいます。 機能 Ghidra内で動作し、開いているプログラムのコンテキストを保持するチャット。 シンボル検索、データ抽出、リファクタリング支援のためのツールコール。 OpenAI、Azure OpenAI、Anthropic、Ollamaと連携（Spring AI経由）。 スクリーンショット チャットパネル: スクリーンショット準備中 ツール結果: スクリーンショット準備中 必要条件...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

libc-database

웹 인터페이스 libc-database는 이제 웹 서비스와 프론트엔드를 제공합니다. https://libc.rip/를 방문하여 사용해 보세요! API에 관심이 있다면 https://github.com/niklasb/libc-database/tree/master/searchengine를 읽어보세요. libc 오프셋 데이터베이스 구축 오류가 발생하면 아래 "요구 사항" 섹션을 확인하세요. 원하는 libc 카테고리를 가져와서 심볼 오프셋을 추출합니다. 두 번 다운로드하지 않으므로 데이터베이스를 업데이트하는 데에도 사용할 수 있습니다...

cheat-engine

Cheat Engine Cheat Engine is a development environment focused on modding games and applications for personal use. Download Latest Version Older versions Links Website Forum Forum alternate Forum alternate Wiki Social Media Reddit Twitter Donate Patreon PayPal Basic Build Instructions 1. Download...

reflector

reflector 설명 웹사이트를 탐색하는 동안 실시간으로 페이지에서 반사 XSS를 찾을 수 있는 Burp Suite 확장 프로그램이며, 다음과 같은 기능을 포함합니다: 응답 탭에서 반사 항목 강조 표시. 이 반사에서 허용되는 기호 테스트. 반사 컨텍스트 분석. Content-Type 화이트리스트. 사용 방법 플러그인을 설치한 후에는 테스트 대상 웹 애플리케이션 작업을 시작하기만 하면 됩니다. 반사가 발견될 때마다 reflector는 심각도를 정의하고 burp 이슈를 생성합니다. 각 burp 이슈에는 반사된 파라미터에 대한 상...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

lst2x64dbg

lst2x64dbg 이 명령은 단일 인수로 제공된 LST 파일에서 모든 레이블을 추출합니다. 추출된 레이블을 기반으로 현재 디렉터리에 x64dbg 데이터베이스가 생성됩니다. LST 파일은 IDA의 파일 메뉴에서 생성할 수 있습니다: 파일 생성 - LST 파일 생성... 예제 $ lst2x64dbg sample.lst ghidra2x64dbg 이 명령은 단일 인수로 제공된 CSV 파일에서 모든 레이블을 추출합니다. 추출된 레이블을 기반으로 현재 디렉터리에 x64dbg 데이터베이스가 생성됩니다. imagebase 값을 제공해야...

AndroidDriveSignity

AndroidDriveSignity AndroidDriveSignityは、AndroidカーネルARMv8.3ファイルにパッチを適用して、さまざまな検証チェック（特に署名検証）の対象にならずにドライバをロードできるようにするために設計されたPythonスクリプトです。このツールは、非公式または改変されたドライバのロードを防ぐカーネル組み込みのセキュリティ機構をバイパスできるようにすることで、開発・テストプロセスを容易にすることを目的としています。 特徴 対象シンボルのパッチ適用:...

telfhash

Trend Micro ELF 해시 telfhash telfhash는 ELF 파일을 위한 심볼 해시로, imphash가 PE 파일의 임포트 해시인 것과 같습니다. telfhash를 사용하면 심볼을 기반으로 ELF 파일을 유사성에 따라 클러스터링할 수 있습니다. 이는 악성 샘플을 클러스터링하는 데 특히 유용합니다. 샘플에 심볼이 없는 경우, telfhash는 호출 주소 목적지를 사용하여 심볼 목록을 에뮬레이트합니다. 자세한 내용은 리소스 섹션을 참조하십시오. 설치 pip telfhash를 설치하는 가장 쉬운 방법은 pip를 이용하...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...

ELFLoader

ELFLoader これは、ELFオブジェクトをメモリ内でロード/実行するローダー/ランナーです。目的は、すべてのx8664およびx86のUnix系オペレーティングシステムで後続の機能を実行するために使用できる、単一のelfローダーを作成することです。 仕組み このローダーの動作は、コンパイルされたOS向けにELFオブジェクトを構築・ロードするために必要なコードをすべて保持していることです。ELFファイルでないもの、正しいアーキテクチャ用でないもの、または解決できないシンボルにリンクしているものが送信されると、実行を試みずに終了します。 シンボルの解決...

resym

ReSym アーティファクト このリポジトリは、論文 "ReSym: Harnessing LLMs to Recover Variable and Data Structure Symbols from Stripped Binaries" CCS 2024 のアーティファクトを提供します。 🏆 ACM SIGSAC Distinguished Paper Award 受賞 注意 : 当アーティファクトは積極的にメンテナンス・更新されています。最新バージョンを使用していることを確認してください。 提供されるデータとリソース データ準備スクリプト : processdata...

pdbdownload

Portable Executable PE ファイルに関連付けられた PDB ファイルをダウンロードするためのユーティリティです。 機能 msdl.microsoft.com から PDB シンボルをダウンロードします。 単一またはバッチの PortableExecutable PE ファイルを処理します。 デモ https://github.com/user-attachments/assets/095fb528-65a6-488e-bfa0-46101738a451 使用方法 $./pdbdownload-linux-amd64 -h pdbdownload v1.0 - by...

dotNIET

.NIET .NIET は IDA Pro プラグインです。その目的は、.NET Native でコンパイルされたバイナリが実行時に解決する欠落シンボル（通常は数千個）をインポートすることです。これらのシンボルは SharedLibrary.dll 内に存在し、この DLL からはエクスポートされません。 .NIET は、以下のプラットフォームで python 3.8 を使用し、IDA Pro 7.5 でテストされています: Windows Linux このプラグインは現在、以下の .NET Native フレームワーク バージョンをサポートしています: 1.3 1.6 1.7 2.2...