hobbits

About Hobbits was developed at Mahlet in 2019 as an integrated data analysis tool. It was open-sourced and is now passively maintained by Adam and anyone who wants to contribute. Join the Discord server if you want to ask questions, contribute, or just chat about binary analysis tools...

zeno

Zeno Framework Installation cd git clone https://github.com/Traxes/zeno --recursive sudo pip3 install termcolor tqdm git clone https://github.com/Z3Prover/z3 --recursive cd z3 python3 scripts/mkmake.py --python cd build make sudo make install cd /zeno Usage /zeno$ PYTHONPATH=$PYTHONPATH:$HOME/zen...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE is a Static analysis Tool that Targets ios applications and brings important information such as Links, interesting files .json,cer,der,api and is very useful to show good results when you pentesting ios apps What new in this tool ✅Fast & easy to use ✅Get binary info like...

IDAssistMCP

IDAssistMCP Standalone MCP Model Context Protocol server plugin for IDA Pro 9.x that exposes IDA's analysis capabilities to LLM clients like Claude Desktop. Features 41 MCP tools covering binary analysis, decompilation, cross-references, symbol management, type system, navigation, patching, expor...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

eps-CVE-2017-0261

eps-CVE-2017-0261- eps vulnerability CVE-2017-0261 analysis Analysis process idb ida6.1 Intermediate documents Loading the eps program POC code used And the original vulnerability file...

rizin

Rizin Rizin — это фреймворк для реверс-инжиниринга, появившийся как форк radare2, с упором на удобство использования, функциональность и чистоту кода. Rizin является переносимым и может использоваться для анализа бинарных файлов, дизассемблирования кода, отладки программ, в качестве...

CVE-2018-4416-exploit

Preface :PROPERTIES: :CUSTOMID: preface :END: OKay, binary security is not only /heap/ and /stack/, we still have a lot to discover despite regular CTF challenge. Browser, Virtual Machine, and Kernel all play an important role in binary security. And I decide to study browser first. I choose a...

goblin

libgoblin Documentation https://docs.rs/goblin/ journal des modifications Utilisation Goblin nécessite rustc 1.85.0 édition Rust 2024. Ajoutez à votre Cargo.toml dependencies goblin = "0.10" Fonctionnalités nom de crate génial implémentation zero-copy, cross-platform, endian-aware, ELF64/32 - wow...

obfDetect

Obfuscation Detection Authored by: mcdulltii Automatically detect obfuscated code and other state machines Description: Scripts to automatically detect obfuscated code and state machines in binaries. Implementation is based on IDA 7.4+ Python3. Check out the following blog posts for more...

pharos

Pharos Framework d'Analyse Statique de Binaires Le framework d'analyse statique de binaires Pharos est un projet du Software Engineering Institute de l'Université Carnegie Mellon. Le framework est conçu pour faciliter l'analyse automatisée des programmes binaires. Il utilise l'infrastructure de...

Learning-Linux-Binary-Analysis

Learning Linux Binary Analysis Learning Linux Binary Analysis This is the code repository for Learning Linux Binary Analysis, published by Packt. Learning Linux Binary Analysis What is this book about? Learning Linux Binary Analysis is packed with knowledge and code that will teach you the inner...

kaiju

CERT Kaiju – Cadre d’analyse binaire pour GHIDRA CERT Kaiju est un ensemble d’outils d’analyse binaire pour Ghidra. Il s’agit d’une implémentation en Java pour Ghidra de certaines fonctionnalités du CERT Pharos Binary Analysis Frameworkpharos, notamment les outils de hachage de fonctions et...

maat

À propos Maat est un framework open-source d'exécution symbolique dynamique et d'analyse binaire. Il fournit diverses fonctionnalités telles que l'exécution symbolique, l'analyse de contamination, la résolution de contraintes, le chargement de binaires, la simulation d'environnement, et utilise l...

angr

angr angr est un framework d'analyse binaire indépendant de la plateforme. Il vous est apporté par le Computer Security Lab de l'UC Santa Barbara, SEFCOM de l'Arizona State University, leur équipe CTF associée, Shellphish, la communauté open source, et @rhelmot. Liens du projet Page d'accueil :...

DECAF

DECAF DECAF short for Dynamic Executable Code Analysis Framework is a binary analysis platform based on QEMU. DECAF++ DECAF++, the new version of DECAF, taint analysis is around 2X faster making it the fastest, to the best of our knowledge, whole-system dynamic taint analysis framework. This...

yaralyzer

LE YARALYZER Inspectez visuellement toutes les correspondances d'expressions régulières et leurs cousins plus sexy et plus ésotériques, les correspondances YARA trouvées dans des données binaires et/ou du texte. Voyez ce qui se passe lorsque vous forcez différents encodages de caractères sur ces...

angrgdb

angrgdb Utilisez angr dans GDB. Créez un état angr à partir de l'état actuel du débogueur. Installation pip install angrgdb echo "python import angrgdb.commands" /.gdbinit Utilisation angrgdb implémente l'API angrdbg dans GDB. Vous pouvez l'utiliser dans des scripts comme ceci : from angrgdb impo...

capstone

Capstone Engine !TIP Bienvenue dans notre groupe communautaire ! Capstone est un framework de désassemblage dont l'objectif est de devenir le moteur de désassemblage ultime pour l'analyse binaire et le reverse engineering dans la communauté de la sécurité. Créé par Nguyen Anh Quynh, puis développ...

cosa-nostra

Cosa Nostra Cosa Nostra est un toolkit de clustering open source axé sur l'analyse de malwares. Il peut créer des arbres phylogénétiques d'échantillons de malwares binaires structurellement similaires. Il a été initialement présenté lors du SyScan360 Shanghai 2016. Je le maintiens depuis 2016 pou...