ghidra-nanomips

ghidra-nanomips Модуль nanoMIPS для Ghidra. Настройка Сборка root@kitploit: $ ./gradlew -PGHIDRAINSTALLDIR=/opt/ghidra11.0.3 Установка Задача сборки Gradle создаёт ZIP-файл в каталоге dist. Установите его через File Install Extensions в главном окне проекта Ghidra. Справочные материалы "MIPS...

z80-sans

Z80 Sans Quel est votre désassembleur préféré ? Le mien est une police : https://github.com/user-attachments/assets/bb6ceb18-c2fd-40a9-be4f-202321a214d9 Cette police convertit des séquences de caractères hexadécimaux minuscules en instructions Z80 désassemblées, en faisant un usage intensif de la...

polypyus

Polypyus - L'historien de firmware Polypyus apprend à localiser des fonctions dans des binaires bruts en extrayant des fonctions connues de binaires similaires. C'est donc un historien de firmware. Polypyus fonctionne sans désassembler ces binaires, ce qui est un avantage pour les binaires...

splinter

splinter splinter — это набор инструментов для анализа JVM, позволяющий пользователю просматривать классы, методы, поля, пулы констант и байт-код во время выполнения. Он был создан и протестирован на openjdk build 22.0.2+9-70 что такое splinter? Обычно, когда думают об инструменте анализа для JVM...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

droidcarve

DroidCarve DroidCarve est capable d'analyser un fichier APK Android et d'automatiser certaines tâches de rétro-ingénierie. Ce dépôt contient le composant serveur et client. Le Frontend Le frontend est une application React, que vous trouverez dans le sous-dossier client/. Le Backend Le backend es...

shellen

Shellen Общие сведения Shellen — это интерактивная среда для написания шеллкодов. Если вам нужен удобный инструмент для написания шеллкодов, то shellen может стать вашим другом. Shellen также можно использовать как инструмент ассемблирования или дизассемблирования. Для всех операций shellen...

pharos

Pharos Static Binary Analysis Framework The Pharos static binary analysis framework is a project of the Software Engineering Institute at Carnegie Mellon University. The framework is designed to facilitate the automated analysis of binary programs. It uses the ROSE compiler infrastructure develop...

Enigma

Enigma Engine Собственный движок реверс-инжиниринга на C++, вдохновлённый конвейером анализа Ghidra. Enigma устраняет зависимость от JVM и предоставляет автономное ядро анализа, которое можно встраивать, расширять и интегрировать непосредственно с нативными инструментами и ИИ-системами. Текущее...

xori

Xori - Framework de désassemblage personnalisé Xori est une bibliothèque de désassemblage et d'analyse statique prête pour l'automatisation qui consomme du shellcode ou des binaires PE et fournit des données d'analyse de triage. Remerciements : Xori n'existerait pas sans l'inspiration et les idée...

ME2-Writeup

Reverse Engineering du ME2 avec un pistolet à air chaud et un couteau Contexte En 2024, bjiru a mis en ligne une vidéo sur le dispositif portable ME2, un jouet produit vers 2008 qui permettait d'utiliser l'USB pour synchroniser des points et des gemmes entre votre appareil et un monde en ligne. L...

JOP_ROCKET

JOP ROCKET ПРИМЕЧАНИЕ: В версии 2.15 мы представляем двухгаджетный диспетчер — это значительно расширяет возможности с диспетчерскими гаджетами. 26 мая 2021 года в версии 2.15 было добавлено множество оптимизаций и новых функций. Обновление: 29 ноября 2021 г.: Я загрузил слайды для @Hack в...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

XMachOViewer

XMachOViewer 개요 XMachOViewer는 Windows, Linux, macOS용 Mach-O 뷰어입니다. 기능 휴리스틱 스캔 : Mach-O 파일의 다양한 특성과 이상 징후를 자동으로 감지합니다. 문자열 뷰어 : Mach-O 파일 내의 모든 읽을 수 있는 문자열을 표시합니다. 헥스 뷰어 : 파일의 원시 16진수 내용을 검사합니다. 디스어셈블리 뷰어 : x86/64, ARM, PPC, m68k을 포함한 여러 아키텍처의 디스어셈블리 코드를 확인합니다. 엔트로피 뷰어 : 엔트로피를 분석하여 패킹되거나 암호화된 섹션을...

copy-as-yara

Copy as YARA Autore: alden Copia il disassembly formattato ordinatamente per le regole YARA. Descrizione: Questo è un plugin davvero semplice che ti consente di copiare il disassembly in modo da poterlo utilizzare nelle regole YARA. Puoi scegliere se copiare il codice assembly così com'è o usare ...

x64dbg-xfg-marker

Plugin x64dbg XFG Marker Microsoft eXtended Flow Guard XFG è una tecnica di controllo dell'integrità del flusso di esecuzione CFI che estende il CFG con firme di chiamata di funzione. Ogni firma è lunga 8 byte e si trova subito prima della funzione di destinazione. Poiché la firma si trova nella...

NOP_Plugin

NOPPlugin Plugin per NOPare le istruzioni in IDA. La creazione del plugin è stata ispirata da Vidar Stealer stavo cercando di rimuovere i byte / le istruzioni spazzatura. Prima: Dopo: Istruzioni Incolla il file NOPPlugin.py nella sottodirectory "plugins" di IDA. Per NOPare le istruzioni, basta...