gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

gef

GEF（发音为 ʤɛf - "Jeff"）是一组用于 x86/64、ARM、MIPS、PowerPC 和 SPARC 的命令， 旨在帮助使用传统 GDB 的漏洞利用开发者和逆向工程师。它通过 Python API 为 GDB 提供 额外的功能，以协助动态分析和漏洞利用 开发的过程。应用开发者也会从中受益，因为 GEF 消除了传统 GDB 的很大一部分 晦涩之处，避免了重复执行传统命令，并能从调试运行时中提取 出相关信息。 快速安装 只需确保你拥有使用 Python3.10+ 绑定编译的 GDB 10.0 或更高版本，然后： via the install script using cur...

ret-sync

ret-sync ret-sync 代表逆向工程工具同步（Reverse-Engineering Tools SYNChronization）。它是一组插件，用于将调试会话（WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg）与反汇编器（IDA/Ghidra/Binary Ninja）同步。其核心理念很简单：从静态分析和动态分析两个世界中各取所长。 调试器和动态分析为我们提供： 局部视图，具有实时动态上下文（寄存器、内存等） 内置的特殊功能/API（例如：WinDbg 的 !peb、!drvobj、!address 等） 反汇编器和静态分析为我们提供：...

Awesome-Android-Reverse-Engineering

安卓逆向工程精选资源 精心整理的安卓逆向工程培训、资源和工具列表。 使用方法 Awesome-Android-Reverse-Engineering 是一个面向安卓应用、系统或组件拆解工作者的精选列表。只需按 ctrl + F 搜索关键词，浏览我们的目录菜单，或者寻找标有 '☆' 的优秀且更新的资源。 目录 培训 课程与资料 视频 书籍 工具 静态分析工具 动态分析工具 反编译器 恶意软件分析 资源 文档 案例研究 CTF 与 CrackMe 其他 混淆与反逆向 固件与内核分析 云 API 与 Web 服务逆向 培训 课程与资料 ☆ Maddie Stone 的安卓逆向工程培训 - 由...

malware-check

安装 - 使用 - 动态分析 - YARA 规则 - CI/CD 文档： 英文 | Tiếng Việt 用于检测恶意代码、可疑二进制文件和隐私泄露的静态和动态分析工具。分析源代码、编译后的可执行文件（.exe、.dll、.elf）、macOS 捆绑包（.app、.dmg、.pkg）、移动应用（.apk、.ipa）和应用包，使用 YARA 规则、Docker 行为沙箱、MobSF 移动分析、载荷去混淆以及多格式报告（JSON、HTML、SARIF）。 功能特性 静态分析 源代码扫描器 – 在 15 种以上语言中检测反向 shell、后门、Web...

AndroTickler

AndroTickler 一款帮助更快、更轻松、更高效地对 Android 应用进行渗透测试的 Java 工具。AndroTickler 提供了信息收集、静态和动态检查等多种功能，涵盖了 Android 应用渗透测试的大部分方面。它还提供了渗透测试人员在测试过程中需要的若干功能。AndroTickler 还与 Frida 集成，提供方法追踪和操纵。它之前以 Tickler 的名称发布。 AndroTickler 需要一台 Linux 主机以及一台通过 USB 连接且已 root 的 Android 设备。该工具不会在 Android 设备上安装任何内容，只会在 /sdcard 上创建一个...

zelos

Zelos Zelos（Z eropoint E mulated L ightweight O perating S ystem 的缩写，即零起点模拟轻量级操作系统）是一个基于 Python 的二进制模拟平台。其用途之一是通过命令行或 Python 脚本快速评估二进制文件的动态行为。所有系统调用都被模拟，以隔离目标二进制文件。支持 Linux x8664（32 位和 64 位）、ARM 和 MIPS 二进制文件。Unicorn 提供 CPU 模拟。 完整文档可在此获取。 安装 使用包管理器 pip 安装 zelos。 pip install zelos 基本用法 命令行...

XnlReveal

关于 - v4.5 这是一个 Chrome/Firefox 扩展程序 ，它可以执行以下操作： 对于范围内的主机： 对任何被反射的查询参数显示警报（并识别“sus”参数）。 可选地检查字符 '、" 和 是否未经编码就被反射。 将被反射参数的详细信息写入浏览器 DevTools 的 Xnl Reveal 标签页。 将被反射参数的详细信息复制到用户的剪贴板。 显示所访问路径的 Wayback Archive 端点（最多 1000 个）（位于浏览器 DevTools 的 Xnl Reveal 标签页中）。 显示页面上的任何隐藏元素。 启用页面上的任何禁用元素。...

svg_phishing_tools

SVG 安全分析工具包 - 工具文档 本工具包包含用于分析潜在恶意 SVG 文件并检测安全机制的专用 Python 工具。 概述 该工具包由四个主要工具组成： 1. extract.py - 用于混淆 URL 提取的静态分析 2. extractdynamic.py - 使用 box-js 进行 JavaScript 执行的动态分析 3. cfprobe.py - Cloudflare 防护检测（Turnstile、CAPTCHA 等） 4. encoder.py - 用于创建混淆 SVG 样本的测试用例生成器 工具 1：extract.py - 静态 SVG URL 提取器 用途...

reFlutter

阅读博客了解更多： https://swarm.ptsecurity.com/fork-bomb-for-flutter/ 该框架借助已编译并可直接用于应用重打包的 Flutter 库补丁版本，帮助进行 Flutter 应用逆向工程。该库修改了快照反序列化过程，使你能够以便捷的方式进行动态分析。 主要特性： socket.cc 已打补丁，用于流量监控与拦截； dart.cc 已修改，用于打印类、函数及部分字段； 显示函数的绝对代码偏移量； 包含少量修改以确保编译成功； 如果你想实现自己的补丁，可通过专门编写的 Dockerfile 支持手动修改 Flutter 代码。 支持的引擎...

testing-handbook

Trail of Bits 测试手册 Trail of Bits 测试手册是一份面向开发者和安全专业人士的资源，介绍如何配置、优化和自动化我们在 Trail of Bits 使用的众多静态与动态分析工具。 预览测试手册：https://appsec.guide 🌐 为什么需要这份手册？ ✨ 📃 现有工具在配置和优化方面的文档往往对开发者不够友好，因为它们通常是面向安全专业人士编写的。这在模糊测试工具方面尤其如此。这可能导致挫败感，并使那些本应易于配置的安全工具采用率低下。 ⚙️ 即使工具在本地易于配置，在 CI/CD...

cerberus-re-skill

Cerberus RE cerberus-re 是一个面向苹果生态的本地化逆向工程工作台，用于围绕 Ghidra、LLDB 和 Frida 构建可重复的三头静态/动态/插装循环。 它专为需要持久工件而非仅终端笔记的分析师和编码代理而设计： Ghidra 导入、无头导出、反编译、交叉引用及元数据恢复。 LLDB 运行时跟踪，并利用静态富化信息回填到导出函数上下文。 Frida 诊断、受控运行时重新检查、Objective-C 探针以及堆或归档检查辅助工具。 基于导出的 Objective-C/字符串/符号数据的 XPC 接口及图报告。 RE 证据报告、笔记、案例文件以及发布门控验证检查。...

lupo

关于如何使用Lupo的说明，请访问 https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — 恶意软件IOC提取器 用于恶意软件分析自动化的调试模块 关于如何使用Lupo的详细步骤（含图片和说明），请参阅这篇文章：https://medium.com/@vishalthakur/lupo-malware-ioc-extractor-cc86ae76b85d 简介 在处理涉及恶意软件的安全事件时，我们经常遇到需要自动化部分分析过程的情况，因为完全手动分析往往由于多种因素（时间、技能、规模等）而无法针对每个案例都进行。...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

Squalr

Squalr Squalr 官方网站 加入我们的 Discord 频道 Squalr 是一个用 Rust 编写的高性能动态分析逆向工程工具。 首先，Squalr 是一个极速的内存扫描器，允许用户搜索并修改运行中的进程内存。通过多线程与 SIMD 结合实现快速扫描，能够在数秒内处理数 GB 的数据。虽然所有 CPU 都支持，但为了获得最佳性能，你的 CPU 需要支持 SSE、AVX 或 AVX-512。 与大多数逆向工程工具不同，动态分析在 Squalr 中是核心功能。这使得可以通过分析程序随时间的行为，实现其他方式无法完成的工作流程。 Squalr 是 Squalr-Sharp...

FirmAE

FirmAE FirmAE 是一个全自动框架，用于执行固件模拟和漏洞分析。FirmAE 通过五种仲裁技术显著提高了模拟成功率（从 Firmadyne 的 16.28% 提升至 79.36%）。我们在来自前八大厂商的 1,124 个无线路由器和 IP 摄像头固件镜像上测试了 FirmAE。 我们还开发了一款用于 0-day 漏洞发现的动态分析工具，该工具基于目标固件的文件系统和内核日志推断 Web 服务信息。通过在我们成功模拟的固件镜像上运行该工具，我们发现了 12 个影响 23 台设备的新 0-day 漏洞。 安装 请注意，我们已在 Ubuntu 20.04 上测试了 FirmAE。 1...

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF 移动安全框架（MobSF）是一个针对 Android、iOS 和 Windows Mobile 移动应用的安全研究平台。MobSF 可用于多种场景，如移动应用安全、渗透测试、恶意软件分析和隐私分析。静态分析器支持常见的移动应用二进制文件，如 APK、IPA、APPX 和源代码。同时，动态分析器支持 Android 和 iOS 应用，并提供了一个交互式检测测试、运行时数据和网络流量分析的平台。MobSF 通过 REST API 和 CLI 工具与您的 DevSecOps 或 CI/CD 流水线无缝集成，轻松增强您的安全工作流程...

r2frida

r2frida Radare2 与 Frida 强强联合 描述 radare2 的自包含插件，内置 frida，允许使用 r2 命令（但不限于）Frida 脚本 来对本地或远程进程进行插桩。 radare 项目提供了一套完整的逆向工程工具链， 它被积极维护，提供维护良好的功能， 并通过其他编程语言和工具扩展其特性。 Frida 是一个动态插桩工具包，通过注入你自己的 JavaScript， 可以轻松检查和操纵正在运行的进程，并且可选地与你的脚本进行通信。 特性 运行未经修改的 Frida 脚本（使用 :. 命令） 在任意进程中执行 C、Javascript 或 TypeScript 代码...

droidbox

简介 DroidBox 是为 Android 应用程序提供动态分析而开发的。分析完成后，生成的结果会描述以下信息： 分析包的哈希值 传入/传出网络数据 文件读写操作 通过 DexClassLoader 启动的服务和加载的类 通过网络、文件和短信泄露的信息 被绕过的权限 使用 Android API 执行的加密操作 广播接收器列表 发送的短信和电话 此外，还会生成两个图表来可视化该包的行为。一个显示操作的时间顺序，另一个是树图，可用于检查分析包之间的相似性。 安装指南 以下是让 DroidBox 运行的指南。该发布版本仅在 Linux 和 Mac OS 上测试过。如果你没有 Android...