reFlutter

詳細はブログをご覧ください: https://swarm.ptsecurity.com/fork-bomb-for-flutter/ このフレームワークは、Flutterアプリのリバースエンジニアリングを支援します。パッチが適用されたFlutterライブラリ（すでにコンパイル済みでアプリの再パッケージ化に使用可能）を利用し、スナップショットのデシリアライズプロセスが変更されているため、動的解析を便利に行うことができます。 主な機能: socket.cc にパッチが適用され、トラフィックの監視とインターセプトが可能; dart.cc が変更され、クラス、関数、一部のフィールドを出力;...

reverse-engineering

リバースエンジニアリングリソース 厳選された素晴らしいリバースエンジニアリングリソースのリスト 素晴らしいリバースエンジニアリング 書籍 コース 練習問題 16進エディタ バイナリフォーマット 逆アセンブラ バイナリ解析 バイトコード解析 インポート再構築 動的解析 デバッグ Mac復号 ドキュメント解析 スクリプト Android Yara 書籍 リバースエンジニアリングの書籍 The IDA Pro Book Radare2 Book Reverse Engineering for Beginners The Art of Assembly Language Practical...

malware-check

インストール - 使い方 - 動的解析 - YARAルール - CI/CD ドキュメント: English | Tiếng Việt 悪意のあるコード、不審なバイナリ、プライバシー侵害を検出する静的・動的解析ツール。ソースコード、コンパイル済み実行ファイル .exe, .dll, .elf、macOSバンドル .app, .dmg, .pkg、モバイルアプリ .apk, .ipa、アプリケーションパッケージを、YARAルール、Dockerサンドボックスによる動作解析、MobSFモバイル解析、ペイロード難読化解除、マルチフォーマットレポート JSON, HTML, SARIF...

tracee

Before moving on, please consider giving us a GitHub star ⭐️. Thank you! About Tracee Tracee is a runtime security and observability tool that helps you understand how your system and applications behave. It is using eBPF technology to tap into your system and expose that information as events tha...

AndroTickler

AndroTickler Androidアプリのペンテストをより速く、より簡単に、より効率的に行うためのJavaツールです。AndroTicklerは、情報収集、静的および動的チェックなど、Androidアプリのペンテストのほとんどの側面をカバーする多くの機能を提供します。また、ペンテスターがペンテスト中に必要とするいくつかの機能も提供します。AndroTicklerはFridaと統合して、メソッドトレースと操作を提供します。以前はTickler という名前で公開されていました。...

cerberus-re-skill

Cerberus RE cerberus-re は、Ghidra、LLDB、Frida を中心とした反復可能な静的/動的/計装の3つのヘッドを持つループを構築するための、Apple 向けローカルリバースエンジニアリングワークベンチです。 ターミナル専用のメモではなく、耐久性のあるアーティファクトを必要とするアナリストやコーディングエージェント向けに設計されています。 Ghidra のインポート、ヘッドレスエクスポート、逆コンパイル、クロスリファレンス、メタデータの復元。 LLDB によるランタイムトレースと、エクスポートされた関数コンテキストへの静的情報の充実。 Frida...

FirmAE

FirmAE FirmAE 是一个全自动框架，用于执行固件模拟和漏洞分析。FirmAE 通过五种仲裁技术显著提高了模拟成功率（从 Firmadyne 的 16.28% 提升至 79.36%）。我们在来自前八大厂商的 1,124 个无线路由器和 IP 摄像头固件镜像上测试了 FirmAE。 我们还开发了一款用于 0-day 漏洞发现的动态分析工具，该工具基于目标固件的文件系统和内核日志推断 Web 服务信息。通过在我们成功模拟的固件镜像上运行该工具，我们发现了 12 个影响 23 台设备的新 0-day 漏洞。 安装 请注意，我们已在 Ubuntu 20.04 上测试了 FirmAE。 1...

XnlReveal

关于 - v4.5 这是一个 Chrome/Firefox 扩展程序 ，它可以执行以下操作： 对于范围内的主机： 对任何被反射的查询参数显示警报（并识别“sus”参数）。 可选地检查字符 '、" 和 是否未经编码就被反射。 将被反射参数的详细信息写入浏览器 DevTools 的 Xnl Reveal 标签页。 将被反射参数的详细信息复制到用户的剪贴板。 显示所访问路径的 Wayback Archive 端点（最多 1000 个）（位于浏览器 DevTools 的 Xnl Reveal 标签页中）。 显示页面上的任何隐藏元素。 启用页面上的任何禁用元素。...

emba

EMBA 組み込みデバイスのファームウェア向けセキュリティアナライザー EMBA は、ペネトレーションテスター、プロダクトセキュリティチーム、開発者、責任あるプロダクトマネージャーのための、中央集約型ファームウェア分析およびSBOMツールとして設計されています。 ファームウェア抽出 から始まり、 静的解析 、エミュレーションによる 動的解析 、SBOMの構築、そしてWebベースの脆弱性レポートの生成まで、完全なセキュリティ分析プロセスをサポートします。 EMBA...

Android-Security-Teryaagh

AST - Android セキュリティ Teryaagh 🔥 Android セキュリティガイド、ロードマップ、ツール、ドキュメント、コース、ライトアップ、そして teryaagh。 📚完全なドキュメントウェブサイトはこちらをご覧ください！ MkDocs を使用して自動生成 コーヒーを買ってください ☕ USDTERC20 : 0x36811c0544E09b48Fe491f67C5743a43067b280B 目次 📜 0. ロードマップ プログラミング言語 ネットワーキング 暗号 Android デザインとアーキテクチャ パーミッション アプリケーションコンポーネント コア API...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

AndroPyTool

AndroPyTool 更新！DroidBoxのイメージが修正されました。動的解析が動作するようになりました。 これは、Android...

RESim

RESim フルシステムシミュレータを使用したリバースエンジニアリング Simics1を使用したシミュレーションハードウェアのインストルメンテーションによる動的解析 プロセスツリー、システムコール、個々のプログラムのトレース 選択したブレークポイントとイベントへのリバース実行 IDA Protmデバッグクライアントとの統合 Ghidraデバッガと連携するためのGhidraプラグイン カスタマイズされたAFLでのファジング、シミュレーションメモリへの直接注入...

Mobile-Security-Framework-MobSF

モバイルセキュリティフレームワーク MobSF Mobile Security Framework MobSF は、Android、iOS、Windows Mobile 向けモバイルアプリケーションのセキュリティ研究プラットフォームです。MobSF は、モバイルアプリケーションセキュリティ、ペネトレーションテスト、マルウェア分析、プライバシー分析など、さまざまなユースケースに利用できます。静的解析 Static Analyzer は、APK、IPA、APPX などの一般的なモバイルアプリバイナリやソースコードをサポートしています。一方、動的解析 Dynamic Analyzer は...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

VMProtect-devirtualization

VMProtect 去虚拟化 一种 实验性 的动态方法，用于去虚拟化受 VMProtect 3.x 保护的纯函数 TL;DR 简介 方法 示例 1：一个受保护的简单位运算 示例 2：一个受保护的 MBA 运算 示例 3：多个基本块 结论与局限性 参考 TL;DR 我分享一些关于以动态方法去虚拟化受 VMProtect 保护的纯函数的笔记。 如果被虚拟化的函数只包含一个基本块 （无论其大小如何），这种方法已显示出非常好的效果。当二进制文件保护算术运算时，这是一种常见场景。然而， 当目标函数包含多个基本块时，这种方法会更具实验性。 尽管如此，我们仍成功对包含 2...

vmpdump

VMPDump VTILを利用した動的VMPダンパーおよびインポートフィクサーです。VMProtect 3.X x64に対応しています。 BeforeとAfter 使い方 VMPDump.exe "" -ep= -disable-reloc 引数: : ターゲットプロセスのID（10進数または16進数） : ダンプして修正するモジュールの名前。プロセスイメージモジュールを指定する場合は空文字列（""）を使用可能。 -ep=: オプションで指定するエントリポイントRVA（16進数）。VMPDumpはこの値でオプションヘッダのエントリポイントを上書きします。 -disable-reloc:...

gef

GEF（发音为 ʤɛf - "Jeff"）是一组用于 x86/64、ARM、MIPS、PowerPC 和 SPARC 的命令， 旨在帮助使用传统 GDB 的漏洞利用开发者和逆向工程师。它通过 Python API 为 GDB 提供 额外的功能，以协助动态分析和漏洞利用 开发的过程。应用开发者也会从中受益，因为 GEF 消除了传统 GDB 的很大一部分 晦涩之处，避免了重复执行传统命令，并能从调试运行时中提取 出相关信息。 快速安装 只需确保你拥有使用 Python3.10+ 绑定编译的 GDB 10.0 或更高版本，然后： root@kitploit: via the install...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...