magika

Magika Magika is a novel AI-powered file type detection tool that relies on the recent advance of deep learning to provide accurate detection. Under the hood, Magika employs a custom, highly optimized model that only weighs about a few MBs, and enables precise file identification within...

reFlutter

Read more on the blog: https://swarm.ptsecurity.com/fork-bomb-for-flutter/ This framework helps with Flutter apps reverse engineering using the patched version of the Flutter library which is already compiled and ready for app repacking. This library has snapshot deserialization process modified ...

FirmAE

FirmAE FirmAE est un framework entièrement automatisé qui effectue l'émulation et l'analyse de vulnérabilités. FirmAE augmente considérablement le taux de réussite de l'émulation de 16,28 % pour Firmadyne à 79,36 % grâce à cinq techniques d'arbitrage. Nous avons testé FirmAE sur 1 124 images de...

aparoid

Aparoid Aparoid is a framework designed for Android application analysis. It offers an automated set of tools to discover vulnerabilities and other risks in mobile applications. It is built using the Flask framework and offers a web GUI to upload APK files and explore the contents / results. The...

AndroTickler

AndroTickler A java tool that helps to pentest Android apps faster, more easily and more efficiently. AndroTickler offers many features of information gathering, static and dynamic checks that cover most of the aspects of Android apps pentesting. It also offers several features that pentesters ne...

droidbox

Intro DroidBox is developed to offer dynamic analysis of Android applications. The following information is described in the results, generated when analysis is complete: Hashes for the analyzed package Incoming/outgoing network data File read and write operations Started services and loaded...

XnlReveal

À propos - v4.5 Il s'agit d'une extension Chrome/Firefox qui peut faire ce qui suit : Pour les hôtes dans le périmètre : Afficher une alerte pour tout paramètre de requête reflété et identifier les paramètres « sus ». Vérifier en option si les caractères ', " et sont reflétés sans être encodés...

AndroPyTool

AndroPyTool Update! DroidBox images were fixed. Dynamic analysis is working now. This is a tool for extracting static and dynamic features from Android APKs. It combines different well-known Android apps analysis tools such as DroidBox, FlowDroid, Strace, AndroGuard or VirusTotal analysis. Provid...

Squalr

Squalr Squalr Official Website Join us on our Discord Channel Squalr is a highly performant dynamic analysis reverse-engineering tool written in Rust. First and foremost, Squalr is a lightning fast memory scanner, allowing the user to search for and modify running process memory. Fast scans are...

tracee

Before moving on, please consider giving us a GitHub star ⭐️. Thank you! About Tracee Tracee is a runtime security and observability tool that helps you understand how your system and applications behave. It is using eBPF technology to tap into your system and expose that information as events tha...

gef

GEF يُنطق ʤɛf - "Jeff" هي مجموعة أوامر للمعماريات x86/64, ARM, MIPS, PowerPC و SPARC تساعد مطوري الاستغلال ومهندسي الهندسة العكسية عند استخدام GDB التقليدي. توفر ميزات إضافية لـ GDB باستخدام واجهة برمجة تطبيقات Python للمساعدة أثناء عملية التحليل الديناميكي وتطوير الاستغلال. سيستفيد منها أيضًا...

MobileApp-Pentest-Cheatsheet

Aide-mémoire pour les tests d'intrusion d'applications mobiles L'aide-mémoire Mobile App Pentest a été créé pour fournir une collection concise d'informations de grande valeur sur des sujets spécifiques de tests d'intrusion d'applications mobiles, ainsi qu'une checklist cartographiée avec l'OWASP...

ghidra2frida

ghidra2frida ghidra2frida is a Ghidra Extension that, working as a bridge between Ghidra and Frida, lets you create powerful Ghidra scripts that take advantage of Frida's dynamic analysis engine to improve Ghidra statical analysis features. It supports all platforms supported by Frida Windows,...

ret-sync

ret-sync ret-sync تعني مزامنة أدوات الهندسة العكسية. هي مجموعة من الإضافات التي تساعد في مزامنة جلسة تصحيح الأخطاء WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg مع مفكك الشيفرات IDA/Ghidra/Binary Ninja. الفكرة الأساسية بسيطة: الاستفادة من أفضل ما في العالمين التحليل الثابت والديناميكي. توفر لنا أدوات...

emba

EMBA محلل الأمان للبرامج الثابتة للأجهزة المدمجة صُمم EMBA ليكون الأداة المركزية لتحليل البرامج الثابتة و SBOM لمختبري الاختراق وفرق أمن المنتجات والمطورين ومديري المنتجات المسؤولين. يدعم عملية تحليل الأمان الكاملة بدءًا من استخراج البرامج الثابتة ، وإجراء التحليل الساكن و التحليل الديناميكي عبر...

cerberus-re-skill

Cerberus RE cerberus-re is a local Apple-focused reverse-engineering workbench for building a repeatable three-headed static/dynamic/instrumentation loop around Ghidra, LLDB, and Frida. It is designed for analysts and coding agents that need durable artifacts instead of terminal-only notes: Ghidr...

jackhammer

Jackhammer: أداة واحدة لتقييم وإدارة الثغرات الأمنية لحل جميع مشاكل فريق الأمان. ما هو Jackhammer؟ Jackhammer هي أداة تعاونية تهدف إلى سد الفجوة بين فريق الأمان وفريق التطوير وفريق ضمان الجودة، وتكون ميسرة لـ TPM لفهم وتتبع جودة الكود الذي يتم إدخاله إلى الإنتاج. يمكنها إجراء تحليل ثابت للكود...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH is a proof of concept python script that uses Frida, a dynamic instrumentation toolkit, to assist in potentially identifying common “vulnerabilities” or “features” within Windows executables. WFH currently has the capability to automatically...

ReverseKit

ReverseKit - Toolkit de rétro-ingénierie dynamique ReverseKit est une boîte à outils complète conçue pour aider les ingénieurs en rétro-ingénierie dans le processus de rétro-ingénierie dynamique. Grâce à un large éventail de fonctionnalités, elle offre une interface facile à utiliser et vous aide...

vmpdump

VMPDump أداة تفريغ ديناميكية لـ VMP وإصلاح الواردات، مدعومة بـ VTIL. تعمل مع VMProtect 3.X x64. قبل وبعد الاستخدام VMPDump.exe "" -ep= -disable-reloc الوسائط: : معرف العملية المستهدفة، بصيغة عشرية أو ست عشرية. : اسم الوحدة التي يجب تفريغها وإصلاحها. يمكن أن يكون سلسلة فارغة "" إذا كانت وحدة صورة...