OWASP-Subtractive-Hardening-Top-10

Proyecto OWASP Subtractive Security Top 10 Descripción general El Proyecto OWASP Subtractive Security Top 10 es una iniciativa para identificar, documentar y promover las oportunidades de mayor impacto para reducir el riesgo cibernético mediante la eliminación de rutas de ataque. A diferencia de...

Flutter-Reverse-Engineering-Labs

Flutter 逆向工程实验 该仓库包含一系列渐进式挑战，旨在介绍Flutter应用的逆向工程。由于没有太多博客文章或教程详细解释Flutter逆向，我决定创建这个仓库作为实践方式来填补这一空白。 目标是建立一个坚实的基础，以理解Flutter框架的独特特性以及常用的分析技术。 这些挑战按递进结构设计，从基本概念开始，逐步进阶到中间和更高级的技术，例如网络流量拦截和保护绕过。 每个挑战不是传统的解题报告，而是包含一个详细的、博客风格的解决方案，逐步指导你完成逆向过程，结合实践问题解决和相关理论，使概念通过实践直接学习。 📋 先决条件 Android移动应用基础知识 熟悉逆向工程概念...

Dwarf

Dwarf 一个为逆向工程师、破解者和安全分析师设计的调试器。 或者你可以叫它“该死，为什么覆盆子这么蓬松”或者“鸭子战士有钱得要命”。随你喜欢！ 基于 pyqt5、frida 和一些糟糕的代码构建。 已知问题 JavaTraceView 显示变形 JavaTraceView 显示弱引用/句柄而不是值 我们正在开发 Dwarf 2.0 版本 安装 pip3 install dwarf-debugger 开发版 pip3 install https://github.com/iGio90/Dwarf/archive/master.zip 用法 调试界面（附加向导） dwarf...

ImHex

一款面向逆向工程师、程序员以及在凌晨3点工作时重视视网膜健康的人的十六进制编辑器。 /ˈɪmhɛks/ 支持 如果您喜欢我的工作，请考虑在 GitHub Sponsors、Ko-Fi 或 PayPal 上支持我。非常感谢！ 知名赞助商 | ---|--- | JetBrains，为我们开发免费提供全套产品包许可证 | SignPath，为我们的 Windows 版本免费提供代码签名证书 | Amazon，为我们的 CI 免费提供 AWS 云积分 您也想出现在这里吗？请通过 [email protected] 联系我们！ 屏幕截图 更多截图 功能 功能丰富的十六进制视图 字节修补...

r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

r2ai

R2AI - Reversing aumentado con LLM para radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Componentes Este repositorio...

datadome-vm-internals

DataDome VM DataDome 在其捆绑包中嵌入了一个自定义虚拟机，以隐藏他们实际做的事情。我对此感到好奇，并拆解了它。在这里分享给任何对同类逆向工程谜题感兴趣的人。 DataDome 向你的浏览器发送一个高度混淆的 JavaScript 捆绑包。其中包含一个自定义虚拟机——他们将实际的指纹识别逻辑编译成私有的字节码格式，然后在运行时在该虚拟机内执行。这是对撰写本文时最新版本的分析。 本仓库不包含任何 DataDome 的代码——只有我自己的分析和工具。 使用前请阅读底部的说明。 内部有哪些有趣的东西 一旦你能读取字节码，有几样东西会特别引人注目。 字符串加密。...

ME2-Writeup

Ingeniería Inversa del USB del ME2 con una Pistola de Calor y un Cuchillo Antecedentes En 2024, bjiru subió un video sobre el dispositivo portátil ME2, un juguete producido alrededor de 2008 que contaba con la capacidad de usar USB para sincronizar puntos y gemas entre tu dispositivo y un mundo e...

reverse-engineering

反向工程资源 整理好的精彩反向工程资源列表 精彩反向工程资源 书籍 课程 练习 十六进制编辑器 二进制格式 反汇编器 二进制分析 字节码分析 导入重建 动态分析 调试 Mac 解密 文档分析 脚本 Android Yara 书籍 反向工程书籍 IDA Pro 权威指南 Radare2 手册 给初学者的反向工程 汇编语言艺术 实用反向工程 反向工程：反向工程的秘密 实用恶意软件分析 恶意软件分析实践指南 灰帽黑客 拒绝访问 内存取证艺术 黑客：渗透的艺术 模糊测试：软件安全 软件安全评估艺术 反病毒黑客手册 Rootkit 武器库 Windows 内部（上） （下） 深入 Windows ...

machofile

machofile machofile es un módulo para analizar archivos binarios Mach-O, con un enfoque en el análisis de malware y la ingeniería inversa. Inspirado en el pefile de Ero Carrera, este módulo pretende ofrecer capacidades similares pero para binarios Mach-O. El material de referencia y la...

hexcymatix

hexcymatix hexcymatix es un proyecto de investigación exploratoria, concebido en líneas generales como una herramienta de ingeniería inversa binaria para extraer información estructural a partir de patrones de bytes repetidos en archivos binarios. La idea nunca se materializó en una herramienta...

android-reverse-engineering-skill

Android 逆向工程与 API 提取 — Claude Code 技能 一项 Claude Code 技能，可反编译 Android APK/XAPK/JAR/AAR 文件并提取应用使用的 HTTP API — Retrofit 端点、OkHttp 调用、硬编码 URL、认证模式 — 以便你在没有原始源代码的情况下记录并重现它们。 一流的 Kotlin 支持 ：现代 Android 应用多为 Kotlin/KMP，经过 R8 重度混淆。此技能可从 R8 无法剥离的元数据中恢复原始的 Kotlin 类名 ，并从 Ktor 、Apollo GraphQL 和 Koin 中提取...

efiXplorer

efiXplorer - IDA插件 和加载器，用于 UEFI 固件分析和逆向工程自动化 文档 插件维基 加载器维基 构建说明与安装 出版物 efiXplorer：利用自动化静态分析大规模搜寻 UEFI 固件漏洞 基于静态分析的 UEFI 固件服务函数调用恢复 efiXplorer 如何帮助解决 UEFI 固件逆向工程中的挑战 致谢 特别感谢： Hex-Rays，感谢他们通过 Hex-Rays 贡献者计划 对本项目的支持 所有帮助改进本项目的贡献者（参见 CONTRIBUTORS.md 列表） 以下列出的项目作者，感谢他们的想法和研究工作 参考...

fluxion

Fluxion 是 MITM WPA 攻击的未来 Fluxion 是一款安全审计和社会工程学研究工具。它是 vk496 的 linset 的重制版，（希望）拥有更少的错误和更多的功能。该脚本通过社会工程（钓鱼）攻击，尝试从目标接入点获取 WPA/WPA2 密钥。它兼容最新版本的 Kali（滚动版）。Fluxion 的攻击设置大多是手动的，但实验性的自动模式处理部分攻击设置参数。在提交问题之前，请阅读 FAQ。 如果你需要快速帮助，可以在 Discord 上与我们交流。 安装 下载最新修订版 git clone...

apkprobe

APKprobe Descompilador de APK y escáner de secretos para investigación de seguridad en Android. Extrae automáticamente claves de API , endpoints , tokens y otras credenciales filtradas de aplicaciones Android. Funciona con archivos .apk, .xapk, .dex, .jar, .class, .smali, .zip, .aar, .arsc, .aab...

silverboxcc

Malware de Android con ingeniería inversa llamado Red Alert V2.0. En el momento del análisis, ya no había servidores C2 en funcionamiento, por lo que no pudimos observar ningún tráfico entre el malware y el servidor C2. Así que descubrimos el protocolo C2 y escribimos este panel de control. El...

mastg

OWASP移动应用安全测试指南（MASTG） OWASP移动应用安全测试指南（MASTG） 是一本针对移动应用安全测试和逆向工程的综合手册。它描述了验证OWASP移动安全弱点枚举（MASWE）中弱点的技术流程，这些弱点与OWASP移动应用验证标准（MASVS）中列出的控制项保持一致。 OWASP MAS: OWASP MASVS ➡ OWASP MASWE ➡ OWASP MASTG 🌐 访问MASTG网站 ✅ 获取最新的移动应用安全检查清单 ⚡ 贡献！ 💥 玩转我们的Crackmes 📞 联系我们 信赖方 OWASP MASVS、MASWE 和 MASTG...

Apktool

Apktool 这是 Apktool 的仓库。官方网站位于apktool.org 仓库。 Apktool 是一款用于逆向第三方封闭二进制 Android 应用的工具。它可以将资源解码为接近原始的形式，并在修改后重新构建；它支持逐步调试 smali 代码。得益于类似项目的文件结构以及对一些重复性任务（如构建 apk 等）的自动化，它也使处理应用更加容易。 Apktool 并非 用于盗版或其他非法用途。它可以用于本地化、添加功能、为自定义平台提供支持以及其他良好的目的。请尽量公平对待你使用且可能喜欢的应用的作者。 分支 main - Apktool 3.x 分支 2.x - Apktool...

malware_training_vol1

malwaretrainingvol1 Materiales para el entrenamiento de análisis de malware en Windows volumen 1 🚧 ADVERTENCIA: ¡trabajo en progreso! Se añadirá más material gradualmente. Contenido El objetivo de este entrenamiento es desarrollar la comprensión de diversas técnicas comunes utilizadas por el...

Tangled

Tangled Tangled es una plataforma de phishing diseñada desde una perspectiva de seguridad ofensiva. Automatiza muchos aspectos de la entrega de campañas de ingeniería social y aprovecha las funciones de renderizado de iCalendar en Microsoft Outlook y Gmail Google Workspace para enviar invitacione...