openhaystack

OpenHaystack OpenHaystack is a framework for tracking personal Bluetooth devices via Apple's massive Find My network. Use it to create your own tracking tags that you can append to physical objects keyrings, backpacks, ... or integrate it into other Bluetooth-capable devices such as notebooks...

ablation

Ablation 是一个逆向工程框架，提供与 Ghidra、IDA Pro 和 Binary Ninja 等行业标准工具完全相同的核心反汇编、反编译和二进制分析能力。 结合 Claude Code 或 OpenAI Codex，它可转变为完全自主的逆向工程工具。 功能 基于 BERT 的语义搜索： 语义搜索根据含义而非精确关键词来查找结果。BERT 读取文本并理解其含义。相似的含义会得到相似的评分，因此你可以按概念而非精确词语进行搜索。通过将两者结合，它加速了逆向工程的主要瓶颈，同时发现存在漏洞的函数。 极致性能： 一个 50 MB 的二进制文件在 35 秒内加载完成。Ghidra 和...

CVE-2025-5548

Laboratorio de Investigación y Explotación de Corrupción de Memoria CVE-2025-5548 Análisis Avanzado de Vulnerabilidades en Entorno Windows 11 Versión en inglés Resumen del Proyecto Este repositorio documenta un proyecto de investigación de ciberseguridad de nivel profesional centrado en la...

hexcymatix

hexcymatix hexcymatix 是一个探索性研究项目，大致设想为一种 二进制逆向工程工具，用于从二进制文件中重复的字节模式中 提取结构信息。 这个构想从未真正成为可用的工具，但它仍然能从日常数据中 产生一些令人着迷的自对称性可视化表现。 概述 有时候在逆向工程中，你会拥有某份数据的一个样本——一张表、一个 压缩数据块、一个协议载荷——并希望在文件的其他位置找到类似的 数据，而此时还无法编写出描述它的规则或解析器。你想要的 是无需规格说明的相似性。 hexcymatix 假定重复的字节串意味着结构或关联， 即使我们不知道那种结构是什么。通过将重复可视化，我们...

apkprobe

APKprobe Descompilador de APK y escáner de secretos para investigación de seguridad en Android. Extrae automáticamente claves de API , endpoints , tokens y otras credenciales filtradas de aplicaciones Android. Funciona con archivos .apk, .xapk, .dex, .jar, .class, .smali, .zip, .aar, .arsc, .aab...

JObfuscator

JObfuscator — Java 源代码混淆与保护 JObfuscator 是一款面向 Java 编程语言的源代码混淆器。它可以保护您的 Java 源代码和算法免受黑客攻击、破解、逆向工程、反编译以及技术窃取。 JObfuscator 采用多种混淆技术来保护并隐藏您 Java 源代码的真实功能。 它会重命名所有变量和方法，通过使代码流非线性化来混淆代码执行流程，并使用我们尖端的多态字符串加密引擎对所有字符串进行加密。 更多技术细节、下载及文档，请访问： https://www.pelock.com/products/jobfuscator 支持 Windows 和 Linux（需...

ida-efiutils

用于 IDA Pro 的 EFI 脚本 一些用于辅助逆向工程 EFI 可执行文件的 IDA 脚本。 该包包含以下文件： 1. efiutils.py - 包含一些辅助函数的 IDAPython 模块 2. efiguids.py - 用于 EFI 协议的已知 GUID 集合 3. efiguidsami.py - 用于 AMI BIOS 中使用的协议的已知 GUID 集合 4. behemoth.h - 一个巨大的头文件，包含 EFI 的类型和结构定义集合 5. structs.idc - 包含一些结构定义的 IDC 脚本（已被 behemoth.h 取代） 6...

ida-efiutils

EFI scripts for IDA Pro Some IDA scripts to assist with reverse engineering EFI executables. This package contains the following files: 1. efiutils.py - IDAPython module with some helper functions 2. efiguids.py - A collection of known GUIDs for EFI protocols 3. efiguidsami.py - A collection of...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

ida-efitools2

关于 这是一个用于扩展 UEFI 逆向工程能力的 IDA 插件。基于 ida-efitools，并包含大量修复和新功能。 同时支持 Python 2 和 Python 3。支持旧版 IDA Pro 7.x，但不提供任何保证。 功能 GUID 定义 结构体传播（寄存器、交叉引用、栈变量） 协议与接口识别 未知协议初始化 扩展功能 既可作为插件使用，也可作为脚本使用。 自动从 efitools2/types 目录导入自定义 C 声明（结构体、枚举、联合体、typedef） 将代码段权限设置为 RWE（以修复反编译器中错误的死代码消除） 仅插件功能 提供同步外部类型的能力...

ghidra-firmware-utils

Ghidra 固件实用工具 用于 Ghidra 的各种模块，协助进行 PC 固件逆向工程。 该项目已被接受为 GSoC 2019 的 coreboot 项目。 功能特性 PCI 选项 ROM 加载器 实现了 PCI 选项 ROM 的文件系统加载器（支持混合 ROM，即包含多个镜像的 ROM，例如传统 x86 + UEFI） 从 PCI 选项 ROM 中加载 UEFI 可执行文件（包括压缩镜像） 为传统 x86 选项 ROM 定义入口点函数及各种头部数据类型 固件镜像加载器 实现了 Flash Map FMAP 镜像和 Intel Flash Descriptor IFD...

binary-cartography

二进制制图学 关于逆向工程、恶意软件分析和软件保护的技术网络研讨会。 本仓库托管 Binary Cartography 的相关资料，这是 Tim 的独立网络研讨会系列，主题是二进制安全。重点在于实用的逆向工程、恶意软件分析和软件保护，为技术安全专业人员、逆向工程师以及在实际环境中分析真实二进制文件的分析师提供材料。 每个网络研讨会文件夹包含会议摘要以及幻灯片、代码、样本、参考资料和可用的录制链接。 网络研讨会列表 日期| 网络研讨会标题| 描述| 录制 ---|---|---|--- 2026-03-26| 智能体逆向工程：智能体如何改变二进制分析|...

kunglao-agent

kunglao-agent kunglao-agent 是一套自主逆向工程系统：你给它目标和待解问题，它自己把问题做上几小时到几天 —— 自己规划路径，worker 死了能补位，崩溃了能续跑；只有当每个答案都从原始证据推导出来、并扛过机械校验门控之后，它才收敛交卷。 简体中文 · English 它目前以 Claude Code 插件的形式分发 —— Claude Code 是你对话的界面，但不是产品的本体。产品是这套循环：专家 worker 先做静态分析，独立验证者从原始证据盲重推每一条事实，机械门控决定分析何时算完成。交付物是一个事实库：每条 claim 都有字节锚定、独立验证、证据...

CrackMeZ3S-CTF-CrackMe-Tutorial

Cómo escribir un CrackMe para una competición CTF Con la creciente popularidad de las competiciones CTF capture the flag, y el excelente rendimiento de los equipos polacos como Dragon Sector en este ámbito, pensé que sería interesante demostrar la construcción de un CrackMe sencillo, utilizando...

appsec-forge

appsec-forge Creado para Desarrolladores, DevOps, AppSec, DevSecOps e Ingenieros de Seguridad. Una base de conocimientos de seguridad con enfoque en repositorios que cubre desarrollo seguro, seguridad de aplicaciones, infraestructura, cadena de suministro de software, IA y DevSecOps. Estudia los...

reverse-engineering-browser

Reverse Engineering Browser See the browser evidence behind fingerprints, requests, scripts, and runtime behavior. A local-first research browser and macOS workspace for inspecting authorized web applications. v0.2.1 released Origin Trace Traffic now has a full-width, DevTools-style request table...

2022

100 Days of YARA 第 2 部分 - Electric Detectaloo 提前为这个糟糕的命名致歉，但欢迎来到 100 Days of YARA！这个仓库将作为这段时间内产生的所有 YARA 想法的存储库。你编写的任何有趣的脚本、工具或规则都可以提交到这个 GitHub 仓库！目前，任何相关的博客、演练或其他思考都可以托管在其他地方 : 那么这到底是怎么回事？ 简而言之，100DaysofYARA 是互联网上一个让恶意软件分析师、检测工程师和逆向工程师分享 YARA 规则创意、规则创建技巧以及以非常规方式使用 YARA 的方法的地方。...

reverse-engineering-workshop

...

ie11_vbscript_exploit

IE11 VBScript エクスプロイト CVE-2018-8174 & CVE-2019-0768 のエクスプロイトジェネレーター IE11 での VBScript 実行による RCE 前提条件 Metasploit msfvenom 使用方法 python ie11vbscript.py Listener IP Listener Port 手順 1. このスクリプトを使用して "exploit.html" を生成します 2. HTML ファイルをサーバーにホストします 3. Metasploit で windows/meterpreter/reversetcp...

PPLorer

PPLorer PPLorer 是一个 IDA 插件，用于将 PPL 调用解析为实际底层 PPL 函数。 安装 1. 将 ida-netnode 安装到 IDA 可以导入的位置 2. 克隆仓库，并将 /.idapro/plugins/pplorer.py 符号链接到克隆仓库中的 pplorer.py 用法 初步分析 1. 打开一个 IDB，并确保自动分析已完成 2. 从菜单选择 Edit - Plugins - PPLorer - Analyse IDB 3. 完成！ 持续使用 TL;DR 在合适的位置按 CTRL-SHIFT-X 或 右键 - Jump to PAC...