auto-re-agent

re-agent 自律リバースエンジニアリングエージェント — ソース認識型リバーサー/チェッカーループ、客観検証器、パリティエンジン、Ghidra バックエンド。 概要 デモ: YouTube re-agent は、リバーサー/チェッカーループと Ghidra 逆コンパイルを ghidra-ai-bridge で組み合わせることで、リバースエンジニアリングワークフローを自動化します。現在のパイプラインはまた、生成中に近隣のプロジェクトソースコンテキストを取得し、チェッカーパスを受け入れる前に保守的な構造検証器を実行します。 root@kitploit: re-agent reverse...

functrace

functrace - 関数トレーサ functrace は、 DynamoRIO http://dynamorio.org/ を使用した動的インストルメンテーションによってバイナリファイルを解析するためのツールです。 以下は（DynamoRIO に基づく）実装されている機能の一部です： 実行されたすべてのコードを逆アセンブル 特定の関数を逆アセンブル（アドレスであればダンプ） 特定の関数の引数を取得（アドレスであればダンプ） 特定の関数の戻り値を取得（アドレスであればダンプ） アプリケーションのシグナルを監視 レポートファイルを生成...

kaiju

CERT Kaiju Binary Analysis Framework for GHIDRA CERT Kaiju is a collection of binary analysis tools for Ghidra. This is a Ghidra/Java implementation of some features of the CERT Pharos Binary Analysis Framework, particularly the function hashing and malware analysis tools, but is expected to grow...

kaiju

CERT Kaiju バイナリ分析フレームワーク for GHIDRA CERT Kaiju は、Ghidra 向けのバイナリ分析ツールのコレクションです。 これは、CERT Pharos Binary Analysis Framework の一部機能（特に関数ハッシュおよびマルウェア分析ツール）の Ghidra/Java 実装ですが、将来的に新しいツールや機能が追加される予定です。 本実装は新しい取り組みであるため、ROSE ベースの元の C++ 実装と完全な機能互換性はまだありません。しかし、Java と Ghidra...

lightkeeper

lightkeeper Lighthouse 插件 到 GHIDRA 的移植版本。 图标由 Pixel perfect 制作，来自 www.flaticon.com...

LLM4Decompile

📊 结果 | 🤗 模型 | 🚀 快速开始 | 📚 HumanEval-Decompile | 📎 引用 | 📝 论文 | 🖥️ Colab | ▶️ YouTube 逆向工程：利用大型语言模型反编译二进制代码 更新 2025-10-04：发布 SK²Decompile：基于 LLM 的从骨架（Skeleton）到皮肤（Skin）的两阶段二进制反编译。第一阶段：结构恢复（骨架）——将二进制/伪代码转换为混淆的中间表示 🤗 HF 链接。第二阶段：标识符命名（皮肤）——生成具有有意义标识符的人类可读源代码 🤗 HF 链接。 2025-05-20：发布...

kong

Kong: 自主逆向工程师 用于逆向工程二进制文件的LLM编排 Kong是什么？ 大多数任务遵循线性关系：任务越难，通常耗时越长。逆向工程（及二进制分析）是一种任务，其实际难度其实并不高，但执行时间却可能长达数小时甚至数天，即使是只有几百个函数的二进制文件也是如此。 Kong 使用NSA级别的逆向工程框架，将机械层自动化。Kong 可以接收一个完全混淆且剥离了符号的二进制文件，运行完整的分析管线：对函数进行分类、构建调用图上下文、通过LLM引导的反编译恢复类型和符号，并将结果写回 Ghidra 的程序数据库。输出的二进制文件中，某个 FUN00401a30 变成了...

flare-floss

FLOSS スクリプト FLOSS は出力をさまざまなツール用のスクリプトに変換する機能をサポートしています。このディレクトリにあるレンダースクリプトを参照してください。 さらに、FLOSS が難読化された文字列を自動的に抽出し、IDA で現在ロードされているモジュールに適用できるようにする IDA 用プラグイン もあります。idaplugin.py は、IDA Pro 内で直接実行できる IDAPython スクリプトです File - Script File... ALT + F7。 インストール これらのスクリプトは、FLOSS の GitHub...

Ghidrathon

Ghidrathon Ghidrathon 是一个 Ghidra 扩展，为 Ghidra 添加了 Python 3 脚本功能。为什么？Ghidra 原生支持使用 Java 和 Jython 编写脚本。不幸的是，许多开源分析工具，如 capa、Unicorn Engine、angr 等，都是用 Python 3 编写的，这使得在 Ghidra 中使用这些工具变得困难，在某些情况下甚至不可能。更重要的是，安全社区已经为其他 SRE 框架（如 IDA Pro 和 Binary Ninja）发布了一些优秀的插件，但同样，由于这些插件大多使用 Python 3，因此很难将它们移植到...

ghidra-scripts

ghidra-scripts "人类更适合识别食物，而不是在脑中保存大型图结构。" -- Halvar Flake 我的 Ghidra 脚本集合，用于辅助逆向工程和漏洞研究。 博客文章 https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep/ 另请参阅 https://github.com/federicodotta/ghidra-scripts 兼容性 已在 Ghidra 12.0.2 上测试 脚本 VulnDev...

dragondance

Dragon Dance それは何ですか？ Dragon Dance は、バイナリコードカバレッジデータを可視化し操作するための Ghidra プラグインです。カバレッジデータは複数のカバレッジソースからインポートできます。現在、プラグインは Dynamorio と Intel Pin のバイナリ計測ツールをサポートしています。Dynamorio には「drcov」という独自のカバレッジ収集モジュールがあります。Intel Pin には組み込みのカバレッジコレクタモジュールはありません。このモジュール不足に対処するため、Intel Pin...

Reverse-Engineering

x86、x64、32/64ビットARM、8ビットAVR、32ビットRISC-Vアーキテクチャを網羅した無料の包括的なリバースエンジニアリングチュートリアル。 無料の組み込みハッキングコースプロモーション こちら DC540 Discordに参加する こちら OUROBOROS バッジ こちら 仕組みはこちら 以下の画像をクリックしてプロモーションビデオを視聴！ 今日のチュートリアル 2026年7月28日 レッスン258: Hacking Rust コース 第13章: 制御フロー この章では、x64アーキテクチャ向けのRustプログラムにおける制御フローについて説明します。 -...

ghidra

Dockerized Ghidra ビルド Ghidra リリースのルートディレクトリから、以下のコマンドを実行します。 root@kitploit: ./docker/build-docker-image.sh これにより、Ghidra のリリースバージョンに対応するタグを持つ ghidra Docker イメージがビルドされます。 MODE 環境変数 Ghidra Docker コンテナは、以下の MODE の実行をサポートしています: gui headless ghidra-server bsim bsim-server pyghidra MODE 環境変数は、実行する Ghidr...

GhidrAssist

GhidrAssist 作者：Jason Tang 一款基于LLM的高级插件，为Ghidra中的交互式逆向工程提供智能辅助。 描述 GhidrAssist 将大型语言模型（LLM）集成到 Ghidra 中，为二进制探索和逆向工程提供智能辅助。它支持任何兼容 OpenAI v1 的 API，包括本地模型（Ollama、LM-Studio、Open-WebUI）和云提供商（OpenAI、Anthropic、Azure）。 主要功能 核心功能： 代码解释 - 在反汇编和解编译伪C中解释函数和指令 安全分析面板，显示风险等级、活动概要和API使用情况 可编辑摘要，带用户编辑保护，防止自动覆盖...

mtk_bp

MediaTek BP 固件工具 该仓库包含基于 Kaitai 的、与 MediaTek modem 固件相关的文件格式定义，以及一些用于处理这些文件类型的基本命令行工具。也可以使用 Kaitai IDE 通过 Kaitai 定义（位于 mtkstructs 目录中的 .ksy 文件）交互式地探索文件。 基于这些定义的 md1img 文件的 Ghidra 加载器可在 https://github.com/nccgroup/ghidra-mtk-loader 获取。 以来自...

Ghidra_v810_v830

Ghidraプロセッサ記述モジュール for NEC/Renesas v810およびv830ファミリ これらのモジュールは、Ghidraに付属するv850モジュールをテンプレートとして、v810およびv830ファミリの命令で動作するように書き直したものです。 1. V810の説明はユーザーズマニュアル: V810アーキテクチャ linkに基づいています。 2. V830の説明はユーザーズマニュアル: V830アーキテクチャ linkに基づいています。 インストール 1. 以下のコマンドでSLEIGH CPU記述をコンパイルします。 $GHIDRAHOME\support\sleigh.b...

rz-ghidra

rz-ghidra これは、Rizin用のGhidraデコンパイラおよびSleighディスアセンブラの統合です。 Ghidraのデコンパイラ部分のみに基づいており、すべてC++で書かれているため、Ghidra自体は必要なく、プラグインは自己完結型でビルドできます。 このプロジェクトは、もともとradare2向けにr2con 2019でCutterトークの一部として発表されました：https://youtu.be/eHtMiezr7l8?t=950 使用方法 root@kitploit: Usage: pdg Native Ghidra decompiler plugin | pdg...

awesome-ida-x64-olly-plugin

超棒 IDA、Ghidra、x64DBG、GDB 与 OllyDBG 插件 这是一个精选的 IDA、x64DBG、Ghidra、GDB 和 OllyDBG 插件列表。IDA 是一款功能强大的反汇编器和调试器，可对二进制进行分析，还包含反编译器。X64DBG 是一款面向 Windows 的开源 x64/x32 调试器。OllyDbg 是一款用于 Windows 的 32 位汇编级分析调试器。 内容 IDA 插件 Ghidra 插件 X64dbg 插件 OllyDBG 插件 GDB 插件 IDA 插件 Keypatch: 友好的汇编级补丁/搜索插件（内部使用多架构汇编框架 Keystone...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

cerberus-re-skill

Cerberus RE cerberus-re は、Ghidra、LLDB、Frida を中心とした反復可能な静的/動的/計装の3つのヘッドを持つループを構築するための、Apple 向けローカルリバースエンジニアリングワークベンチです。 ターミナル専用のメモではなく、耐久性のあるアーティファクトを必要とするアナリストやコーディングエージェント向けに設計されています。 Ghidra のインポート、ヘッドレスエクスポート、逆コンパイル、クロスリファレンス、メタデータの復元。 LLDB によるランタイムトレースと、エクスポートされた関数コンテキストへの静的情報の充実。 Frida...