bn-uefi-helper

bn-uefi-helper ATTENZIONE: Questo plugin è stato deprecato. Vedi EFI Resolver Descrizione Plugin helper per l'analisi del firmware UEFI. Questo plugin contiene le seguenti funzionalità: Applica il prototipo corretto alla funzione di punto di ingresso Corregge i segmenti in modo che tutti siano RW...

ghidra2frida

ghidra2frida ghidra2frida è un'estensione di Ghidra che, fungendo da ponte tra Ghidra e Frida, ti consente di creare potenti script Ghidra che sfruttano il motore di analisi dinamica di Frida per migliorare le funzionalità di analisi statica di Ghidra. Supporta tutte le piattaforme supportate da...

r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

pyghidra-mcp

PyGhidra-MCP - Server Model Context Protocol per Ghidra Panoramica pyghidra-mcp è un server Model Context Protocol MCP da riga di comando che porta tutta la potenza analitica di Ghidra, una solida suite di reverse engineering del software SRE, nel mondo degli agenti intelligenti e degli strumenti...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

binsync

BinSync BinSync è uno strumento di collaborazione per decompilatori basato sul sistema di versionamento Git, pensato per abilitare una collaborazione di reverse engineering a grana fine indipendentemente dal decompilatore. BinSync è sviluppato da mahaloz, dal team angr e dal laboratorio di ricerc...

kong

Kong: Il Reverse Engineer Agentico Orchestrazione LLM per il reverse engineering di binari Cos'è Kong? La maggior parte delle attività segue una relazione lineare: più un compito è difficile, più tempo richiede solitamente. Il reverse engineering e l'analisi binaria è un'attività in cui la...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

maat

Informazioni Maat è un framework open-source per l'esecuzione simbolica dinamica e l'analisi binaria. Fornisce varie funzionalità come esecuzione simbolica, analisi delle macchie taint analysis, risoluzione di vincoli, caricamento binario, simulazione dell'ambiente e sfrutta la libreria sleigh di...

OGhidra

OGhidra 3 - Reverse Engineering potenziato dall'IA con Ghidra Per la versione che utilizza un Orchestrator ispirato a Claude, vedi https://github.com/llnl/OGhidra/tree/orchestrator OGhidra collega i Large Language Models con la piattaforma di reverse engineering di Ghidra, consentendo l'analisi...

GhidrAssist

GhidrAssist Autore: Jason Tang Un plugin avanzato basato su LLM per l'assistenza interattiva al reverse engineering in Ghidra. Descrizione GhidrAssist integra i Large Language Models LLM in Ghidra per fornire assistenza intelligente nell'esplorazione binaria e nel reverse engineering. Supporta...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

Callisto

Callisto Uno strumento intelligente per l'analisi automatizzata delle vulnerabilità binarie Dimostrazione: Callisto è uno strumento intelligente per l'analisi automatizzata delle vulnerabilità binarie. Il suo scopo è decomprimere autonomamente un binario fornito e iterare attraverso il codice...

rz-ghidra

rz-ghidra Questa è un'integrazione del decompilatore Ghidra e del disassemblatore Sleigh per Rizin. Si basa esclusivamente sulla parte del decompilatore di Ghidra, che è scritta interamente in C++, quindi Ghidra stesso non è affatto necessario e il plugin può essere compilato autonomamente. Quest...

awesome-ida-x64-olly-plugin

Awesome IDA, Ghidra, x64DBG, GDB e OllyDBG plugin Una lista curata di plugin per IDA, x64DBG, Ghidra, GDB e OllyDBG. IDA è un potente disassembler e debugger che consente di analizzare i binari; include anche un decompilatore. X64DBG è un debugger open-source x64/x32 per Windows. OllyDbg è un...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

ghidra-evm

Modulo Ghidra EVM Negli ultimi anni, gli attacchi agli smart contract distribuiti sulla blockchain Ethereum hanno portato a una significativa quantità di fondi rubati a causa di errori di programmazione. Poiché gli smart contract, una volta compilati e distribuiti, sono complessi da modificare e...

auto-re-agent

re-agent Autonomer Reverse-Engineering-Agent – quellcode-bewusste Reversier/Prüf-Schleife, Zielverifizierer, Parity-Engine und Ghidra-Backend. Übersicht Demo: YouTube re-agent automatisiert einen Reverse-Engineering-Workflow, indem es eine Reversier/Prüf-Schleife mit Ghidra-Dekompilierung über...

flare-floss

Script FLOSS FLOSS supporta la conversione del suo output in script per vari strumenti. Consulta gli script di render in questa directory. Inoltre, esiste un altro plugin per IDA che consente a FLOSS di estrarre automaticamente le stringhe offuscate e applicarle al modulo attualmente caricato in...