findyara-ida

FindYara Use this IDA python plugin to scan your binary with yara rules. All the yara rule matches will be listed with their offset so you can quickly jump to them! 🍻 All credit for this plugin and the code goes to David Berard @p0ly 🍻 This plugin is copied from David's excellent findcrypt-yara...

Uchihash

Uchihash Uchihash is a small tool that can save malware analysts the time of dealing with embedded hash values used for various things such as: Dynamically importing APIs especially in shellcode Checking running process used by analysts Anti-Analysis Checking VM or Antivirus artifacts Anti-Analys...

obfDetect

كشف التعتيم من تأليف: mcdulltii اكتشاف تلقائي للكود المُعتم وآلات الحالة الأخرى الوصف: نصوص برمجية لاكتشاف الكود المُعتم وآلات الحالة في الملفات الثنائية تلقائيًا. يعتمد التنفيذ على IDA 7.4+ Python3. اطّلع على منشورات المدونة التالية لمزيد من المعلومات حول تنفيذ Binary Ninja: الكشف التلقائي عن...

tenet

Tenet - أداة استكشاف التتبع لمهندسي الهندسة العكسية نظرة عامة Tenet هو إضافة لـ IDA Pro لاستكشاف تتبعات التنفيذ. الهدف من هذه الإضافة هو توفير أدوات تحكم أكثر طبيعية وبشرية للتنقل عبر تتبعات التنفيذ مقابل ثنائي معين. أساس هذا العمل ينبع من الرغبة في البحث عن طرق جديدة أو مبتكرة لفحص واستخلاص أنما...

VulFi

VulFi v3.0 Introduction L'outil VulFi Vulnerability Finder est un plugin pour IDA Pro qui peut être utilisé pour aider lors de la chasse aux bugs dans les binaires. Son objectif principal est de fournir une vue unique avec toutes les références croisées vers les fonctions les plus intéressantes...

YaraVM

YaraVM Yara هي أداة لمطابقة الأنماط في الملفات، تُستخدم عادةً في تحليل البرامج الضارة. يمكن تجميع قواعد Yara إلى تنسيق ثنائي يمكن تحميله وتنفيذه لاحقًا. يحتوي هذا المستودع على وحدة معالج ومُحمّل لـ IDA Pro، مما يتيح لك تحميل وتحليل قواعد Yara المُجمَّعة. التثبيت لتثبيت YaraVM في IDA، اتبع الخطوات...

flare-floss

FLOSS 스크립트 FLOSS는 출력을 다양한 도구용 스크립트로 변환하는 기능을 지원합니다. 이 디렉터리의 렌더 스크립트를 참조하십시오. 또한 FLOSS가 난독화된 문자열을 자동으로 추출하여 IDA에 현재 로드된 모듈에 적용할 수 있는 IDA 플러그인도 있습니다. idaplugin.py는 IDA Pro 내에서 직접 실행할 수 있는 IDAPython 스크립트입니다 파일 - Script File... ALT + F7. 설치 이 스크립트들은 FLOSS GitHub 저장소에서 소스와 함께 다운로드할 수 있으며, 스크립트 실행을 위해...

lst2x64dbg

lst2x64dbg 이 명령은 단일 인수로 제공된 LST 파일에서 모든 레이블을 추출합니다. 추출된 레이블을 기반으로 현재 디렉터리에 x64dbg 데이터베이스가 생성됩니다. LST 파일은 IDA의 파일 메뉴에서 생성할 수 있습니다: 파일 생성 - LST 파일 생성... 예제 root@kitploit: $ lst2x64dbg sample.lst ghidra2x64dbg 이 명령은 단일 인수로 제공된 CSV 파일에서 모든 레이블을 추출합니다. 추출된 레이블을 기반으로 현재 디렉터리에 x64dbg 데이터베이스가 생성됩니다...

BinAIVulHunter

BinAIVulHunter Плагин для IDA PRO, помогающий находить уязвимости в бинарных файлах. Используйте декомпилятор HexRays из IDA PRO вместе с OpenAI ChatGPT для поиска возможных уязвимостей в бинарных файлах Отказ от ответственности: ответы, полученные при попытке найти уязвимости в бинарных файлах с...

revsync

revsync مكوّن مزامنة فوري لـ IDA Pro وBinary Ninja وVivisect يُزامن: التعليقات أسماء الرموز أسماء متغيرات المكدس الهياكل تغطية الكود مقدار الوقت الذي قُضي في النظر إلى كتلة تثبيت IDA Pro أولاً، استنسخ إلى مجلد بيانات IDA: Windows: %APPDATA%\Hex-Rays\IDA Pro Mac/Linux: /.idapro الآن: 1. أنشئ ملفًا...

IDARustDemangler

Démangleur Rust pour IDA Ce projet fournit un script qui démangle les noms de fonctions Rust et les normalise pour IDA, ce qui facilite la lecture et la compréhension du code. Prérequis Python 3.x IDA Pro 7.x ou version ultérieure Dépendances L'algorithme de démangling utilisé dans ce script est...

crauEmu

التميمة من تصميم@kottsarapkin crauEmu هو امتداد لـ uEmu لتطوير وتحليل الحمولات لهجمات إعادة استخدام الشيفرات. شرائح من ZeroNights 2019 تجربة 1 - X32-64, Edge, rop-gadgets من pwnjs تجربة 2 - ARM64, checkm8 callback-chain RopEditor التثبيت 1. ضع الملف crauEmu.py في نفس موقع ملف uEmu.py. 2. استخدم...

AlphaGolang

AlphaGolang जुआन एंड्रेस ग्युरेरो-सादे JAG-S @ SentinelLabs द्वारा विवरण: AlphaGolang IDAPython स्क्रिप्ट्स का एक संग्रह है जो मैलवेयर रिवर्स इंजीनियर्स को Go बाइनरीज़ में महारत हासिल करने में मदद करता है। विचार यह है कि स्क्रिप्ट्स को ठोस चरणों में विभाजित किया जाए, जिससे भंगुर मोनोलिथिक...

Ponce

Ponce Ponce pronounced 'poN θe pon-they is an IDA Pro plugin that provides users the ability to perform taint analysis and symbolic execution over binaries in an easy and intuitive fashion. With Ponce you are one click away from getting all the power from cutting edge symbolic execution. Entirely...

REpsych

REpsych : الحرب النفسية في الهندسة العكسية github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax نظرة عامة مجموعة أدوات REpsych هي إثبات مفهوم يوضح توليد الصور عبر مخطط تدفق التحكم CFG للبرنامج. CFG لدالة نموذجية| CFG مولّد بواسطة REpsych ---|--- | لا يوجد هدف محدد للمشروع بخلاف إظهار أنه يمك...

REpsych

REpsych : الحرب النفسية في الهندسة العكسية github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax نظرة عامة أداة REpsych هي إثبات مفهوم توضح توليد صور من خلال مخطط تدفق التحكم CFG الخاص بالبرنامج. مخطط CFG لدالة نموذجية| مخطط CFG مولّد بواسطة REpsych ---|--- | لا يوجد هدف محدد للمشروع بخلاف...

Kam1n0-Community

Cos'è Kam1n0 v2?...

diaphora

δiaphora Installazione Installa con il gestore plugin Hex-Rays: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Le istruzioni di installazione manuale sono riportate di seguito. Diaphora διαφορά, greco per 'differenza' versione 3.4 è il più...

ida_haru

+OPTIONS: ^: idaharu Script/plugin per IDA Pro Nota: I vecchi script non funzionano per IDA 8.x, ma li lascio solo come riferimento. esetcrackme Moduli loader/processor di IDA Pro per la VM del driver ESET CrackMe stackstringstatic Script IDAPython per il recupero statico delle stringhe costruite...

heap-viewer

HeapViewer हीप की जांच करने के लिए एक IDA Pro प्लगइन, जो एक्सप्लॉइट डेवलपमेंट पर केंद्रित है। वर्तमान में glibc malloc कार्यान्वयन ptmalloc2 का समर्थन करता है। 2018 Hex-Rays प्लगइन प्रतियोगिता का तीसरा स्थान विजेता आवश्यकताएँ IDA Pro = 7.0 परीक्षण किया गया glibc 2.23 = 2.26 लिंक्ड लिस्ट के लिए...