renef-skills

renef-skills 一个 Claude Code 插件 ，它让 AI 代理能够正确操作renef.io — 面向 Android ARM64 的动态插桩引擎：钩取 native 和 Java 函数、扫描/读/写/修补进程内存、跟踪系统调用， 并通过 Lua 5.4 脚本绕过 SSL 证书固定 / root 检测（memfd 注入，无需 ptrace）。 这是一份操作手册，而不是教程。一个已经能编写 Frida 钩子、 GameGuardian gg. 作弊脚本或游戏外挂 Lua 的代理，已经掌握了 概念 ——它只是缺少 renef 的确切 语法和工作流 ，没有这些它就会生成 Fri...

frida-c2-mcp

FridaC2MCP ストリーム可能なHTTPトランスポートを使用したMCPサーバーで、Fridaの動的インストルメンテーションを完全にデバイス上 で実行します。クライアント側のツールは不要です。 このプロジェクトはroot化されたAndroidおよび脱獄済みiOSデバイス上で直接動作し 、FridaをHTTP経由で呼び出し可能な一連のツールとして公開します。MCP互換のクライアントはネットワーク上のデバイスに接続し、ローカルにFridaツールをインストールすることなく動的インストルメンテーションを実行できます。 今後、開発はGemini CLI と Claude Code...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

AFLplusplus

American Fuzzy Lop plus plus AFL++ リリースバージョン: 5.03c GitHub バージョン: 5.03c リポジトリ: https://github.com/AFLplusplus/AFLplusplus AFL++ は以下のメンバーによってメンテナンスされています: Marc "van Hauser" Heuse [email protected] Dominik Maier [email protected] Andrea Fioraldi [email protected] Heiko "hexcoder-"...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

frida-scripts

frida-scripts A collection of my Frida.re instrumentation scripts to facilitate reverse engineering of mobile apps and more. !NOTE My iOS and Android scripts might require some tweakings. For a well-maintained project that includes some of my Frida scripts, refer to Brida. Article...

IDA2Obj

IDA2Obj IDA2Obj 是一个实现 SBI（静态二进制插桩） 的工具。 工作流程很简单： 直接从可执行 二进制文件 中转储 目标文件（COFF） 。 链接 这些 目标文件 为一个新的二进制文件，与旧文件几乎相同。 在转储过程中，你可以 在任何位置插入任何数据/代码 。 SBI 只是其中一种使用场景，对黑盒模糊测试尤其有用。 使用方法 0. 准备环境： 在 idapython.cfg 中设置 AUTOIMPORTCOMPATIDA695 = YES，以支持旧版 IDA 6.x 风格的 API。 安装依赖：pip install cough 1. 创建一个文件夹作为工作空间。 2...

TinyInst

TinyInst Copyright 2020 Google LLC Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at root@kitploit: https://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or...

functrace

functrace - 関数トレーサ functrace は、 DynamoRIO http://dynamorio.org/ を使用した動的インストルメンテーションによってバイナリファイルを解析するためのツールです。 以下は（DynamoRIO に基づく）実装されている機能の一部です： 実行されたすべてのコードを逆アセンブル 特定の関数を逆アセンブル（アドレスであればダンプ） 特定の関数の引数を取得（アドレスであればダンプ） 特定の関数の戻り値を取得（アドレスであればダンプ） アプリケーションのシグナルを監視 レポートファイルを生成...

openrasp

OpenRASP はじめに WAFのような境界防御ソリューションとは異なり、OpenRASPはインストルメンテーションによって保護エンジンをアプリケーションサーバーに直接統合します。データベースクエリ、ファイル操作、ネットワークリクエストなど、さまざまなイベントを監視できます。 攻撃が発生した場合、WAFはシグネチャと悪意のあるリクエストを照合してブロックします。OpenRASPは、敏感な関数をフックし、それらに渡される入力を検査・ブロックするという異なるアプローチを採用しています。その結果、この検査はコンテキストを認識し、その場で行われます。これにより、以下の利点がもたらされます。 1...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

drltrace

Drltrace Windows test build Linux test build Drltrace は、Windows および Linux アプリケーション向けの動的 API 呼び出しトレーサーです。Drltrace は DynamoRIO 動的バイナリ計装フレームワーク上に構築されています。Drltrace は当初 Derek Bruening によって実装され、DynamoRIO および DrMemory フレームワークとともに配布されていました。このリポジトリには、マルウェア解析に使用するための追加のスクリプトや資料とともに、drltrace...

ARTist

ARTist - El kit de herramientas de instrumentación y seguridad para el Android Runtime ARTist es un marco de instrumentación flexible de código abierto para aplicaciones Android y middleware Java. Está basado en el compilador del Android Runtime ART y modifica el código durante la compilación en ...

frida

Frida 開発者、リバースエンジニア、セキュリティ研究者のための動的インストルメンテーションツールキットです。 詳細は frida.re をご覧ください。 インストール方法は2つ 1. ビルド済みバイナリからインストール これが推奨される開始方法です。必要なのは以下のコマンドを実行するだけです: root@kitploit: pip install frida-tools CLI ツール pip install frida Python バインディング npm install frida Node.js バインディング Frida の releases...

DrSemu

Dr.Semu Dr.Semu は、隔離された環境で実行ファイルを実行し、プロセスの動作を監視し、あなたやコミュニティが作成した Dr.Semu ルールに基づいて、そのプロセスが悪意があるかどうかを検出します。 このツールは初期開発段階です 作者: @qazqaz Dr.Semu を使用すると、プロセスの動的な動作に基づいてマルウェアを検出するルールを作成できます。 リダイレクトによる隔離 すべてはユーザーモードで行われます。Windows Projected File System ProjFS...

resmack-fuzz-test

Resmack Fuzz Test このプロジェクトは、フィードバック駆動型ファザーの探求であり、以下を使用します。 インスツルメンテーションのためのptrace 対象プロセスによって指定される動的メモリブレークポイント プロセスのスナップショット/復元 /proc/pid/map、/proc/pid/clearrefs、/proc/pid/pagemap の使用 processvmwritev の使用 フィードバック機構としてのパフォーマンスカウンター コーパス管理 ここで実装された成功したコードとコンセプトは、resmack...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

Detours

Microsoft Research Detours 软件包 Detours 是一个用于在 Windows 上监控和插桩 API 调用的软件包。Detours 已被许多独立软件开发商（ISV）使用，也被微软的产品团队使用。Detours 现在以 标准开源许可证（MIT）提供。这简化了使用 Detours 的程序员的许可流程， 并允许社区使用开源工具和流程来支持 Detours。 Detours 兼容 Windows NT 系列 操作系统：Windows NT、Windows XP、Windows Server 2003、Windows 7、 Windows 8、Windows 10 和...

Frida-Labs

本仓库包含一系列专为学习 Android 上的 Frida 而设计的挑战。这些挑战并非硬核的夺旗（CTF）应用，但能帮助你入门 Frida 及其常用 API。如果你对 Frida 完全陌生，这个仓库是入门的最佳选择。我组织这些挑战的方式涵盖了从基础到中级的全部内容。 这些挑战设有 flag，但这并非主要目标。你可以轻松地通过其他方法获取 flag。但这些挑战的目标是让你掌握基础知识，帮助你使用 Frida 并理解他人编写的 Frida 脚本。在完成这些挑战时，尽量使用 Frida 通过尽可能多的方式获取 flag。每当我发现有趣的内容时，我都会用新的挑战来更新这个仓库。 所有 APK...