r2web

r2web: どこでもいつでもradare2にアクセス。 概要 r2webを使えば、ローカルインストールやプラットフォームの手間なくradare2を実行できます。ブラウザで直接ファイルを解析できます。すべてクライアントサイドで動作し、radare2 WASIとWasmerを利用し、xterm.jsのフロントエンドでインタラクティブなコマンド実行を実現します。 👉 ライブで試す スクリーンショットを表示するにはクリック | | ---|---|--- | | ダッシュボード| ショートカット| 文字列ビュー | | アドレスに移動| 検索| グラフビュー 機能 ブラウザベース :...

metame

metame metame（メタミー）は、任意の実行ファイル向けのシンプルなメタモルフィックコードエンジンです。 Wikipediaより： メタモルフィックコードとは、実行時に特定の解釈の下で自身のコードと論理的に等価なバージョンを出力するコードのことです。 これはコンピュータウイルスがアンチウイルスソフトウェアのパターン認識を回避するために使用されます。 metameの実装は次のように動作します： 1. 指定されたバイナリを開き、コードを解析する 2. 論理とサイズが等価な命令をランダムに置き換える 3. 元のバイナリをコピーしてパッチを適用し、変異したバリアントを生成する...

r2ai

R2AI - Augmented reversing with LLM for radare2 root@kitploit: ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This...

r2ai

R2AI - 使用 LLM 增强 radare2 逆向 root@kitploit: ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O r2ai -q explain: Explain the current function - devices: Find and explain devices used - libs: Group imports by Libraries - varnames: Better variable...

r2frida

r2frida Radare2 和 Frida 强强联合 描述 为 radare2 自带 frida 的独立插件，允许使用 r2 命令（但不限于）Frida 脚本来检测本地或远程进程。 radare 项目提供了一套完整的逆向工程工具链，它得到积极维护，提供了完善的功能，并可通过其他编程语言和工具扩展其特性。 Frida 是一个动态检测工具包，通过注入你自己的 JavaScript 代码（可选地还可以与脚本通信）来轻松检查并操控正在运行的进程。 特性 运行未经修改的 Frida 脚本（使用 :. 命令） 在任何进程中执行 C、JavaScript 或 TypeScript 代码片段...

radare2

Radare2：面向 Unix 极客的自由逆向工程框架 当前 git master 分支为 6.2.0，下一个版本将是 6.2.1。 描述 r2 是对 radare 的完全重写。它提供了一组库、工具和 插件，以简化逆向工程任务。以 LGPLv3 分发，尽管 每个插件可以有不同许可证（详见 r2 -Lj）。 radare 项目最初是一个专注于取证分析的简单命令行十六进制编辑器。 如今，r2 是一个功能完备的底层命令行工具，支持通过内嵌的 Javascript 解释器或 r2pipe 进行脚本编程。 r2 可以编辑本地硬盘上的文件、查看内核内存，并在本地或通过远程 gdb/windbg...

flare-emu

flare-emu flare-emu 将受支持的二进制分析框架（如 IDA Pro 或 Radare2）与 Unicorn 的仿真框架相结合，为用户提供易于使用且灵活的接口来编写仿真任务脚本。它旨在处理设置灵活且健壮的仿真器所需的所有内务管理，使其支持目标架构，从而让您专注于解决代码分析问题。目前，flare-emu 支持 x86、x8664、ARM 和 ARM64 架构。 它目前提供了五种不同的接口来满足您的仿真需求，以及一系列相关的辅助和实用函数。 1. emulateRange – 此 API...

r2gopclntabParser

r2gopclntabParser 注意: この機能は radare2 のコアに直接実装され、gopc analysis plugin として提供されています。 radare2ベースのGo gopclntab パーサーで、完全にストリップされたものを含むGoバイナリから関数シンボルを復元します。ELF、Mach-O、PEバイナリをサポートし、Goバージョン1.2、1.16、1.18、1.20+に対応しています。 Go 1.2以降のすべてのバイナリには、gopclntab（Program Counter Line...

rizin

Rizin Rizin 是一个逆向工程框架，源自 radare2 的分支，注重可用性、功能和整洁性。 Rizin 具有可移植性，可用于分析二进制文件、反汇编代码、调试程序，作为取证工具，作为能够打开磁盘文件的可脚本化命令行十六进制编辑器，以及更多用途！ 如果你想了解更多关于 Rizin 的信息，可以阅读官方 Rizin 书籍。 如何安装 请在我们的网页上查看安装说明。 如何构建 使用 meson 来编译和安装 Rizin。请确保获得更新版的 meson（例如，如果你的系统没有至少 0.55.0 版本，可以用 pip install meson 获取）。 克隆此仓库：...

androidReverse

Android 逆向工程 一套完全在 Android 上运行的逆向工程套件。无需 PC、无需 ADB、无需桌面工具——从 APK 提取到原生二进制分析、编辑和重建，一切都在设备端完成。 MCP 服务器 androidReverse 内置了一个 Model Context Protocol 服务器，允许兼容 MCP 的 AI 客户端连接并直接编辑项目中的资源、AXML、清单和 Smali。编译/重建仍保留为手动、由用户触发的步骤。 Java 反编译 每个类可一键选择八种引擎： 引擎| 说明 ---|--- CFR| 能很好地处理大多数现代混淆 Procyon| 擅长泛型和 lambda...

CVE-2024-26475

CVE-2024-26475 著者 Sherlock Fang, Vlad Tronciu, Ayam Babu 説明 radareorg radare2 の v.0.9.7 から v.5.8.6 までの問題は v.5.8.8 で修正されており、ローカルの攻撃者が grubsfsreadextent 関数を介してサービス拒否を引き起こす可能性があります。 攻撃ベクトル “treeblock = grubmallocdata-blocksize;” がメモリ上の NULL を指すようにペイロードを作成し、“treeblock” の値が “tree = struct grubsfsbtree...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

Umay

IoTマルウェア類似性解析プラットフォーム デモを見る 目次 プロジェクトについて 現在の機能 はじめに 前提条件 インストール 独自のデータセットを作成する コントリビューション ライセンス プロジェクトについて...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

SAFE

SAFE：自注意力函数嵌入 论文 本软件是我们学术研究的成果。请参阅我们的arXiv论文：arxiv 如果您使用此代码，请引用我们的学术论文如下： root@kitploit: @inproceedingsmassarelli2018safe, title=SAFE: Self-Attentive Function Embeddings for Binary Similarity, author=Massarelli, Luca and Di Luna, Giuseppe Antonio and Petroni, Fabio and Querzoni, Leonardo and...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

CVE-2019-14745

CVE-2019-14745 武器化的 radare2 漏洞（CVE-2019-14745 分配）由 @CaptnBanana 和 blenk92 发现 有关漏洞的详细信息，请阅读 https://bananamafia.dev/post/r2-pwndebian/ 用法 首先，你需要 LIEF 的 Python 绑定（https://lief.quarkslab.com/） 然后，按如下方式运行脚本： python nukeradare2.py 这将创建一个以 nuked 为前缀的二进制文件。通过以下方式运行它： radare2 -c "ood" 或者在 radare2 中输入 "oo...