r2web

r2web: どこでもいつでもradare2にアクセス。 概要 r2webを使えば、ローカルインストールやプラットフォームの手間なくradare2を実行できます。ブラウザで直接ファイルを解析できます。すべてクライアントサイドで動作し、radare2 WASIとWasmerを利用し、xterm.jsのフロントエンドでインタラクティブなコマンド実行を実現します。 👉 ライブで試す スクリーンショットを表示するにはクリック | | ---|---|--- | | ダッシュボード| ショートカット| 文字列ビュー | | アドレスに移動| 検索| グラフビュー 機能 ブラウザベース :...

androidReverse

Android 리버스 완전히 Android에서 실행되는 리버스 엔지니어링 스위트입니다. PC, ADB, 데스크톱 도구가 필요 없습니다. APK 추출부터 네이티브 바이너리 분석, 편집, 재빌드까지 모든 것이 기기 내에서 이루어집니다. MCP 서버 androidReverse에는 내장된 Model Context Protocol 서버가 포함되어 있어, MCP 호환 AI 클라이언트가 프로젝트 내에서 리소스, AXML, 매니페스트, Smali를 직접 연결하여 편집할 수 있습니다. 컴파일/재빌드는 사용자가 수동으로 트리거하는 단계로...

metame

metame metame는 임의의 실행 파일을 위한 간단한 변성 코드 엔진입니다. Wikipedia에서: 변성 코드는 실행 시 해석에 따라 자신의 코드와 논리적으로 동등한 버전을 출력하는 코드입니다. 이는 컴퓨터 바이러스가 안티바이러스 소프트웨어의 패턴 인식을 피하기 위해 사용됩니다. metame 구현은 다음과 같이 작동합니다: 1. 주어진 바이너리를 열고 코드를 분석합니다. 2. 명령어를 논리와 크기가 동등한 것으로 무작위로 교체합니다. 3. 원래 바이너리를 복사하고 패치하여 변이된 변종을 생성합니다. 현재 다음 아키텍처를...

r2ai

R2AI - Augmented reversing with LLM for radare2 root@kitploit: ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This...

r2ai

R2AI - radare2向けLLMによる拡張リバースエンジニアリング root@kitploit: ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ コンポーネント...

r2frida

r2frida Radare2와 Frida가 함께할 때 더 좋다 설명 radare2용 자체 포함 플러그인으로, frida를 탑재하며 Frida 스크립트 대신또는 추가로 r2 명령어를 사용하여 로컬 또는 원격 프로세스를 계측할 수 있습니다. radare 프로젝트는 리버스 엔지니어링을 위한 완전한 도구 체인을 제공하며, 활발히 유지관리되고 있으며 잘 관리된 기능과 함께 다른 프로그래밍 언어 및 도구로 기능을 확장할 수 있습니다. Frida는 동적 계측 툴킷으로, 자신의 JavaScript를 주입하여 실행 중인 프로세스를 검사하고...

radare2

Radare2：面向 Unix 极客的自由逆向工程框架 当前 git master 分支为 6.2.0，下一个版本将是 6.2.1。 描述 r2 是对 radare 的完全重写。它提供了一组库、工具和 插件，以简化逆向工程任务。以 LGPLv3 分发，尽管 每个插件可以有不同许可证（详见 r2 -Lj）。 radare 项目最初是一个专注于取证分析的简单命令行十六进制编辑器。 如今，r2 是一个功能完备的底层命令行工具，支持通过内嵌的 Javascript 解释器或 r2pipe 进行脚本编程。 r2 可以编辑本地硬盘上的文件、查看内核内存，并在本地或通过远程 gdb/windbg...

flare-emu

flare-emu flare-emu 将受支持的二进制分析框架（如 IDA Pro 或 Radare2）与 Unicorn 的仿真框架相结合，为用户提供易于使用且灵活的接口来编写仿真任务脚本。它旨在处理设置灵活且健壮的仿真器所需的所有内务管理，使其支持目标架构，从而让您专注于解决代码分析问题。目前，flare-emu 支持 x86、x8664、ARM 和 ARM64 架构。 它目前提供了五种不同的接口来满足您的仿真需求，以及一系列相关的辅助和实用函数。 1. emulateRange – 此 API...

r2gopclntabParser

r2gopclntabParser 참고: 이 기능은 gopc 분석 플러그인으로 radare2 코어에 직접 구현되었습니다. 완전히 스트립된stripped 바이너리를 포함한 Go 바이너리에서 함수 심볼을 복구하기 위한 radare2 기반 Go gopclntab 파서입니다. Go 버전 1.2, 1.16, 1.18, 1.20+의 ELF, Mach‑O, PE 바이너리를 지원합니다. 모든 Go 1.2+ 바이너리에는 gopclntabProgram Counter Line Table이라는 데이터 영역이 내장되어 있으며, Go 런타임이 스택...

rizin

Rizin Rizin 是一个逆向工程框架，源自 radare2 的分支，注重可用性、功能和整洁性。 Rizin 具有可移植性，可用于分析二进制文件、反汇编代码、调试程序，作为取证工具，作为能够打开磁盘文件的可脚本化命令行十六进制编辑器，以及更多用途！ 如果你想了解更多关于 Rizin 的信息，可以阅读官方 Rizin 书籍。 如何安装 请在我们的网页上查看安装说明。 如何构建 使用 meson 来编译和安装 Rizin。请确保获得更新版的 meson（例如，如果你的系统没有至少 0.55.0 版本，可以用 pip install meson 获取）。 克隆此仓库：...

CVE-2024-26475

CVE-2024-26475 著者 Sherlock Fang, Vlad Tronciu, Ayam Babu 説明 radareorg radare2 の v.0.9.7 から v.5.8.6 までの問題は v.5.8.8 で修正されており、ローカルの攻撃者が grubsfsreadextent 関数を介してサービス拒否を引き起こす可能性があります。 攻撃ベクトル “treeblock = grubmallocdata-blocksize;” がメモリ上の NULL を指すようにペイロードを作成し、“treeblock” の値が “tree = struct grubsfsbtree...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

Umay

IoT 악성코드 유사도 분석 플랫폼 데모 보기 목차 프로젝트 소개 현재 기능 시작하기 사전 요구사항 설치 나만의 데이터셋 만들기 기여하기 라이선스 프로젝트 소개 이 프로젝트는 공유 코드 기반의 IoT 악성코드 유사도 분석을 제공합니다. 분석된 파일과 공유 코드를 가진 다른 악성코드를 식별하는 데 도움을 줍니다. 이를 통해 악성코드의 계열에 대한 정보를 얻을 수 있습니다. IoT 생태계에는 다양한 아키텍처를 가진 다양한 장치가 있습니다. 정적 기반 방법은 다중 아키텍처 문제를 다룰 때 더 효과적입니다. 프로젝트에서는 IoTPOT...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

SAFE

SAFE：自注意力函数嵌入 论文 本软件是我们学术研究的成果。请参阅我们的arXiv论文：arxiv 如果您使用此代码，请引用我们的学术论文如下： root@kitploit: @inproceedingsmassarelli2018safe, title=SAFE: Self-Attentive Function Embeddings for Binary Similarity, author=Massarelli, Luca and Di Luna, Giuseppe Antonio and Petroni, Fabio and Querzoni, Leonardo and...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

CVE-2019-14745

CVE-2019-14745 @CaptnBanana와 blenk92가 발견한 무기화된 radare2 취약점 CVE-2019-14745 지정 취약점에 대한 자세한 내용은 https://bananamafia.dev/post/r2-pwndebian/ 에서 읽어보세요. 사용법 먼저, LIEF의 Python 바인딩이 필요합니다 https://lief.quarkslab.com/ 그런 다음, 스크립트를 다음과 같이 실행하세요: python nukeradare2.py 이렇게 하면 nuked 접두사가 붙은 바이너리가 생성됩니다. 다음과 같이...