metame

metame metame는 임의의 실행 파일을 위한 간단한 변성 코드 엔진입니다. Wikipedia에서: 변성 코드는 실행 시 해석에 따라 자신의 코드와 논리적으로 동등한 버전을 출력하는 코드입니다. 이는 컴퓨터 바이러스가 안티바이러스 소프트웨어의 패턴 인식을 피하기 위해 사용됩니다. metame 구현은 다음과 같이 작동합니다: 1. 주어진 바이너리를 열고 코드를 분석합니다. 2. 명령어를 논리와 크기가 동등한 것으로 무작위로 교체합니다. 3. 원래 바이너리를 복사하고 패치하여 변이된 변종을 생성합니다. 현재 다음 아키텍처를...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

radare2

Radare2: Libre Reversing Framework for Unix Geeks Current git master branch is 6.2.0, next release will be 6.2.1. Description r2 is a complete rewrite of radare. It provides a set of libraries, tools and plugins to ease reverse engineering tasks. Distributed under LGPLv3, despite each plugin can...

radare2

Radare2: Unix 괴짜를 위한 자유 리버싱 프레임워크 현재 git master 브랜치는 6.2.0이며, 다음 릴리스는 6.2.1입니다. 설명 r2는 radare의 완전한 재작성입니다. 리버스 엔지니어링 작업을 더 쉽게 해주는 라이브러리, 도구 및 플러그인 세트를 제공합니다. 각 플러그인은 서로 다른 라이선스를 가질 수 있지만자세한 내용은 r2 -Lj 참조, LGPLv3로 배포됩니다. radare 프로젝트는 포렌식에 중점을 둔 간단한 명령줄 16진수 편집기로 시작했습니다. 오늘날 r2는 임베디드 Javascript 인터프...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

SAFE

SAFE : 自己注意機能埋め込み 論文 このソフトウェアは当研究の成果です。arXiv論文をご参照ください: arxiv このコードをご利用の際は、以下のように当論文を引用してください: root@kitploit: @inproceedingsmassarelli2018safe, title=SAFE: Self-Attentive Function Embeddings for Binary Similarity, author=Massarelli, Luca and Di Luna, Giuseppe Antonio and Petroni, Fabio and...

flare-emu

flare-emu flare-emu объединяет поддерживаемый фреймворк двоичного анализа, такой как IDA Pro или Radare2, с эмуляционным фреймворком Unicorn, предоставляя пользователю простой и гибкий интерфейс для написания сценариев эмуляции. Он предназначен для выполнения всех рутинных задач по настройке...

rizin

Rizin Rizin은 radare2의 포크로 탄생한 리버스 엔지니어링 프레임워크로, 유용성, 기능 및 코드의 깔끔함에 중점을 둡니다. Rizin은 이식성이 뛰어나며 바이너리 분석, 코드 디스어셈블, 프로그램 디버깅, 포렌식 도구, 디스크 파일을 열 수 있는 스크립트 가능한 명령줄 16진수 편집기 등으로 사용할 수 있습니다! Rizin에 대해 더 자세히 알아보려면 공식 Rizin 책을 읽어보세요. 설치 방법 웹 페이지의 설치 지침을 확인하세요. 빌드 방법 meson을 사용하여 Rizin을 컴파일하고 설치하세요. 최신 meson...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

r2frida

r2frida Radare2와 Frida가 함께할 때 더 좋다 설명 radare2용 자체 포함 플러그인으로, frida를 탑재하며 Frida 스크립트 대신또는 추가로 r2 명령어를 사용하여 로컬 또는 원격 프로세스를 계측할 수 있습니다. radare 프로젝트는 리버스 엔지니어링을 위한 완전한 도구 체인을 제공하며, 활발히 유지관리되고 있으며 잘 관리된 기능과 함께 다른 프로그래밍 언어 및 도구로 기능을 확장할 수 있습니다. Frida는 동적 계측 툴킷으로, 자신의 JavaScript를 주입하여 실행 중인 프로세스를 검사하고...

r2ai

R2AI - radare2용 LLM 기반 증강 리버싱 root@kitploit: ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ 구성 요소 이 저장소에는 radare2용 플러그인 두 개가...

Umay

Платформа анализа сходства вредоносных программ IoT Посмотреть демо Содержание О проекте Текущие возможности Начало работы Предварительные требования Установка Создание собственного набора данных...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

r2d2

r2d2 Plugin GPT-4 per radare2 Introduzione Questo è un plugin per radare2 che utilizza GPT-4 per consentire a GPT-4 di emettere comandi r2 e interpretarne l'output. https://github.com/dnakov/r2d2/assets/3777433/4bc7b211-bccc-4b04-9350-6bfca8989edb...

CVE-2019-14745

CVE-2019-14745 vulnerabilità armata di radare2 CVE-2019-14745 assegnata trovata da @CaptnBanana e blenk92 Per i dettagli sulla vulnerabilità, leggi https://bananamafia.dev/post/r2-pwndebian/ Utilizzo Prima di tutto, hai bisogno dei bindings Python di LIEF https://lief.quarkslab.com/ Poi, esegui l...

r2gopclntabParser

r2gopclntabParser Nota: Questa funzionalità è stata implementata direttamente nel core di radare2 come plugin di analisi gopc Un parser gopclntab di Go basato su radare2 per recuperare simboli di funzioni da binari Go, inclusi quelli completamente stripped. Supporta binari ELF, Mach-O e PE su...

androidReverse

Android Reverse A reverse engineering suite that runs entirely on Android. No PC, no ADB, no desktop tools — everything from APK extraction to native binary analysis, editing, and rebuilding happens on-device. MCP Server androidReverse includes a built-in Model Context Protocol server, allowing...

r2web

r2web: Accedi a radare2 da ovunque, in qualsiasi momento. Panoramica r2web ti permette di eseguire radare2 senza installazioni locali o problemi di piattaforma. Analizza i file direttamente nel tuo browser. Funziona interamente lato client utilizzando radare2 WASI e Wasmer, con un frontend xterm....

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...