silverboxcc

Red Alert V2.0이라는 안드로이드 악성코드를 리버스 엔지니어링했습니다. 분석 당시, 더 이상 실행 중인 C2 서버가 없어서 악성코드와 C2 서버 간의 트래픽을 관찰할 수 없었습니다. 그래서 C2 프로토콜을 알아내고 이 제어판을 작성했습니다. 장치의 봇 트래픽은 iptables를 사용하여 리디렉션할 수 있으므로 모든 봇 통신이 우리 C2 서버로 전송됩니다. iptables -t nat -A OUTPUT -p tcp --dport -j DNAT --to-destination : 동영상 보기...

ghidra-evm

Ghidra EVM 모듈 지난 몇 년 동안 이더리움 블록체인에 배포된 스마트 컨트랙트에 대한 공격은 프로그래밍 실수로 인해 상당한 양의 자금이 도난당하는 결과를 초래했습니다. 스마트 컨트랙트는 한 번 컴파일되어 배포되면 수정 및 업데이트가 복잡하기 때문에, 다양한 실무자들은 이더리움 가상 머신EVM 바이트코드만 사용할 수 있는 블록체인에서 보안을 검토하는 것의 중요성을 제안해 왔습니다. 이러한 측면에서 디스어셈블 및 디컴파일을 통한 리버스 엔지니어링이 효과적일 수 있습니다. ghidra-EVM은 스마트 컨트랙트 리버스 엔지니어...

malware_training_vol1

malwaretrainingvol1 Windows 악성코드 분석 교육 자료 1권 🚧 경고: 작업 진행 중! 더 많은 자료가 점차 추가될 예정입니다. 내용 이 교육의 목표는 악성코드가 사용하는 다양한 일반적인 기술에 대한 이해를 구축하는 것입니다. 여기에는 프로그래밍 및 리버스 엔지니어링의 요소와 일부 Windows 내부 개념에 대한 소개가 포함됩니다. 또한 다양한 도구저자의 도구 포함를 사용하여 특정 분석 목표를 달성하는 방법을 보여줍니다. 대상 독자 이 자료는 주변 분야프로그래밍 및 리버스 엔지니어링의 기초에 대한 기술 지식...

luadec-tplink

luadec-tplink TP-Link Archer C7 LUA 펌웨어를 디컴파일하기 위해 수정된 luadec 버전입니다. 모든 opcode가 작동하는 것은 아니지만 리버스 엔지니어링에 사용하기에는 충분합니다...

Vision-MSI-Thermal-Control

Vision MSI Thermal Control MSI Modern 15H AI C1MG-096IT Linux thermal management - Reverse engineered EC control with fan profiles and battery threshold 🎯 Purpose of this Project This application was born out of necessity for MSI laptop users on Linux. The journey began when I discovered that...

byd-dolphin-hacking

🚗 BYD Dolphin 헤드 유닛 — 리서치 및 리버스 엔지니어링 BYD Dolphin 25/26 인포테인먼트 시스템DiLink 3, Android 10에 대한 리버스 엔지니어링, 문서화 및 툴링입니다. 여기의 모든 내용은 ADB 탐색, APK 디컴파일, CAN 버스 프로빙을 통해 발견되었으며, 독점 문서는 사용되지 않았습니다. ⚠️ 면책 조항: 비공식 커뮤니티 주도 프로젝트로, BYD와 아무런 제휴 관계가 없습니다. BYD의 내부 Android 서비스에 대한 리버스 엔지니어링은 교육 및 상호운용성 목적 으로만 수행됩니다...

CMF-Watch-Pro-2-BLE-Protocol

CMF Watch Pro 2 — BLE Protocol reverse-engineered Unofficial. This document describes the Bluetooth Low Energy BLE protocol of the CMF Watch Pro 2 CMF by Nothing, reconstructed by reverse engineering for an alternative companion app. It is not affiliated with or endorsed by Nothing/CMF. Use at yo...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

pythia

소개 / 요약 이 도구는 실행 파일에서 RTTI 및 가상 함수 테이블을 포함한 Delphi 데이터를 스캔합니다. 식별된 클래스와 함수에 대한 정보가 담긴 JSON 파일을 출력하며, 이는 추가 분석에 사용할 수 있습니다. 예를 들어: 클래스 트리를 생성합니다. IDA용 이름 및 주석을 생성합니다. 자동 디컴파일과 같은 후속 처리에 사용합니다. 출력 결과를 IDA에 로드할 수 있는 IDAPython 스크립트가 제공됩니다. 이 스크립트는 Delphi 리버스 엔지니어링을 위한 다른 도구들을 보완하기 위해 작성되었습니다. 작성자 및...

mavd

mavd 모바일 애플리케이션 취약점 탐지 CLI에서 도메인 또는 APK 이름을 입력받아 도메인과 연결된 대부분의 애플리케이션을 식별하고 APK를 로컬에 다운로드합니다. 그런 다음 dex2jar를 사용하여 APK를 jar 파일로 역변환하고, 클래스 파일과 객체를 추출한 후 코드에서 'secret' 유형의 키워드와 URL을 검색합니다...

GhidraMCP

ghidraMCP ghidraMCP는 LLM이 애플리케이션을 자율적으로 리버스 엔지니어링할 수 있게 해주는 Model Context Protocol 서버입니다. 핵심 Ghidra 기능의 다양한 도구를 MCP 클라이언트에 노출합니다. https://github.com/user-attachments/assets/36080514-f227-44bd-af84-78e29ee1d7f9 Features MCP 서버 + Ghidra 플러그인 Ghidra에서 바이너리 디컴파일 및 분석 메서드와 데이터 자동 이름 변경 메서드, 클래스, 임포트,...

IDAPython-Malware-Scripts

IDAPython-Malware-Scripts 제가 분석을 자동화하기 위해 사용하는 스크립트들을 포함했습니다. 자유롭게 사용하시고, 제가 놓친 부분이나 실수가 있다면 이슈/PR을 제출해 주세요!...

awesome-ios-security

Awesome iOS Security 엄선된 iOS 애플리케이션 보안 리소스 목록입니다. iOS 애플리케이션 보안과 침투 테스트에 관한 멋진 도구, 도서, 강좌, 블로그 게시물 및 유용한 자료 모음입니다. Contents 도구 리버스 엔지니어링 도구 정적 분석 도구 동적 분석 도구 트윅 리버스 엔지니어링 트윅 탈옥 감지 우회 트윅 SSL Pinning 우회 트윅 Frida 스크립트 강좌 도서 세션 & 워크숍 기사 및 튜토리얼 침투 테스트 기사 리버스 엔지니어링 기사 탈옥 감지 우회 기사 SSL Pinning 우회 기사 체크리스...

ReArk

ReArk English | 简体中文 ReArk is a desktop reverse engineering and AI-assisted analysis tool for HarmonyOS and Android applications. Open HarmonyOS .hap, .app, and .abc files or Android .apk and .aab packages to inspect code, resources, metadata, and application behavior in one workspace. Combine...

CTFs

CTF Writeups Hey there, I'm Sean and I enjoy doing CTF problems in my spare time. My current position has me doing a lot of binary exploitation and software reverse engineering so I tend to focus on those categories. Most writeups that I see online suck and I hope these do a better job explaining...

Enigma

Enigma Engine A native C++ reverse-engineering engine inspired by Ghidra's analysis pipeline. Enigma removes the JVM dependency and provides a standalone analysis core that can be embedded, extended, and integrated directly with native tools and AI systems. Current State Enigma is under active...

ctxdebug

MCP servers for WinDbg, IDA Pro, and x64dbg One stdio interface · 160+ tools · Three debuggers, one client. Quick Start · Architecture · Servers · Workflows · Report an Issue Website · ctxdebug.xyz · Contact · [email protected] · Status · Public alpha For authorized reverse engineering, cras...

ida_kcpp

idakcpp An IDAPython module for way more convienent way to Reverse Engineering iOS kernelcaches. Big part of the iOS kernelcache is written by C++, which compiled into complicated binary code use many virtual table derefences rather than explicit direct calls.idakcpp takes the advanteage of...

openhaystack

OpenHaystack OpenHaystack is a framework for tracking personal Bluetooth devices via Apple's massive Find My network. Use it to create your own tracking tags that you can append to physical objects keyrings, backpacks, ... or integrate it into other Bluetooth-capable devices such as notebooks...

ablation

Ablation은 Ghidra, IDA Pro, Binary Ninja와 같은 업계 표준 도구와 정확히 동일한 핵심 디스어셈블리, 디컴파일, 바이너리 분석 기능을 제공하는 리버스 엔지니어링 프레임워크입니다. Claude Code 또는 OpenAI Codex와 결합하면 완전히 자율적인 리버스 엔지니어링 도구로 변모합니다. 기능 BERT를 통한 시맨틱 검색: 시맨틱 검색은 정확한 키워드가 아닌 의미를 기반으로 결과를 찾습니다. BERT는 텍스트를 읽고 그 의미를 파악합니다. 유사한 의미는 유사한 점수를 받으므로, 정확한 단어 대신...