hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 mitmproxy のキャプチャを OpenAPI 3.0 仕様に自動変換するツールです。つまり、アプリを実行してトラフィックをキャプチャするだけで、REST API を自動的にリバースエンジニアリングできます。 🆕 新着！ ブラウザ DevTools からエクスポートされた HAR の処理をサポートしました。詳細は 使用方法 - HAR...

flare-vm

FLARE-VM FLARE-VM へようこそ。これは Windows システム向けのソフトウェアインストールスクリプト集で、仮想マシン VM 上にリバースエンジニアリング環境を簡単にセットアップ・保守できるようにするものです。FLARE-VM は、リバースエンジニアリングツールのキュレーション問題を解決するために設計されており、2つの主要なテクノロジーに依存しています: Chocolatey と Boxstarter。Chocolatey は Windows ベースの Nuget パッケージ管理システムで、「パッケージ」とは基本的に、特定のツールをダウンロードして構成する...

Firmware-analysis

This repository does not have a README...

intel-me-research

Intel ME Firmware Reverse Engineering — Live CSME 16.x Analysis "Your computer has a secret second computer inside it. We found it, mapped it, and documented what's hiding in there." 🔥 TRY IT YOURSELF — HECI SPY 🔥 One Python script. Zero dependencies. Talk to your Intel Management Engine directly...

challenges

Hex Advent CTF WELCOME TO HEX ADVENT 2025, ‘tis the season to Unwrap Your Potential! 🎁 HEX ADVENT 2025 is a Christmas-themed CTF Advent Calendar, designed for women, by women. 12 Days, 12 Challenges: A structured schedule to build mastery across different CTF categories. Focus Areas - Pwn Binary...

CodeCut

CodeCut Plugin for Ghidra Ghidra Plugin for DeepCut / CodeCut GUI Theory of Operation CodeCut allows a user to assign functions to object files in Ghidra, and then interact with the binary at the object file level. Functions are assigned to object files by setting the Namespace field in the Ghidr...

idasec

idasec IDA plugin for reverse-engineering and dynamic interactions with the Binsec platform Disclaimer IDAsec is prototype tool under development, some features are likely buggy and should be used with care. Features Decoding an instruction in DBA IR Loading execution traces generated by Pinsec...

ghidra

Dockerized Ghidra ビルド Ghidra リリースのルートディレクトリから、以下のコマンドを実行します。 ./docker/build-docker-image.sh これにより、Ghidra のリリースバージョンに対応するタグを持つ ghidra Docker イメージがビルドされます。 MODE 環境変数 Ghidra Docker コンテナは、以下の MODE の実行をサポートしています: gui headless ghidra-server bsim bsim-server pyghidra MODE 環境変数は、実行する Ghidra...

dumpulator

dumpulator Note: This is a work-in-progress prototype, please treat it as such. Pull requests are welcome! You can get your feet wet withgood first issues An easy-to-use library for emulating code in minidump files. Here are some links to posts/videos using dumpulator: Introduction video with...

rehex

リバースエンジニア向け16進エディタ クロスプラットフォーム（Windows、Linux、macOS、BSD）の16進エディタで、リバースエンジニアリングおよびその他あらゆる用途に使用できます。 マニュアルのオンラインコピーはこちらからアクセスできます：solemnwarning.net/rehex/manual/。 機能 大規模（1TB以上）ファイルのサポート 整数・浮動小数点値タイプのデコード マシンコードのインライン逆アセンブル バイト範囲のハイライトと注釈 ファイル全体または選択範囲の横並び比較 Luaスクリプトのサポート（APIリファレンス） 仮想アドレスマッピングのサポート...

radare2

Radare2: Unixギークのための自由なリバーシングフレームワーク 現在のgit masterブランチは6.2.3で、次のリリースは6.2.4になります。 説明 r2はradareの完全な書き直しです。リバースエンジニアリングタスクを容易にするためのライブラリ、ツール、プラグインのセットを提供します。LGPLv3の下で配布されていますが、各プラグインは異なるライセンスを持つことができます（詳細はr2 -Ljを参照）。 radare...

lst2x64dbg

lst2x64dbg このコマンドは、単一の引数として与えられたLSTファイル内のすべてのラベルを抽出します。抽出されたラベルに基づいて、カレントディレクトリにx64dbgデータベースが作成されます。 LSTファイルは、IDAのファイル メニューから生成できます: ファイル生成 - LSTファイルの作成... Example $ lst2x64dbg sample.lst ghidra2x64dbg...

ghidra_kernelcache

ghidrakernelcache: a Ghidra iOS kernelcache framework for reverse engineering This framework is the end product of my experience in Kernelcache reverse engineering , I usually look for vulnerabilities by manually auditing the kernel and its extensions and have automated most of the things that I...

defcon33_silence_kill_edr

🛡️ DEFCON Workshop: Putting EDRs in Their Place 💀 Killing and Silencing EDR Agents Like an Adversary Setup EDR Killing Custom EDR Evasion 🎯 What You’ll Do Each student will be provisioned their own lab environment to: 🔍 Investigate a live EDR agent: discover its hooks, logs, and reach ⚔️ Compile &...

engine

Droidefense Engine 高度なAndroidマルウェア解析フレームワーク 最新リリース ダウンロード Droidefenseとは Droidefense （元々のコードネームはatom: a nalysis t hrough o bservation m achine）は、Androidアプリ/マルウェアの解析・リバースエンジニアリングツールのコードネームです。セキュリティ上の問題や、マルウェア研究者が日常的に直面するトリックに焦点を当てて構築されました。マルウェアにアンチ解析...

ghidra-nanomips

ghidra-nanomips Ghidra 用 nanoMIPS モジュール。 セットアップ ビルド $ ./gradlew -PGHIDRAINSTALLDIR=/opt/ghidra11.0.3 インストール Gradle ビルドタスクは、dist ディレクトリに ZIP ファイルを作成します。 メインの Ghidra プロジェクトウィンドウで File Install Extensions を使用してインストールします。 参考資料 "MIPS アーキテクチャベース: nanoMIPS32 命令セット テクニカルリファレンスマニュアル - リビジョン 01.01"...

Hooketh

Hooketh A set of scripts that ease working with Frida, tailored to help finding the correct function to hook to and then modify it. Usage For both of the scripts, I assume you have a device connected via USB or have an emulator running on the same machine. Install frida on your machine and ensure...

vmp-devirt

vmp-devirt 跟踪辅助的 VMProtect 去虚拟化研究：版本前端 （1.x 门 / 2.x 表 / 3.x FDJ）馈入一个共享后端 （Remill 提升 → LLVM 优化 → 语义卡片 → 数据流 → 原生对象）。 已针对自建的 VMP 3.9.4 二进制文件在多种 保护模式下验证。VMP 3.8.x/3.10.x 兼容性为实验性且 依赖于样本。 范围与限制（请先阅读） 这是一个用于分析你拥有或获授权进行逆向工程的 VMProtect 保护二进制文件的研究平台 ——而非通用的、 一键式去虚拟化工具： VMP 3.7+ 需要执行 ：获取流、密钥和处理程序目标 来自插桩的...

ida-pro-mcp

IDA Pro MCP !IMPORTANT 代わりに公式 Hex-Rays IDA MCP Serverの使用を推奨します！ 詳細については発表ブログ記事を参照してください。 IDA Pro で vibe reversing を可能にするシンプルな MCP Server。 https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 動画で使用されているバイナリとプロンプトは mcp-reversing-dataset リポジトリで入手できます。 前提条件 Python 3.11 以上...