panopticon

已弃用 Panopticon 项目已迁移至Gitlab，并重组为多个 crate。Qt GUI 已被 Verso 替代。 我会合并拉取请求，但不会再对此版本进行实质性工作。下方大多数链接已失效。 Panopticon - 一个自由的跨平台反汇编器 Panopticon 是一个使用 Rust 编写的跨平台逆向工程反汇编器。它支持 AMD64、x86、AVR 和 MOS 6502 指令集，并能打开 ELF 文件。Panopticon 自带 Qt GUI，用于浏览和注释控制流图。 安装 如果你只是想使用 Panopticon，请访问官网查看安装说明。 编译 Panopticon 使用 Rust...

uefi_retool

uefiretool A tool for UEFI firmware reverse engineering. UEFI firmware analysis with uefiretool script Usage: Copy idaplugin/uefianalyser.py script and idaplugin/uefianalyser directory to IDA plugins directory Edit config.json file PEDIR is a directory that contains all executable images from the...

uefi_retool

uefiretool 用于UEFI固件逆向工程的工具。 使用 uefiretool 脚本进行 UEFI 固件分析 用法： 将 idaplugin/uefianalyser.py 脚本和 idaplugin/uefianalyser 目录复制到 IDA 插件目录 编辑 config.json 文件 PEDIR 是包含 UEFI 固件中所有可执行镜像的目录 DUMPDIR 是包含固件文件系统中所有组件的目录 LOGSDIR 是日志目录 IDAPATH 和 IDA64PATH 是 IDA Pro 可执行文件的路径 运行 pip install -r requirements.txt 运行...

widevine-l3-decryptor

Deprecation Warning This repository used to contain code to circumvent Widevine L3 DRM in Chrome on Windows machines. It's not working anymore as of May 31st 2021, but you can read the reversing writeup. Update Google issued a DMCA takedown request against most forks of this repository. The...

NashaVM

NashaVM - Native Sharp Virtual Machine Nasha is a Virtual Machine for .NET files and its runtime was made in C++/CLI Installation git clone https://github.com/Mrakovic-ORG/NashaVM --recurse cd NashaVM\NashaVM nuget restore msbuild Dependencies dnlib .NET Framework Visual C++ Redistrutable FAQ Wha...

am335xbootrom

Ingeniería inversa de la ROM de arranque del AM335x Probablemente han pasado dieciocho meses desde que conseguí unas cuantas placas Beaglebone Black, salvadas de la basura. Desafortunadamente, las placas no funcionaron de inmediato. Ahora bien, era la primera vez que trabajaba con una de estas...

PMD

Desarrollo Práctico de Malware Ejercicio 1 - Configuración del Entorno 1. Configura una máquina virtual de Windows dentro de un hipervisor. a. Asegúrate de tomar una instantánea de tu instalación base. 2. Descarga e instala Visual Studio 2022 - https://visualstudio.microsoft.com/vs/ a. Selecciona...

AIDebug

AIDebug Punto de partida para el revisor CLI de ingeniería inversa centrada en la evidencia. Andrey Pautov desarrolla la interfaz de analista en Python, el triaje offline, la inteligencia de cadenas, la inspección de PE y los flujos de trabajo de generación de informes. Capstone, Ghidra, GDB y lo...

binja_dynamics

Binary Ninja Dynamic Analysis Tools Este proyecto añade una interfaz PyQt5 al plugin binjatron para Binary Ninja, que incluye funciones de resaltado orientadas a facilitar que los principiantes aprendan ingeniería inversa. Motivación La capacidad de aplicar ingeniería inversa a binarios x86 es un...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf ahora tiene un paquete oficial en PyPi bajo el nombrebbpb. El paquete blackboxprotobuf es un fork más antiguo Descripción Blackbox Protobuf es un conjunto de herramientas para trabajar con Protocol Buffers protobuf codificados sin la definición protobuf...

binja_sensei

binjasensei Herramientas educativas para Binary Ninja Este plugin proporciona recursos para que principiantes aprendan ingeniería inversa usando Binary Ninja. Instala automáticamente varios otros plugins y ofrece ejemplos que muestran las funcionalidades de estos plugins. Orígenes Este proyecto e...

DriverBuddy

Inicio rápido Instrucciones de instalación de DriverBuddy 1. Copia la carpeta DriverBuddy y el archivo DriverBuddy.py en la carpeta de plugins de IDA C:\Program Files x86\IDA 6.8\plugins o donde hayas instalado IDA Instrucciones de uso de DriverBuddy 1. Inicia IDA y abre un controlador de kernel ...

psr

Pointer Sequence Reverser Diseñado para ayudar a un ingeniero inverso a ver fácilmente cómo una aplicación C++ de Windows está accediendo a un miembro de datos u objeto en particular. Dada la dirección de memoria de un miembro de datos u objeto, esta herramienta establecerá un breakpoint de memor...

Winstrument

Winstrument Winstrument is a framework of modular scripts to aid in instrumenting Windows software using Frida for reverse engineering and attack surface analysis. Contents Installation Usage Project Structure Modules CLI Troubleshooting Copyright Installation This project supports python 3.7...

SkypeACLKeyGen.exe-analysis-for-hacking-team

Análisis de SkypeACLKeyGen.exe del hacking team Así que... ¿qué analizamos hoy? bueno, hoy analizamos un software del hacking team. ¿Va sobre Skype? ¿por qué hacemos esto? no sé, me resulta interesante. En fin, empezamos inspeccionando el comportamiento en tiempo de ejecución. Como podéis ver,...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering Some of my publicly available Malware analysis and Reverse engineering Reports, Tips, Tricks... Reverse engineering KPOT v2.0 Stealer Debugging MBR - IDA + Bochs Emulator CTF example TLS decryption in Wireshark Ryuk Ransomware - API Resolving and Imports...

bip

Bip Bip は、IDA を操作するための python の使用を簡素化することを目的としたプロジェクトです。その主な目標は、IDA の対話コンソールでの python の使用とプラグインの作成を容易にすることです。より一般的には、python API を通じて行われる反復的なタスクを自動化することを目的としています。 Bip はまた、よりオブジェクト指向で "python-like" な API と 本物の ドキュメントを提供するために開発されています。...

how_to_become_a_malware_analyst

How to Study to Become a Malware Analyst work-in-progress This is @PINKSAWTOOTH's personal opinion and may not necessarily be the best method for you. I hope you can refer to it as one example of a study method. Before reading this, the malware analyst I respect, @hasherezade, has written a blog...

Philips-PM-5139-5138A-5136-Firmware-Project

Philips PM5139 — Firmware Reverse Engineering A 20 MHz function generator from about 1994, taken apart in software: two EPROM dumps, an 8051 emulator used as a measuring instrument, and 35 sections of documentation where every single claim is backed by a listing address, an emulator measurement, ...

OWN-Defender

OWN-Defender — Investigación COM del Centro de seguridad de Windows OWN-Defender es un proyecto de investigación de seguridad de Windows centrado en comprender cómo el Centro de seguridad de Windows WSC representa y gestiona los productos de seguridad antivirus a través de sus interfaces COM. El...