malware_training_vol1

malwaretrainingvol1 Windows 악성코드 분석 교육 자료 1권 🚧 경고: 작업 진행 중! 더 많은 자료가 점차 추가될 예정입니다. 내용 이 교육의 목표는 악성코드가 사용하는 다양한 일반적인 기술에 대한 이해를 구축하는 것입니다. 여기에는 프로그래밍 및 리버스 엔지니어링의 요소와 일부 Windows 내부 개념에 대한 소개가 포함됩니다. 또한 다양한 도구저자의 도구 포함를 사용하여 특정 분석 목표를 달성하는 방법을 보여줍니다. 대상 독자 이 자료는 주변 분야프로그래밍 및 리버스 엔지니어링의 기초에 대한 기술 지식...

ghidra-scripts

ghidra-scripts "인간은 머릿속에 큰 그래프를 유지하는 것보다 음식을 알아보는 데 더 적합하다." -- Halvar Flake 리버스 엔지니어링과 취약점 연구를 돕기 위한 제 Ghidra 스크립트 모음입니다. 블로그 포스트 https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep/ 참조 https://github.com/federicodotta/ghidra-scripts 호환성 Ghidra 12.0.2에서...

PowerShellArsenal

PowerShellArsenal은 리버스 엔지니어를 지원하는 PowerShell 모듈입니다. 이 모듈은 관리 코드 및 비관리 코드 디스어셈블, .NET 악성코드 분석, 메모리 분석/스캔, 파일 형식 및 메모리 구조 파싱, 내부 시스템 정보 획득 등에 사용할 수 있습니다. PowerShellArsenal은 다음 도구로 구성됩니다: 디스어셈블리 Disassembly 네이티브 및 관리 코드 디스어셈블. Get-CSDisassembly Capstone Engine 디스어셈블리 프레임워크를 사용하여 바이트 배열을 디스어셈블합니다...

JObfuscator

JObfuscator — Javaソースコードの難読化と保護 JObfuscator は、Javaプログラミング言語向けのソースコード難読化ツールです。Javaソースコードとアルゴリズムを、ハッキング、クラッキング、リバースエンジニアリング、逆コンパイル、技術窃取から保護できます。 JObfuscatorは、Javaソースコードの真の機能を保護・隠蔽するために、さまざまな難読化技術を採用しています。 すべての変数とメソッドをリネームし、コードフローを非線形化して難読化し、最先端のポリモーフィックな文字列暗号化エンジンで全文字列を暗号化します。...

oneiromancer

oneiromancer "A large fraction of the flaws in software development are due to programmers not fully understanding all the possible states their code may execute in." -- John Carmack "Can it run Doom?" -- https://canitrundoom.org/ Oneiromancer is a reverse engineering assistant that uses a locall...

reFlutter

블로그에서 더 알아보기: https://swarm.ptsecurity.com/fork-bomb-for-flutter/ 이 프레임워크는 이미 컴파일되어 앱 리패킹이 가능한 패치된 버전의 Flutter 라이브러리를 사용하여 Flutter 앱 리버스 엔지니어링을 지원합니다. 이 라이브러리는 스냅샷 역직렬화 과정이 수정되어 있어 편리한 방식으로 동적 분석을 수행할 수 있습니다. 주요 기능: socket.cc가 트래픽 모니터링 및 가로채기를 위해 패치됨; dart.cc가 클래스, 함수 및 일부 필드를 출력하도록 수정됨; 함수의 절대 코...

HookCase

HookCase HookCase는 macOS구 OS X 및 운영 체제 자체의 애플리케이션을 디버깅하고 리버스 엔지니어링하기 위한 도구입니다. 이는 Apple의 DYLDINSERTLIBRARIES 기능을 재구현하고 확장합니다. 모든 모듈의 모든 메서드비공개 메서드, 자체 모듈의 심볼 테이블에 항목이 없는 메서드 포함를 후킹할 수 있습니다. 단일 작업으로 부모 프로세스와 그 모든 자식 프로세스에 적용할 수 있으며, 자식 프로세스가 부모의 환경을 상속하는지 여부와 관계없이 적용됩니다. 워치포인트를 지원합니다. 따라서 HookCase...

barf-project

BARF : 바이너리 분석 및 리버스 엔지니어링 프레임워크 바이너리 코드 분석은 소프트웨어 보안, 프로그램 분석, 리버스 엔지니어링 등 컴퓨터 과학 및 소프트웨어 공학 분야의 여러 영역에서 중요한 활동입니다. 수동 바이너리 분석은 어렵고 시간이 많이 소요되는 작업이며, 이를 자동화하거나 인간 분석가를 지원하는 소프트웨어 도구들이 있습니다. 그러나 이러한 도구 대부분은 기술적 및 상업적 제한이 있어 학계 및 실무 커뮤니티의 많은 부분이 접근 및 사용에 제약을 받습니다. BARF 는 정보 보안 분야에서 일반적인 다양한 바이너리 코...

rizin

Rizin Rizin 是一个逆向工程框架，源自 radare2 的分支，注重可用性、功能和整洁性。 Rizin 具有可移植性，可用于分析二进制文件、反汇编代码、调试程序，作为取证工具，作为能够打开磁盘文件的可脚本化命令行十六进制编辑器，以及更多用途！ 如果你想了解更多关于 Rizin 的信息，可以阅读官方 Rizin 书籍。 如何安装 请在我们的网页上查看安装说明。 如何构建 使用 meson 来编译和安装 Rizin。请确保获得更新版的 meson（例如，如果你的系统没有至少 0.55.0 版本，可以用 pip install meson 获取）。 克隆此仓库： $ git clon...

ReClass.NET

ReClass.NET ReClass를 .NET 플랫폼으로 포팅한 것으로, 많은 추가 기능이 포함되어 있습니다. 기능 x86 / x64 지원 ReClass 2007–2016 및 ReClass QT에서 파일 가져오기 메모리 노드 모든 다른 노드 유형에 대한 배열 및 포인터 Hex 8 / 16 / 32 / 64 Int 8 / 16 / 32 / 64 UInt 8 / 16 / 32 / 64 Bool Bits 열거형 Float / Double Vector 2 / 3 / 4 Matrix 3x3 / 3x4 / 4x4 UTF8 / UTF16 ...

Process-Dump

Process Dump Process Dump is a Windows reverse-engineering command-line tool to dump malware memory components back to disk for analysis. Often malware files are packed and obfuscated before they are executed in order to avoid AV scanners, however when these files are executed they will often...

rewerse-engineering

rewerse engineering Go와 Python으로 작성된 비공식 REWE API 클라이언트입니다. REWE 앱이 현재 할인 정보Angebote, 상품, 마트 및 리콜을 조회하는 데 사용하는 공개적으로 접근 가능한인증 불필요 엔드포인트를 구현합니다. 현재 지원되는 APK 버전: 5.18.1 2026년 9월 29일 기준 !CAUTION rewe api와 통신하는 데 필요한 인증서는 이 저장소에 포함되어 있지 않습니다. APK에서 추출해야 합니다. 문서와 Windows용 추출 스크립트는 docs 디렉터리에서 확인할 수...

tenet

Tenet - 리버스 엔지니어를 위한 트레이스 탐색기 개요 Tenet은 IDA Pro 플러그인으로 실행 트레이스를 탐색하기 위한 도구입니다. 이 플러그인의 목표는 주어진 바이너리에 대해 실행 트레이스를 탐색할 수 있는 보다 자연스럽고 인간적인 제어 기능을 제공하는 것입니다. 이 작업의 기반은 소프트웨어에서 복잡한 실행 패턴을 검사하고 추출하는 새롭거나 혁신적인 방법을 연구하려는 열망에서 비롯되었습니다. 이 프로젝트에 대한 더 많은 맥락은 초기 출시에 관한 블로그 포스트를 참조하세요. QIRA / geohot 외 여러분의 영감에...

kong

Kong: 에이전틱 리버스 엔지니어 바이너리 리버스 엔지니어링을 위한 LLM 오케스트레이션 Kong이란 무엇인가? 대부분의 작업은 선형 관계를 따릅니다. 작업이 어려울수록 시간이 더 오래 걸리는 경향이 있습니다. 하지만 리버스 엔지니어링및 바이너리 분석은 실제 난이도는 다소 사소하지만 실행 시간이 몇 시간또는 며칠!이 걸릴 수 있는 작업입니다. 심지어 함수가 수백 개도 안 되는 바이너리라도 말이죠. Kong은 NSA 등급의 리버스 엔지니어링 프레임워크를 사용하여 기계적 계층을 자동화합니다. Kong은 완전히 난독화되고 스트립된...

jsdeob-workbench

jsdeob-workbench JavaScript 난독 해제를 위한 시각적 작업대입니다. 변환 체인을 구축하고, 단계별로 실행하며, 자신만의 플러그인을 작성할 수 있습니다. YouTube 데모 https://www.youtube.com/watch?v=7zuqKoJT2BM https://www.youtube.com/watch?v=bOVnPIfjoco 이게 뭔가요? 이 애플리케이션은 JavaScript 프로그램의 추상 구문 트리AST를 보여줍니다. 이 아이디어는 obfuscatio.io 관련 악성코드 샘플을 분석하던 중 떠올랐으며...

PwnAdventure3

PwnAdventure3 Pwnie 섬에 오신 것을 환영합니다! Pwn Adventure 3: Pwnie Island는 한정 출시된 1인칭 진정한 오픈 월드 MMORPG로, 아름다운 섬에서 어떤 일이든 일어날 수 있습니다. 이 게임은 의도적으로 모든 종류의 해킹에 취약하게 설계되었기 때문입니다! 비행, 무한 골드 등은 모두 클라이언트 변경이나 네트워크 프록시 하나만 있으면 가능합니다. 대혼란에 대비하셨나요?! 공식 사이트: http://www.pwnadventure.com/ YouTube 시리즈 이 설정은 이 게임의 다양한 해...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

apk.sh

🕹️ apk.sh apk.sh 是一个 Bash 脚本，它让 Android 应用的逆向工程更加简单，自动化了一些重复性任务，如拉取、解码、重建和修补 APK。 功能 apk.sh 基本上使用 apktool 来反汇编、解码和重建资源，并使用一些 bash 来自动化 frida gadget 注入过程。它还支持应用束/拆分 APK。 🍄 修补 APK 以在启动时加载 frida-gadget.so。 🆕 支持直接字节码操作，无需反编译，避免了反编译/重新编译错误。 🍱 支持应用束/拆分 APK。 🔧 使用 apktool 将资源反汇编到接近原始形式。 🔩 使用 apktool...

replica

REPLICA 용을 길들여라 ✨기능 ⚡ 누락된 명령어 역어셈블 - Ghidra의 자동 분석이 놓친 코드 정의 ⚡ 누락된 함수 탐지 및 수정 - Ghidra의 자동 분석이 놓친 함수 정의 ⚡ 'undefinedN' 데이터 타입 수정 - 'undefinedN' 데이터 타입을 수정하여 디스어셈블리 및 디컴파일 개선 ⚡ MSDN API 정보를 주석으로 설정 - 함수, 인수 및 반환값에 대한 정보를 주석 형태로 Ghidra 디스어셈블리 목록에 통합 ⚡ API 호출 기반 함수 태깅 - 하나 이상의 API를 호출하는 함수를 API 이름 및...

androidReverse

Android 리버스 완전히 Android에서 실행되는 리버스 엔지니어링 스위트입니다. PC, ADB, 데스크톱 도구가 필요 없습니다. APK 추출부터 네이티브 바이너리 분석, 편집, 재빌드까지 모든 것이 기기 내에서 이루어집니다. MCP 서버 androidReverse에는 내장된 Model Context Protocol 서버가 포함되어 있어, MCP 호환 AI 클라이언트가 프로젝트 내에서 리소스, AXML, 매니페스트, Smali를 직접 연결하여 편집할 수 있습니다. 컴파일/재빌드는 사용자가 수동으로 트리거하는 단계로...