ScratchABit

ScratchABit ScratchABit は、データ/制御フロー解析機能を備えたインタラクティブなインクリメンタル逆アセンブラです。ScratchABit は、オープンソースリバースエンジニアリングコミュニティ（ベンダーが適切にサポートしていないハードウェア向けのオープンソースドライバ/ファームウェアの作成、ハードウェアおよびソフトウェアの相互運用性、セキュリティ研究のためのリバースエンジニアリング）の取り組みに捧げられています。 ScratchABit は、コミュニティでよく知られている IDAPython API をサポートしており、逆アセンブリ/拡張モジュールを作成できます。...

pythia

简介 / tl;dr 该工具扫描可执行文件中的 Delphi 数据，包括 RTTI 和虚函数表。它输出一个包含已识别类和函数信息的 JSON 文件，可用于进一步分析，例如： 生成类树。 为 IDA 生成名称和注释。 输入进一步处理流程，例如自动反编译。 提供了一个可以将输出加载到 IDA 的 IDAPython 脚本。 该脚本旨在补充其他用于逆向工程 Delphi 的工具。 作者与许可证 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 David Cannings @edeca [email protected] 开发...

bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...

labs-releases

Elastic Security Labs - 版本发布 本仓库是工具、配置提取器以及其他面向信息安全、威胁狩猎、恶意软件研究和情报分析社区贡献的所在地。在 Elastic，我们相信开放和透明对于我们和用户的成功至关重要。如果您想了解更多背景，请查看我们的博客文章。 目录 下面您可以看到我们在本仓库中开放的板块： 文件夹| 描述 ---|--- extractors/| 按家族分类的恶意软件配置提取器 indicators/| 按家族分类的研究原子指标 nightMARE/| 恶意软件逆向工程与分析库 tools/| 供社区使用的工具 疑问？问题？建议？...

BinAbsInspector

BinAbsInspector とは？ BinAbsInspector Binary Abstract Inspector は、バイナリの自動リバースエンジニアリングと脆弱性スキャンのための静的解析ツールであり、Keenlab でインキュベートされた長期研究プロジェクトです。これは抽象解釈に基づき、Ghidra のサポートを受けています。アセンブリの代わりに Ghidra の Pcode で動作します。現在、x86、x64、armv7、aarch64 上のバイナリをサポートしています。 インストール Ghidraのドキュメントに従って Ghidra をインストールします。 Z3...

ida-efiutils

用于 IDA Pro 的 EFI 脚本 一些用于辅助逆向工程 EFI 可执行文件的 IDA 脚本。 该包包含以下文件： 1. efiutils.py - 包含一些辅助函数的 IDAPython 模块 2. efiguids.py - 用于 EFI 协议的已知 GUID 集合 3. efiguidsami.py - 用于 AMI BIOS 中使用的协议的已知 GUID 集合 4. behemoth.h - 一个巨大的头文件，包含 EFI 的类型和结构定义集合 5. structs.idc - 包含一些结构定义的 IDC 脚本（已被 behemoth.h 取代） 6...

ida-efiutils

EFI scripts for IDA Pro Some IDA scripts to assist with reverse engineering EFI executables. This package contains the following files: 1. efiutils.py - IDAPython module with some helper functions 2. efiguids.py - A collection of known GUIDs for EFI protocols 3. efiguidsami.py - A collection of...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

ida-efitools2

关于 这是一个用于扩展 UEFI 逆向工程能力的 IDA 插件。基于 ida-efitools，并包含大量修复和新功能。 同时支持 Python 2 和 Python 3。支持旧版 IDA Pro 7.x，但不提供任何保证。 功能 GUID 定义 结构体传播（寄存器、交叉引用、栈变量） 协议与接口识别 未知协议初始化 扩展功能 既可作为插件使用，也可作为脚本使用。 自动从 efitools2/types 目录导入自定义 C 声明（结构体、枚举、联合体、typedef） 将代码段权限设置为 RWE（以修复反编译器中错误的死代码消除） 仅插件功能 提供同步外部类型的能力...

GhidraMCP

ghidraMCP ghidraMCP 是一个模型上下文协议（Model Context Protocol，MCP）服务器，用于让 LLM 自主地对应用程序进行逆向工程。它将 Ghidra 核心功能中的众多工具暴露给 MCP 客户端。 https://github.com/user-attachments/assets/36080514-f227-44bd-af84-78e29ee1d7f9 功能 MCP 服务器 + Ghidra 插件 在 Ghidra 中反编译和分析二进制文件 自动重命名方法和数据 列出方法、类、导入和导出 安装 先决条件 安装 Ghidra Python3 MCP...

Get-PDInvokeImports

Get-PDInvokeImports 説明: Get-PDInvokeImportsは、アセンブリ内でのP/Invoke、Dynamic P/Invoke、D/Invokeの使用を自動検出できるツール（PowerShellモジュール）です。それらが参照されているすべての場所を表示し、すべてをDnSpyBookmarks.xmlにエクスポートします。 このPSモジュールは、.NETアセンブリのリバースエンジニアリング中に、アセンブリで使用されているアンマネージAPI関数への呼び出しを迅速に明らかにするのに役立ちます。マルウェアアセンブリにはジャンクコードが大量に含まれ、メイン機能が直接W...

ghidra-firmware-utils

Ghidra 固件实用工具 用于 Ghidra 的各种模块，协助进行 PC 固件逆向工程。 该项目已被接受为 GSoC 2019 的 coreboot 项目。 功能特性 PCI 选项 ROM 加载器 实现了 PCI 选项 ROM 的文件系统加载器（支持混合 ROM，即包含多个镜像的 ROM，例如传统 x86 + UEFI） 从 PCI 选项 ROM 中加载 UEFI 可执行文件（包括压缩镜像） 为传统 x86 选项 ROM 定义入口点函数及各种头部数据类型 固件镜像加载器 实现了 Flash Map FMAP 镜像和 Intel Flash Descriptor IFD...

Hooketh

Hooketh Fridaでの作業を容易にするスクリプト集。フックする正しい関数を見つけ、それを修正するのに役立つように設計されています。 使い方 両方のスクリプトについて、USB経由で接続されたデバイスがあるか、同じマシンでエミュレータが動作していることを前提としています。 お使いのマシンにfridaをインストールし、Androidデバイス/エミュレータ上でfridaサーバーが実行されていることを確認してください。 ActivityTracer.jsの使用...

binary-cartography

二进制制图学 关于逆向工程、恶意软件分析和软件保护的技术网络研讨会。 本仓库托管 Binary Cartography 的相关资料，这是 Tim 的独立网络研讨会系列，主题是二进制安全。重点在于实用的逆向工程、恶意软件分析和软件保护，为技术安全专业人员、逆向工程师以及在实际环境中分析真实二进制文件的分析师提供材料。 每个网络研讨会文件夹包含会议摘要以及幻灯片、代码、样本、参考资料和可用的录制链接。 网络研讨会列表 日期| 网络研讨会标题| 描述| 录制 ---|---|---|--- 2026-03-26| 智能体逆向工程：智能体如何改变二进制分析|...

bincat

Introduction What is BinCAT? BinCAT is a static Binary Code Analysis Toolkit, designed to help reverse engineers, directly from IDA or using Python for automation. It features: value analysis registers and memory taint analysis type reconstruction and propagation backward and forward analysis...

kunglao-agent

kunglao-agent kunglao-agent 是一套自主逆向工程系统：你给它目标和待解问题，它自己把问题做上几小时到几天 —— 自己规划路径，worker 死了能补位，崩溃了能续跑；只有当每个答案都从原始证据推导出来、并扛过机械校验门控之后，它才收敛交卷。 简体中文 · English 它目前以 Claude Code 插件的形式分发 —— Claude Code 是你对话的界面，但不是产品的本体。产品是这套循环：专家 worker 先做静态分析，独立验证者从原始证据盲重推每一条事实，机械门控决定分析何时算完成。交付物是一个事实库：每条 claim 都有字节锚定、独立验证、证据...

dumpulator

dumpulator 注意: これは作業中のプロトタイプです。そのように扱ってください。プルリクエストは歓迎します！good first issues から始めることができます。 ミニダンプファイル内のコードをエミュレートするための使いやすいライブラリです。以下は dumpulator を使用した記事や動画へのリンクです: OALabs との紹介動画: Dumpulator - バイナリエミュレーションを使用したリバースエンジニアリングの自動化 Dumpulator でマルウェアをエミュレートする Emotet x64 スタック文字列設定エミュレーション | OALabs Researc...

defcon33_silence_kill_edr

🛡️ DEFCON 工作坊：让 EDR 各归其位 💀 像攻击者一样击杀和静默 EDR 代理 环境搭建 EDR 击杀 自定义 EDR 规避 🎯 你将做什么 每位学员都将获得自己的实验环境，用于： 🔍 调查一个真实的 EDR 代理：发现其钩子、日志和覆盖范围 ⚔️ 编译并部署已知威胁组织使用的 EDR 杀手 🔕 静默代理与租户之间的通信路径（嘘……） 🧠 实时逆向工程工具行为 🛠️ 编写自定义 C/C++ 代码来复现规避技术 🧬 像大佬一样打造你自己的 EDR 杀手和静默器 👨‍💻 形式 ✔️ 在你自己托管的虚拟机中进行动手实验 ✔️ 预装工具、样本和 EDR 模拟器 ✔️...

idasec

idasec 用于逆向工程和与 Binsec 平台动态交互的 IDA 插件 免责声明 IDAsec 是正在开发的原型工具，部分功能可能存在错误，请谨慎使用。 功能特性 解码指令（以 DBA IR 形式） 加载由 Pinsec 生成的执行轨迹 触发 Binsec 分析并检索结果 依赖项 protobuf ZMQ capstone （用于轨迹反汇编） graphviz （用于绘制公式内的依赖关系） pyparsing enum path.py plotly （可选） 运行 Idasec 1. 在 IDA 中：将 idasec 文件夹复制到 IDA 的 python 目录，然后使用 Ctrl+...

MARA_Framework

MARAFramework MARA はM obile A pplication R everse engineering and A nalysis Framework（モバイルアプリケーションリバースエンジニアリングおよび分析フレームワーク）です。このツールは、一般的に使用されるモバイルアプリケーションのリバースエンジニアリングおよび分析ツールをまとめ、OWASPモバイルセキュリティ脅威に対するモバイルアプリケーションのテストを支援します。その目的は、モバイルアプリケーション開発者やセキュリティ専門家にとって、このタスクをより簡単で親しみやすいものにすることです。 MARA...