CrackMeZ3S-CTF-CrackMe-Tutorial

CTFコンペティション用のCrackMeの書き方 CTF（キャプチャ・ザ・フラッグ）コンペティションの人気が高まり、 Dragon Sectorのようなポーランドのチームがこの分野で素晴らしい成績を収めている中、 解析やクラッキングを困難にする創造的なテクニックを使った、 シンプルなCrackMeの構築を紹介するのは興味深いことだと思いました。 リバースエンジニアリングに興味がある方、CTFコンペティションに参加したことがある方、 あるいは自分だけのCrackMeを作って他の参加者を悩ませたいと思っている方、これはあなたのための記事です。 英語版の完全な記事...

lst2x64dbg

lst2x64dbg 이 명령은 단일 인수로 제공된 LST 파일에서 모든 레이블을 추출합니다. 추출된 레이블을 기반으로 현재 디렉터리에 x64dbg 데이터베이스가 생성됩니다. LST 파일은 IDA의 파일 메뉴에서 생성할 수 있습니다: 파일 생성 - LST 파일 생성... 예제 $ lst2x64dbg sample.lst ghidra2x64dbg 이 명령은 단일 인수로 제공된 CSV 파일에서 모든 레이블을 추출합니다. 추출된 레이블을 기반으로 현재 디렉터리에 x64dbg 데이터베이스가 생성됩니다. imagebase 값을 제공해야...

DracOS

Dracos Linux란 무엇인가? Dracos Linux www.dracos-linux.org 는 인도네시아의 Linux 운영 체제로, GNU General Public License v3.0의 보호 아래 Linux From Scratch를 기반으로 구축된 오픈 소스입니다. 이 운영 체제는 보안 테스트침투 테스트를 수행하는 데 사용되는 Linux 배포판의 한 변종입니다. Arm의 Dracos Linux는 수백 가지의 유압식 침투 테스트, 포렌식 및 리버스 엔지니어링을 제공합니다. GUI 기반 도구를 사용하지 않으며, CLI명...

engine

Droidefense Engine 고급 Android 악성코드 분석 프레임워크 최신 릴리스 다운로드 Droidefense란? Droidefense 원래 이름은 atom: a nalysis t hrough o bservation m achine는 Android 앱/악성코드 분석/리버싱 도구의 코드명입니다. 이 도구는 악성코드 연구원들이 일상 업무에서 직면하는 보안 문제와 트릭에 중점을 두고 구축되었습니다. 악성코드에 안티 분석 루틴이 있는 상황에서 Droidefense는 이를 우회하여 코드와 'bad boy' 루틴에 접근하려고...

2018-QWB-CTF

2018-QWB-CTF 2018強網杯CTF問題まとめ │ ├── 01Misc-4题 │ ├── 题目名称：ai-nimals │ │ └── 题目名称：ai-nimals.mhtml │ ├── 题目名称：welcome │ │ └── 题目名称：welcome.mhtml │ ├── 题目名称：签到 │ │ └── 题目名称：签到.mhtml │ └── 题目名称：问卷调查 │ └── 题目名称：问卷调查.mhtml ├── 02Crypto-5题 │ ├── 题目名称：nextrsa │ │ └── 题目名称：nextrsa.mhtml │ ├── 题目名称：streamgam...

all-my-collection-repos

すべてのリソース収集プロジェクト: 私が収集したすべてのオープンソースセキュリティツール: sec-tool-list: 21K以上。Markdown形式とJson形式の両方。 Githubセキュリティリソース収集レポ: セキュリティリソース収集に関する1000以上のGithubレポ 全プラットフォーム向けリバースエンジニアリングリソース: Windows: PE/DLL/DLLインジェクション/DLLハイジャック/DLLロード/UACバイパス/Sysmon/AppLocker/ETW/WSL/.NET/プロセスインジェクション/コードインジェクション/DEP/カーネル/... Linu...

ghidra_kernelcache

ghidrakernelcache: 리버스 엔지니어링을 위한 Ghidra iOS 커널캐시 프레임워크 이 프레임워크는 커널캐시 리버스 엔지니어링 경험의 최종 결과물입니다. 저는 일반적으로 커널과 그 확장을 수동으로 감사하여 취약점을 찾고, 리버싱 과정을 가속화하기 위해 Ghidra에서 보고 싶었던 대부분의 작업을 자동화했습니다. 이는 효과적이며 많은 시간을 절약해 주었습니다. 이 프레임워크는 iOS 12/13/14/15 및 macOS 11/12커널캐시 및 단일 KEXT 모두에서 작동하며, 사용자가 자체 환경을 준비하는 번거로움 없...

workshop_firmware_reverse_engineering

ワークショップ: ファームウェアリバースエンジニアリング このリポジトリには、ScapyCon Automotive 2025 で発表された Emproof のファームウェアリバースエンジニアリングワークショップ向けのスライドとハンズオン教材が含まれています。このワークショップは、セキュリティ経験がほとんどない技術者を対象としており、実践的で自己完結型のタスクを通じて基礎を教えます。トピックは次のとおりです。 基本的なファイル/ELF解析; ソフトウェアクラッキングとキージェネレーション; 文字列の復号とマルウェアのトリアージ; 組み込みLinuxファームウェアの展開; ベアメタル解析;...

customer-assistance-buttons-sdr

カスタマーアシスタンスボタン研究 このリポジトリには、Walgreens、CVS、Lowes、Home Depotなどの小売店で使われているカスタマーサービスボタンのさまざまなエンコーダーとプロトコルをリバースエンジニアリングした作業が含まれています。 各小売店はそれぞれ専用のフォルダに分かれており、そのフォルダ内にはCU8 sdr信号と、FlipperZeroのsubghzサブキャプチャ用フォルダがあります。...

CVE-2019-1068

CVE-2019-1068 「svl.dll」をリバースエンジニアリングすることで実施した、Microsoft SQL Server スタックオーバーフロー脆弱性の根本原因分析とPoC。 関連記事へのリンク: 1. Ataberkのブログ 2. Fatihのブログ 3. Cemのブログ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

CTFs

CTF 攻略記事 やあ、私は Sean です。余暇に CTF の問題を解くのが好きです。現在の仕事では バイナリエクスプロイトとソフトウェアリバースエンジニアリングを多く扱っているため、 どちらかといえばそれらのカテゴリに焦点を当てがちです。ネットで見かける攻略記事の多くは ひどいものなので、ここにある記事が基礎的な概念のいくつかをよりうまく説明できていると 願っています。 すべての解法には、pwntools で書かれた再現可能なソリューションを可能な限り含めるように しています。大切なのはフラグではなく、フラグにたどり着くまでの道のりです。...

droidcarve

DroidCarve DroidCarve는 Android APK 파일을 분석하고 특정 리버스 엔지니어링 작업을 자동화할 수 있습니다. 이 저장소에는 서버 및 클라이언트 구성 요소가 포함되어 있습니다. 프론트엔드 프론트엔드는 React 애플리케이션으로, client/ 하위 폴더에서 찾을 수 있습니다. 백엔드 백엔드는 Python flask 애플리케이션으로, server/ 하위 폴더에서 찾을 수 있습니다. 설치 자동 설치 설치 파일은 현재 OS X에서만 작동하지만, DroidCarve는 Linux에서도 정상적으로 실행되어야 합니다...

ida_kernelcache

idakernelcache: iOS kernelcache 解析のための IDA Toolkit idakernelcache は、IDA Pro で iOS kernelcache を扱いやすくするための IDAPython モジュールです。 このモジュールは以下の機能を提供します： iOS 12 の新しい静的タグ付きポインタを通常のカーネルポインタに変換します。 カーネルの PRELINKINFO セグメントを Python 辞書にパースします。 カーネル拡張名、Mach-O セグメント、Mach-O セクションに従って、IDA 内のセグメントをリネームします。...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...

osx-re-101

osx & ios re 101 作業中です。現在も積極的に収集中です。 必読 https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tools https://github.com/kpwn/iOSRE 手元に置いておくと便利 "OSX...

cgPwn

cgPwn - Cyber Grand Pwnage Box 이것은 하드웨어 해킹, 리버스 엔지니어링RE 및 워게이밍에 최적화된 Ubuntu VM입니다. 포함된 도구 Pwndbg Pwntools Binwalk Radare2 Capstone, Unicorn and Keystone Engines Qira Timeless Debugger AFL Valgrind , VGdb ROPGadget, XRop, Ropper, rp++ Intel PIN Angr z3 frida 컴파일러 도구: CLANG, LLVM, GDBMultiarch,...

reverse-engineering-browser

Reverse Engineering Browser See the browser evidence behind fingerprints, requests, scripts, and runtime behavior. A local-first research browser and macOS workspace for inspecting authorized web applications. v0.2.1 released Origin Trace Traffic now has a full-width, DevTools-style request table...

reverse-engineering-workshop

...

PPLorer

PPLorer PPLorer 是一个 IDA 插件，用于将 PPL 调用解析为实际底层 PPL 函数。 安装 1. 将 ida-netnode 安装到 IDA 可以导入的位置 2. 克隆仓库，并将 /.idapro/plugins/pplorer.py 符号链接到克隆仓库中的 pplorer.py 用法 初步分析 1. 打开一个 IDB，并确保自动分析已完成 2. 从菜单选择 Edit - Plugins - PPLorer - Analyse IDB 3. 完成！ 持续使用 TL;DR 在合适的位置按 CTRL-SHIFT-X 或 右键 - Jump to PAC...

CollaRE

CollaRE v1.4 はじめに CollaRE は、共同リバースエンジニアリングのためのツールで、プロジェクト中に複数のツールを使う必要があるチームが、別の場所でファイルを共有しなくてもコラボレーションできるようにすることを目的としています。また、非常にシンプルなユーザー管理機能も含まれており、異なるチームが異なるプロジェクトで作業するマルチプロジェクトサーバーとしても使用できます。 このツールのバックエンドは、Docker で動作する nginx を前面に配置したシンプルな Flask app で、関連データを保持するファイルと JSON...