widevine-l3-decryptor

Deprecation Warning This repository used to contain code to circumvent Widevine L3 DRM in Chrome on Windows machines. It's not working anymore as of May 31st 2021, but you can read the reversing writeup. Update Google issued a DMCA takedown request against most forks of this repository. The...

NashaVM

NashaVM - Native Sharp Virtual Machine Nasha는 .NET 파일을 위한 가상 머신이며, 그 런타임은 C++/CLI로 작성되었습니다. 설치 git clone https://github.com/Mrakovic-ORG/NashaVM --recurse cd NashaVM\NashaVM nuget restore msbuild 종속성 dnlib .NET Framework Visual C++ 재배포 가능 패키지 FAQ 이 프로젝트는 무엇을 위한 것인가요? 이 프로젝트는 관리되는 opcode를 혼합 엔진 내부...

am335xbootrom

AM335x ブートROMのリバースエンジニアリング 私が初めて何枚かのBeaglebone...

PMD

実践的マルウェア開発 演習 1 - 環境セットアップ 1. ハイパーバイザー内に Windows 仮想マシンをセットアップします。 a. ベースインストールのスナップショットを必ず取得してください。 2. Visual Studio 2022 をダウンロードしてインストールします - https://visualstudio.microsoft.com/vs/ a. インストール時に Desktop development with C++ ワークロードを選択します 3. 以下をダウンロードしてインストールします: DebugView++ -...

AIDebug

AIDebug レビュアー向けの出発点 エビデンス重視のリバースエンジニアリングCLI。 Andrey Pautovが、Pythonアナリストインターフェース、オフライントリアージ、文字列インテリジェンス、PE検査、レポートワークフローを開発しています。Capstone、Ghidra、GDB、およびオプションのAIプロバイダーは統合機能であり、このプロジェクトが作成した独自ツールではありません。 役割との関連性: マルウェアトリアージ、リバースエンジニアリングツール、安全なAI支援分析、Pythonデリバリー。 安全なローカルデモを実行し、検証スコープを確認する · 記録されたローカル検...

binja_dynamics

Binary Ninja 동적 분석 도구 이 프로젝트는 Binary Ninja용 binjatron 플러그인에 PyQt5 프런트엔드를 추가하며, 초보자가 리버스 엔지니어링을 더 쉽게 배울 수 있도록 돕는 강조 표시 기능을 포함합니다. 동기 x86 바이너리를 리버스 엔지니어링하는 능력은 정보 보안 업계 밖에서도 중요한 기술입니다. 그러나 풍부한 교육 자료가 있음에도 불구하고 여전히 배우기 어려운 기술로 남아 있습니다. 많은 학생들이 단순한 바이너리에서 조금만 진전을 이루는 데도 요구되는 배경 지식의 양에 대해 좌절감을 표현했습니다...

blackboxprotobuf

Blackbox Protobuf 이제 Blackbox Protobuf는 PyPi에서bbpb라는 이름의 공식 패키지를 제공합니다. blackboxprotobuf 패키지는 이전 포크입니다 설명 Blackbox Protobuf는 일치하는 protobuf 정의 없이 인코딩된 Protocol Buffers protobuf를 다루기 위한 도구 모음입니다. Protobuf는 Google의 바이너리 직렬화 형식으로, JSON이나 XML과 같은 형식보다 더 효율적인 대안으로 사용할 수 있습니다. 개발자는 .proto 파일에 메시지 형식을 정의...

binja_sensei

binjasensei Binary Ninja용 교육 도구 이 플러그인은 Binary Ninja를 사용하여 리버스 엔지니어링을 배우려는 초보자를 위한 리소스를 제공합니다. 여러 다른 플러그인을 자동으로 설치하며, 이 플러그인들의 기능을 보여주는 예제를 제공합니다. 배경 이 프로젝트는 NCC Group의 2017년 여름 인턴십 프로그램의 결과물입니다. 향후 업데이트는https://github.com/ehennenfent/binjasensei에서 추적됩니다. NCC Group은 2017년 8월 18일 이후 이 저장소에 적용된 추가 ...

DriverBuddy

빠른 시작 DriverBuddy 설치 지침 1. DriverBuddy 폴더와 DriverBuddy.py 파일을 IDA 플러그인 폴더 C:\Program Files x86\IDA 6.8\plugins 또는 IDA를 설치한 위치에 복사하십시오. DriverBuddy 사용 지침 1. IDA를 시작하고 Windows 커널 드라이버를 엽니다. 2. Edit-Plugins로 이동하여 Driver Buddy를 선택하거나 ctrl-alt-d를 누릅니다. 3. DriverBuddy 분석 결과를 위해 Output 창을 확인합니다. 4. IOCT...

psr

Pointer Sequence Reverser 역공학자가 Windows C++ 애플리케이션이 특정 데이터 멤버나 객체에 어떻게 접근하는지 쉽게 확인할 수 있도록 설계되었습니다. 데이터 멤버나 객체의 메모리 주소가 주어지면, 이 도구는 해당 주소에 메모리 중단점을 설정한 다음 해당 주소를 읽거나 쓰기 전에 실행된 명령어의 트레이스를 생성합니다. 트레이스에는 관련 명령어를 강조하고, 출력을 더 읽기 쉽게 만들고, vtable 포인터를 식별하는 등의 일부 처리가 수행됩니다. 빌드하려면 Capstone의 "next" 브랜치를 다운로드...

Winstrument

Winstrument Winstrument는 Frida를 사용하여 Windows 소프트웨어를 계측instrument하여 리버스 엔지니어링 및 공격 표면 분석을 돕는 모듈식 스크립트 프레임워크입니다. 목차 설치 사용법 프로젝트 구조 모듈 CLI 문제 해결 저작권 설치 이 프로젝트는 Python 3.7을 지원합니다. Python과 pip가 이미 설치되어 있다고 가정하고, 간단히 다음을 실행하세요: pip install winstrument 그런 다음 프로그램을 실행하려면 다음을 실행하세요: winstrument 이 도구는 현재 실...

SkypeACLKeyGen.exe-analysis-for-hacking-team

SkypeACLKeyGen.exe 분석: Hacking Team 그래서... 오늘은 무엇을 분석할까요? 오늘은 Hacking Team의 소프트웨어 하나를 분석합니다. Skype에 관한 건가요? 왜 이걸 하나고요? 모르겠어요, 그냥 흥미롭거든요. 어쨌든 런타임 동작부터 살펴보겠습니다. 보시다시피 사용자 이름과 플러그인 경로가 필요하고 ACL을 출력합니다. 그렇다면 이게 도대체 뭘까요? 이 https://airbus-seclab.github.io/skype/vskype-part2.pdf 문서를 살펴보면 이렇게 나와 있습니다. -...

Malware-analysis-and-Reverse-engineering

Malware-analysis-and-Reverse-engineering 공개적으로 제공되는 일부 악성코드 분석 및 리버스 엔지니어링 자료 보고서, 팁, 트릭... KPOT v2.0 스틸러 리버스 엔지니어링 MBR 디버깅 - IDA + Bochs 에뮬레이터 CTF 예제 Wireshark에서 TLS 복호화 Ryuk 랜섬웨어 - API 리졸빙 및 임포트 재구성 Formbook 리버싱 인코딩된 셸코드 리버싱 WINDBG 커널 및 사용자 모드 디버깅 EPROCESS, ETHREAD, TEB, PEB... Cutter 2.0 - 새로운...

bip

Bip Bip은 IDA와 상호작용하기 위해 Python 사용을 단순화하는 것을 목표로 하는 프로젝트입니다. 주요 목표는 IDA의 대화형 콘솔에서 Python 사용을 용이하게 하고 플러그인 작성을 돕는 것입니다. 더 일반적으로는 Python API를 통해 수행되는 반복적인 작업을 자동화하는 것이 목표입니다. Bip은 또한 더 객체 지향적이고 "python-like"한 API와 실제 문서를 제공하기 위해 개발되었습니다. 이 코드는 완전하지 않으며, 많은 기능이 아직 누락되어 있습니다. 개발은 사람들이 요청하는 것과 개발자들이 사용...

how_to_become_a_malware_analyst

マルウェア解析者になるための勉強方法work-in-progress これは@PINKSAWTOOTHの私見で、必ずしもあなたにとって一番良い方法ではないかもしれません。勉強方法の一例として参照してもらえれば幸いです。 これを読む前に、私が尊敬するマルウェア解析者の@hasherezade氏がマルウェア解析の勉強をどのように始めたらよいかをブログにまとめています。 重複する部分があると思いますが、一読することをおすすめします。また、以下のブログは英語のソースが中心なので、可能な限り日本語を中心にしたソースを紹介したいと思います。...

Philips-PM-5139-5138A-5136-Firmware-Project

Philips PM5139 — ファームウェアリバースエンジニアリング 1994年頃の20 MHzファンクションジェネレータをソフトウェア的に分解した：2つの EPROMダンプ、測定器として使う8051エミュレータ、そして35 セクションのドキュメント。そこではすべての主張がリスティングの アドレス、エミュレータによる測定、または回路図によって裏付けられている。 その果てにあるのは、Philipsが出荷した欠陥を修正したファームウェア V2.0 、 独自の6つの任意波形、そしてオリジナルのROMを命令単位で実行する ブラウザシミュレータである。...

OWN-Defender

OWN-Defender — Windows Security Center COM リサーチ OWN-Defender は、Windows Security Center WSC がCOMインターフェースを通じてウイルス対策セキュリティ製品をどのように表現・管理するかを理解することに焦点を当てたWindowsセキュリティリサーチプロジェクトです。 このプロジェクトは、DefendNot が示す動作の調査として始まりましたが、既存の実装をブラックボックスとして扱うのではなく、独立したリバースエンジニアリングと検証の出発点として使用しました。...

CVE-2026-32202

PoC python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show this help message...

CVE-Reverse

Reverse N Days!!! 우리가 발견하고 리버스한 모든 CVE를 추적하기 위한 것입니다. 훨씬 더 일찍 했어야 했는데 xD...

yealink_tools

Yealink 펌웨어 리버스 엔지니어링 이 저장소는 Yealink VOIP 전화기 펌웨어의 리버스 엔지니어링 과정에서 사용된 일부 스크립트 유틸리티를 포함하고 있습니다. 이 연구에 대한 자세한 내용은 블로그 포스트를 읽어보시기 바랍니다...