SherlockElf

Sherlockelf هي أداة قوية مصممة لتحليل ثابت وديناميكي لثنائيات elf Android والتحليل الديناميكي لثنائيات iOS Macho-O (التجريبية). إنه يساعد الباحثين الأمنيين والمطورين والمهندسين العكسيين على الحصول على رؤى في ثنائيات ELF (تنسيق وقابل للربط) المستخدمة في تطبيقات Android وثنائيات Mach-O (Mach) المستخدمة في تطبيقات iOS.

منافس:

الأداة الثنائية الديناميكية:

سمات

• التحليل الثابت : مقتطفات وتحليل البيانات الوصفية والرؤوس والأقسام من ثنائيات قزم.
• التحليل الديناميكي : ينفذ ويراقب ثنائيات ELF و Mach-O (التجريبية) لمراقبة سلوك وقت التشغيل وتحديد نقاط الضعف المحتملة.
• واجهة سهلة الاستخدام : واجهة سطر الأوامر البديهية لسهولة التفاعل.
• تقارير شاملة : يولد تقارير تحليل مفصلة لمزيد من التفتيش.
• دعم المنصات المتقاطع : يعمل بسلاسة على منصات متعددة بما في ذلك Windows و MacOS و Linux.

تثبيت

للبدء مع Sherlockelf ، اتبع هذه الخطوات:

1. استنساخ المستودع :

   git clone https://github.com/iamtorsten/SherlockElf.git
   cd SherlockElf

2. تثبيت التبعيات :

   pip install -r requirements.txt

3. بيئة الإعداد :

• Magisk أو kernelsu الجذور الجذور Android أو جهاز لوحي
• جهاز iOS Jailbroken (تجريبي)
• تشغيل خادم Sherlockelf على الهاتف أو الجهاز اللوحي
• أدوات Frida المثبتة على الكمبيوتر الشخصي

الاستخدام

باستخدام Sherlockelf واضح ومباشر. فيما يلي بعض الأوامر الشائعة وأوصافها:

• تحليل ثابت :

  python emulator.py

  يؤدي هذا الأمر تحليلًا ثابتًا على ثنائي ELF المحدد ويؤدي إلى إخراج النتائج.
  
  
• التحليل الديناميكي :

   with open ( "hook/mem.js" ) as f :
      script_code = f . read ()
  
  sherlock = Inject ( target = target )
  device , session = sherlock . attach ()
  script = sherlock . source ( session , script_code )
  script . on ( 'message' , on_message )
  script . load ()

  ينفذ هذا الأمر ثنائي قزم ويراقب سلوك الذاكرة الخاص به.

المساهمة؟

نرحب بالمساهمات من المجتمع! إذا كنت ترغب في المساهمة في Sherlockelf ، فيرجى اتباع هذه الخطوات:

1. Fork The Ropository : انقر فوق الزر "شوكة" في الجزء العلوي يمينًا من هذه الصفحة.
2. استنساخ شوكة الخاص بك :

   git clone https://github.com/iamtorsten/SherlockElf.git

3. إنشاء فرع :

   git checkout -b feature-branch

4. قم بإجراء تغييراتك وارتكابها :

   git commit -am ' Add new feature '

5. اضغط على شوكة الخاص بك :

   git push origin feature-branch

6. إنشاء طلب سحب : انتقل إلى المستودع الأصلي وأرسل طلب سحب.

رخصة

Sherlockelf مرخصة بموجب ترخيص معهد ماساتشوستس للتكنولوجيا. انظر ملف الترخيص لمزيد من المعلومات.

اتصال ؟

للحصول على أي أسئلة أو ملاحظات ، يرجى التواصل عبر البريد الإلكتروني على [email protected].

إخلاء المسئولية ⚖

هذا المشروع هو فقط التعليمية الشخصية فقط. يمكنك تعديله للاستخدام الشخصي الخاص بك. لكنني لا أتحمل أي رنين عن القضايا الناجمة عن أي تعديل لهذا المشروع. جميع العمليات الموضحة في المشروع تعمل فقط كأمثلة.

يجب أن يتوافق استخدام هذا الرمز للقوانين المعمول بها.

شكرًا

• فريدا
• تتويج
• Keystone
• يونيكورن
• exandroidnativeMu