RE Thing

Lista de herramientas

• Si realmente necesita ayuda para construir algunos proyectos, dame tu discordia en mi canal de YouTube.
• Simplemente presione CTRL + F y escriba la palabra clave para que sea más rápido.
• Si tienes alguna sugerencia, agrégame en Discord.
• Gracias a NotPrab por enumerar muchas herramientas Deobfuscator

---

• Android / Java

  • Androguard - Análisis de ingeniería inversa, malware y buenaware de aplicaciones Android ... y más (¡Ninja!)
  • APK2Gold - Herramienta CLI para descomponer las aplicaciones de Android a Java. ¡Hace recursos! ¡Hace Java! ¡Es realmente fácil!
  • APKSPY - FORK de JADX con soporte para editar y recompilar la fuente de Java, inspirada en DNSPY, pero para Java de Android en lugar de .NET.
  • APKTOOL: una herramienta para archivos APK de Android de ingeniería inversa.
  • BytecodeViewer una suite de ingeniería inversa avanzada pero fácil de usar Java.
  • ClassyShark - Visor de Bytecode Android y Java.
  • Dex2Jar - Herramientas para trabajar con Android .dex y java .class archivos.
  • Doldrums: una herramienta de ingeniería inversa de Flutter/Dart.
  • Enjarify - Enjarify es una herramienta para traducir el bytecodo Dalvik al bytecodo Java equivalente. Esto permite que las herramientas de análisis de Java analicen las aplicaciones de Android.
  • Jadx - Dex a Java Decompiler.
  • Javaresolver - Biblioteca de inspección de archivos de clase Java para .NET.
  • JD-Core-JD-Core es un descompilador de Java escrito en Java.
  • JD -ECLIPSE - Un complemento Eclipse Java Decompiler.
  • JD -Gui - Una GUI independiente Java Decompiler.
  • JEB - Android Dalvik, Intel X86, Arm, MIPS, RISC -V, S7 PLC, Java, WebAssembly y Ethereum Decompilers.
  • MTKClient - MTK Ingeniería inversa y herramienta flash.
  • Unzip - para Flutter App/APK, etc. Puede descomponer el archivo y obtener el código con esta unzip application.apk

• Análisis binario, explorador de ensamblaje, etc.

  • ANGR: ¡una plataforma de análisis binario poderosa y fácil de usar!
  • Apimonitor: API Monitor es un software gratuito que le permite monitorear y controlar las llamadas de API realizadas por aplicaciones y servicios. Es una herramienta poderosa para ver cómo funcionan las aplicaciones y los servicios o para rastrear los problemas que tiene en sus propias aplicaciones.
  • BARF - BARF: un análisis binario de código abierto multiplataforma y marco de ingeniería inversa.
  • Ninja binario - Marco de análisis binario.
  • Importación CTF: ejecute funciones básicas de la plataforma cruzada de binarios despojados.
  • Cutter: plataforma de ingeniería inversa gratuita y de código abierto alimentada por Rizin.
  • Frida: juego de herramientas de instrumentación dinámica para desarrolladores, ingenieros inversos e investigadores de seguridad.
  • Ghidra - Ghidra es un marco de Ingeniería Inversa de Software (SRE).
  • ICED - Blazing rápido y correcto X86/X64 Desensamblador, ensamblador, decodificador, codificador para .NET, Rust, Python, JavaScript.
  • Ida: poderoso desascado y un depurador versátil, y más.
  • IL2CPPINSPECTOR - Herramienta automatizada potente para la Unidad de Ingeniería Inversa Binarios IL2CPP.
  • RADARE2-Marco de ingeniería inversa de UNIX y conjunto de herramientas de línea de comandos.
  • Relyze: Relyze Desktop le permite realizar ingeniería inversa, descompilar y Diff X86, X64, ARM32 y ARM64 del software.
  • SAE - Explore el ensamblaje y deobf + PE Nombre fuerte.

• Cripto

  • Base64 - Decoder base64, decodificación también archivos.
  • Cyberchef: la navaja cibernética del ejército (la mejor herramienta de aplicación web para criptos)
  • Dcode: más de 800 herramientas en la aplicación web (cripto, enigm, decodificador de mensajes)
  • Md5hashing - Decode Md5hash/Sha, etc.

• Depurador

  • X64-X32DBG: un depurador de código abierto x64/x32 para Windows.
  • Scyllahide-Usermode avanzado anti-anti-debugger para x64-x32dbg.
  • GDB - GDB, el depurador del proyecto GNU, le permite ver lo que está sucediendo inside otro programa mientras se ejecuta, o lo que otro programa estaba haciendo en el momento en que se estrelló.
  • Peda - Peda - Python Exploit Development Assistance para GDB.

• Deobfuscator / descompilador / desempaquador, etc.

  • AgilestringDecryptor: un descriptor dinámico de cadena ágil que se basa en Invoke.
  • Agile.net -Deobfuscator - Deobfuscates Agile.net Controlflow, cadenas y delegados proxy. Por favor, avíseme para obtener nuevas actualizaciones o cualquier otro problema. A lo largo de la fuente completa en cada línea, contiene comentarios para que pueda comprender fácilmente el proceso detrás de él. ¡Disfrutar!
  • AgilineTnet -StringDeobfuscator: descifra rápidamente las cadenas de Agile.net (también conocido como AGILEDOTNET, CLISECURE) Conjuntos empacados. Admite múltiples módulos.
  • Atomic -Deobfuscator: un deobfuscador para el ofuscator atómico
  • ArchangeiUncloaker - Public Archangelcloak Deobfuscator
  • Babeldeobfuscator - Babeldeobfuscator es un desobfuscator de código abierto para babelobfuscator
  • Babel-Deobfuscator-Babel-Deobfuscator es un desobfuscador de código abierto para el obfuscador de Babel.
  • Beest - Beebyte Deobfuscator. Lo usó para desobfuscar un juego Unity3D. Alternativamente, DE4DOT también funciona.
  • BoxedAppUnpacked - Herramienta para desempacar los ensamblados .NET empacados por BoxedApppacker
  • BytePressDecompressor - Desempacan archivos comprimidos por bytePress (https://github.com/roachadam/bytepress)
  • Clarifierex - Deobfuscator para confusex
  • ConfuserDeobfuscator - Deobfuscator para confusor 1.9.0.0 liberación
  • Confusor-métodos-decryptor-confusor-métodos-descryptor
  • Confuserex-Dynamic-Unpacker: un desempacador confusado dinámico que se basa en Invoke para la mayoría de las cosas
  • ConfuseX-Unpacker-Mod-by-Bed: copia editada de Cawks ConfuseX Desempacker, admite más que su programa promedio
  • ConfuseX-Unpacker-2: un desempaquador confusado actualizado basado en la emulación para ser más confiable
  • Confusexswitchkiller - confusexswitchkiller
  • Confusex-anti-debug-remover-confuserex-anti-debug-remover
  • Decryptor confuseRex-static-string: un descifrador de cadena estática basado en el emulador de instrucciones.
  • Decryptor confuseRex-static-string: descifrará las cadenas estáticamente de un confusex no modificado con o sin cflow no importa realmente.
  • ConfuseX-Resources-Dryptor: esta herramienta puede descifrar recursos cifrados de confusex y reemplazarlos.
  • ConfuseXresourcerePlace - confuseXresourcereplace
  • ConfuseTextOols: herramientas de desempaquetado confusado soporte básico para confusex (antitamper, referenceProxy, constantes)
  • Crypto -Deobfuscator: un deobfuscator para el obfuscador criptográfico
  • Cursado-Auto-Decryptor-Programa Decrypt CFEX / Modded CFEX Constants mediante parámetros de detección automática.
  • Cyphor-Pointer-Remover: elimina las mutaciones del puntero Cyphor | Cyphor: Cyphor.net
  • DCNetStringDecryptor - Decryptor de cadena para el protector DC.NET (probado en V1.1.0.1)
  • Debabelvm - Debabelvm es un restaurador del obfuscador de Babel - esto restaurará los métodos 'MSIL encrypt' para Babel.
  • Desconfuser: este es un deobfuscador para ensamblajes de confusos protegidos.
  • Devapor - Deobfuscator para vapor. (.NETO)
  • DNLIB: lee y escribe la biblioteca de ensamblajes y módulos .NET para C#
  • Deobhellper - Yeat otro Autoit Deobfuscator
  • DE4DOT - .NET DEOBFUSCATOR Y DESPACA.
  • DE4DOT -CEX - DE4DOT DEOBFUscator con soporte total para Vanilla Confuserex
  • DE4DOT FIJA Aplicación anti4dot - .NET
  • DE4DOT STM - Aplicación .NET
  • DE4DOT LastByte - Aplicación .NET
  • DE4DOT Doraem0NKing - Aplicación .NET
  • DE4DOT (B@S) - Aplicación .NET
  • DE4DOT (Crypto, Phoenix, Reactor, Orangeheap) - Aplicación .NET
  • DE4DOT (FamilyFreEV2 - Aplicación .NET
  • DE4DOT (IVANCITOOZ) - Aplicación .NET
  • DE4DOT (String DEOB.) - Aplicación .NET
  • DE4DOT (Syklon) Phoenix Protector - Aplicación .NET
  • DE4DOT (TheProxy) - Aplicación .NET
  • DE4DOT (Wuhensoft) - Aplicación .NET
  • DE4DOT (KAO) - Aplicación .NET
  • DE4DOT .NET Reactor 5.0 - Aplicación .NET
  • DE4DOT .NET Reactor desconocido - Aplicación .NET
  • DE4DOT 2.0.3 - Aplicación .NET
  • DE4DOT 3.1.0 - Aplicación .NET
  • DE4DOT 3.1.4 - Aplicación .NET
  • DE4DOT 4.9 (PC -RET) - Aplicación .NET
  • DE4DOT 5.8 (soporte de Eazfuscator) - Aplicación .NET
  • DE4DOT CAWK V2 (CONFUSEREX DESPACKER) - Aplicación .NET
  • DE4DOT Último - Aplicación .NET
  • DO4DOT MAXTOCODE FIJA parcial (Tianjiao) - Aplicación .NET
  • DE4DOT CEX - Aplicación .NET
  • APLICACIÓN DE CRIPTO DE4DOT - .NET
  • DE4DOT fijado por IvancitoOZ - Aplicación .NET
  • REACTOR DE MOD DE4DOT 6.5 por Mobile46 - Aplicación .NET
  • DE4DOT V3.1.41592 - Aplicación .NET
  • DE4DOT modificado por la aplicación Krawk - .NET
  • REACTOR DE SOPORTE 5 - Aplicación .NET
  • DE4DOT MAMO434376 - Aplicación .NET
  • DE4DOT fixantide4dot mindsys - aplicación .net
  • DE4DOT DFOX - Aplicación .NET.
  • DE4JS - JavaScript Deobfuscator y desempaquetador.
  • Deobf dotnetpathcer: un deobfuscador básico para la última versión (en este momento) dotnetPatcher (v4.5.9.0) https://bitbucket.org/3dotdev/dotnet-patcher
  • Dnpdeobfuscator-Deobfuscator de origen abierto para dotnetpatcher (https://bitbucket.org/3dotdev/dotnet-patcher/src/)
  • Dnguard-invalidmd: la forma más fácil de eliminar dnguard inválido-md
  • DotnetCompressRordecomPressor: descomprime archivos comprimidos con https://github.com/totaltechgeek/dotnetcompressor
  • Dotrefiner -Deobfuscator - Dotrefiner estático Deobfuscator.
  • Dotwall -Deobfuscator - Deobfuscator para Dotwall.
  • Dotwall -Deobfuscator: un deobfuscador muy simple para el obfuscador de Dotwall.
  • EasyPredicateKiller: reemplazar y llamar a los predicados confusex x86
  • EazDevirt - Devirtualizer para Eazfuscator.net
  • Eazydevirt: una herramienta que restaura automáticamente el código IL original desde un ensamblaje virtualizado con Eazfuscator.net
  • EAZFIXER - Herramienta de desobfuscación .NET para Eazfuscator.
  • Fingu-CFEX-Cleaner: eliminación/limpieza de mutaciones FING CFEX.
  • GDSDECOMP - Herramientas de ingeniería inversa de GODOT.
  • IlProtectorUnpacker - Script de desempaqueros de ILProtector.
  • Ilunpacker: un simple desempaquetador para ilprotector. Versiones compatibles <= 2.0.21.4.
  • Ilunpacker: enfoque diferente para desempacar IlProtector (último)
  • Krawk -Unpacker - Krawk Desempacker.
  • NetGuard-Unpacker-Public-Public NetGuard Deobfuscator.
  • Neonfuscatordeobfuscator - .Net Deobfuscator para Autori Ofuscator (Neonfuscator)
  • Nofuserex - Deobfuscator gratuito para confusex.
  • Oldrod: una utilidad automatizada de Koivm Devirtualization. (.NETO)
  • OrangeHeap Deobfuscator - Deobfuscates un ensamblaje protegido con OrangeHeap. (.NETO)
  • UPX: para los archivos de desactividad, escriba upx -d YOURFILE
  • Rhydon - Koivm Rhydon. (.NETO)
  • Rzy-Protector-V2-Unpacker-Un desempaquador (Deobfuscator) para el Protector V2 del Protector (OBFUSCATOR) RZY.
  • UnlUac - UnlUac es un descompilador para Lua 5.1. Se ejecuta en trozos de lua que se han compilado con el compilador estándar de Lua. (Versión original)
  • UnlUacnet: una biblioteca de descompilador Lua 5.1 escrita en C#. Basado en la versión original de Java de "Unluac" de Tehtmi.
  • Uncompyle - Python Decompiler (archivo .pyc, python2.7)
  • UnscRambler - Universal Desempacker and Fixer para una serie de protecciones confusas modificadas
  • Venturi77callhijacker - Koivm, Eazvm, Agilevm Patcher por "Team Venturi77". (.NETO)
  • .Netreactorslayer: un deobfuscator de código abierto (GPLV3) y desempaquetador para el reactor Eziriz .NET (6.7 + compatible)
  • Reactor .NET 6.3 Cadena - Ejemplo Deobfuscato .NET Reactor 6.3.0.0 cadenas.
  • Reactor .NET 6.7 CFLOW - Simple Controlflow Deobfuscator para .NET Reactor 6.7.0.0.
  • .NET Reactor 6.7 Cadena: limpiador de cadenas simple para .NET Reactor 6.7.0.0 (use el CFLOW antes de que hay protección CFLOW)

• Detectador

  • Detectiteasy: programa para determinar tipos de archivos para Windows, Linux y MacOS.

• Tacurio

  • ExtremedAmper - .NET Ensamblea Dumper.
  • KSDUMPER - ¡Procesos de vertido utilizando la potencia del espacio del núcleo!
  • Megadumper: volcar los ensamblados nativos y .NET. (Build Version aquí: Build)
  • Némesis: un proceso de proceso personalizable.

• Extraer datos

  • Binwalk - Herramienta de análisis de firmware (consulte si los archivos están integrados/agregados)
  • StringCheese - StringCheese es una herramienta CTF para resolver desafíos fáciles automáticamente en muchos casos donde las cadenas | Grep simplemente no es suficiente
  • instrumentos de cuerda

• Fijador / reemplazo / simplificador / remover / descompresor

  • ANTIDECOMPILER -CLEANER - Se produjo una excepción al descomponer este método
  • Antiinvokedetetection: la mayoría de los desobfuscadores de cadena usan Invoke para recoger las cadenas, sin embargo, algunos ofuscadores están utilizando "GetCallingAssembly" para verificar si el método está siendo ejecutado por otro ensamblaje
  • AssemblyRebuilderold - [Obsolete] FixUp .NET Assembly Dumped, si no puede funcionar.
  • AssemblyFixer: fijar el encabezado PE de ensamblaje y los errores de metadatos
  • Base64Coding -Fixer: pequeña herramienta que hice CUSE Estoy aburrido RN, corrige la protección de cifrado de cadena (la que encripta las cadenas a Base64 hechas por ForgothisName ). Usando el ensamblaje DNLIB.
  • Callifixer: aquí hay un pequeño programa que elimina la protección de Calli de los archivos, fácil de usar y fácil de entender. Usando el ensamblaje DNLIB.
  • DoubleParsefixer: pequeño programa que hice para arreglar la ofuscación de doble análisis. Usando el ensamblaje DNLIB.
  • Dumpy - Simple .NET Ensamblay Deobfuscator.
  • EXCENSO DE LA NOP-NOP-RETIRAR CODIOS DE OPE DE NOP EXCEDENTES
  • Fody-Costura-Decompress-Fody-Costura descompresa.
  • IntToString -Deobfuscator - Deobfuscator para int to String Mutation (C#) admite valores negativos
  • Bask -Remover - .NET Attributes Cleaner/Junk Remover (NOPS).
  • Local2FieldFixer: elimine los campos de GlobalType a los locales
  • Simplificador de operación matemática-Operación matemática Simplificador para aplicaciones .NET.
  • MutationCleaner - Mod del removedor de mutación puntual de Devt02. Ahora admite mutaciones de tiempo de tiempo y ahora tiene mejor CUI.
  • netShrinkTrialRemover: elimina la restricción de prueba de las aplicaciones .netshrink (probadas en v2.9)
  • NetZ_UNPACKER - Desempaquetador para el compresor NetZ.
  • Pextunion - Limpiador y extractor para Peunion (probado en Peunion 3.1.5)
  • PointMutationRemover: hace exactamente lo que dice el título, elimina las mutaciones puntuales. Solo apoyado con 2D puntos en este momento.
  • ProxyCall -Remover - Deobfuscator para eliminar métodos de llamadas proxy
  • Simple-Costura-Decompressor: herramienta simple para extraer y descomprimir recursos integrados procesados ​​por Fody Costura.
  • SimpleMathCleaner: limpiador de matemáticas simples con método de invocación para uso genérico
  • Sizeof -fixer -fix el tamaño de ensamblaje
  • Supercalculator: herramienta útil que maneja la mayoría de las operaciones utilizadas en la ofuscación
  • SizeOf -replacer - sizeof reemplazador para aplicaciones .net
  • Universal-Math-Fixer: esta calculadora carga todos los métodos de mscorlib.dll y verifica la equivalencia con el método de la instrucción
  • Universal-Proxy-Remover: un removedor de proxy .NET simple y universal
  • Unsealer: una base de Deobfuscator que utiliza complementos y multiplataforma de Lib's de ensamblaje | ¡Es fácil de construir en la descarga, ahora hace que su propio complemento sea su propio complemento!
  • RzyFixer - Una herramienta de desempaqueras .NET, con muchas características. Uso del ensamblaje DNLib y Cui para el diseño.

• Juego

  • MGBDIS - Game Boy Rom Dissembler con salida compatible con RGBDS.
  • PINCE - Herramienta de ingeniería inversa para juegos de Linux.
  • Pokemonretools: herramientas para construir y desmontar Pokémon Red y Pokémon Crystal.
  • Retorrevering o Repo de GitHub: sitio web impresionante para juegos retro de ingeniería inversa.

• Editor / espectador hexadecimal

  • Hexinator: editor hexadecimal y muchas más características.
  • Hexedit: un poderoso editor hexadecimal en línea que se ejecuta en su navegador web. Analice y edite archivos binarios en todas partes.
  • HXD - HXD es un editor hexadecimal cuidadosamente diseñado y rápido que, además a la edición y modificación de disco sin procesar de la memoria principal (RAM), maneja archivos de cualquier tamaño.

• Impermeable

  • ReadMem: un pequeño OS X/iOS Userland Util para descargar la memoria de procesos.

• Pirateo de memoria/escáner/juegos, etc ...

  • CheatEngine - Motor de trucos. Un entorno de desarrollo centrado en la modificación. (Piratería de memoria)
  • KeepAssHax: una herramienta para extraer una contraseña maestra Keepass de la memoria.
  • PINCE - Herramienta de ingeniería inversa para juegos de Linux.
  • Hacker de procesos: una herramienta gratuita, potente y multipropósito que lo ayuda a monitorear los recursos del sistema, depurar software y detectar malware.
  • Reclass: más que un puerto reclass a la plataforma .NET.

• Red

  • Wireshark: consulte qué solicitudes envían y reciben. Rango de red.

• Herramientas .NET

  • DNSPY - .NET Debugger y editor de ensamblaje.
  • Dnspy-ScyllahideExtension: la pequeña extensión hecha por Comangames para agregar soporte anti-Anti-debuging a DNSPY.
  • dnspy.extension.Easyrename: una extensión simple de DNSPY para renombrar fácilmente los miembros.
  • Buscar contraseña: encuentre contraseña de Bool igual con DNSPY.
  • StringAnalyzer - Plugin para DNSPY - Analice a través de ensamblados y muestre sus cadenas.
  • DOTPEEK - .NET DESCOMPILER Y ENSEMPLEADO.

• Peiniter

  • ASMRESOLVER: una biblioteca para editar archivos PE con soporte completo de metadatos .NET.
  • CFF Explorer: un conjunto de herramientas gratuitas que incluyen un editor de educación física.

• PDF, MS, etc.

  • PEEPDF - Herramienta de Python potente para analizar documentos PDF
  • Oletools - Oletools - Herramientas de Python para analizar archivos MS OLE2 (almacenamiento estructurado, formato binario de archivos compuestos) y documentos de MS Office, para análisis de malware, forense y depuración.

• Pitón

  • DIS - El desastres de Python incorporado.
  • PYCDC - C ++ PYTHON BYTECODE DESSEMPLER Y DECOMPILER.
  • XDIS - Biblioteca de bytecode de versiones cruzadas de Python y desastres.

• Wasm

  • WABT - El kit de herramientas binarios websembly.
  • JebDecompiler: funciona para todos los archivos, pero es muy bueno para el archivo WASM.
  • Para descargar un archivo WASM, edite la extensión en la URL como si es index.html , ponlo como index.wasm .
  • CETUS - Extensión del navegador para piratear juegos websembly a la truco motor
  • WASM -CheatEngine: una extensión de Chrome que va a VAKZZ mientras juega pwnadventure, para permitir la búsqueda básica y la congelación de los valores.

• Web

  • https://defuse.ca/ - Sitio web con herramientas gratuitas para lotes para el hash de re/crack, y muchos herramientas incluyen en el sitio web

---

• Documentos

  • PRONTO