awesome reverse engineering 다운로드 - awesome reverse engineering 소스 코드 다운로드

모든 컬렉션 항목 :

수집 된 모든 오픈 소스 도구 : SEC-Tool-List : Markdown 및 JSON 형식을 포함한 18K 이상
전체 플랫폼을위한 리버스 리소스 : 멋진 리버스 엔지니어링 :
- Wind
- 리눅스 보안 : ELF/...
- MACOS/IXXX 보안 : Mach-O/Jailbreak/LLDB/Xcode/...
- 안드로이드 보안 : hotfix/xposed/pack/unpack/emulator/offuscate
- 잘 알려진 도구 : IDA/GHIDRA/X64DBG/OLLDBG/WINDBG/CUCKOOSANDBOX/RANARE2/BANINNINJA/Dynamorio/Intelpin/Frida/QEMU/...
네트워크 관련 보안 리소스 : 멋진 네트워크 스터프 :
- 네트워크 통신 : 에이전트/SS/V2RAY/GFW/리버스 프록시/터널/VPN/TOR/I2P/...
- 사이버 공격 : 중간에있는 사람/포트 닉 (Portknocking)/...
- 네트워크 분석 : 스니핑/프로토콜 분석/네트워크 시각화/네트워크 분석/네트워크 진단 등
불쾌한 사이버 보안 자원 : 굉장한 사이버 보안 : 취약성/침투/IoT 보안/데이터 침투/Metasploit/Burpsuite/Kalilinux/C & C/OWASP/NO KILLING/COBALTSTRIKE/Investigation/OSINT/사회 복지사/컷/위협/PAYLOAD/WIFIHACKING/WIFIHACKING/POST-infiltration/wifihacking/wifihacking 우회/...
오픈 소스 원격 제어 및 악성 원격 제어 분석 보고서 : Awesome Rat : 오픈 소스 리모컨 도구 : Windows/Linux/MacOS/Android; 원격 제어 악성 코드 분석 보고서 등
웹 쉘 도구 및 분석/사용 기사 : Awesome-Webshell : 150 개의 Github 프로젝트를 포함한 웹 쉘 리소스 컬렉션, 약 200 개의 기사
증거-성관계 관련 도구 및 기사 : 굉장한 욕설 : 거의 300 개의 오픈 소스 인증서 도구, 증거-혁신과 관련된 거의 600 개의 기사

리버스 엔지니어링

리버스와 관련된 리소스 컬렉션. 현재 포함 된 도구의 수는 3500+이며 그 수는 함수에 따라 대략 분류됩니다. 일부 도구에는 중국어 설명이 추가되었습니다. 현재 기사 수는 2300+입니다.
이 페이지에는 일부 내용 만 포함되어 있습니다. 정식 버전을보십시오

설명

영어 버전

창
- PE
  - (68) 도구
  - (324) 기사
- DLL
  - DLL 주입
    - (67) 도구
    - (70) 기사
  - DLL 납치
    - (60) 기사
    - (18) 도구
  - 새로 추가되었습니다
    - (16) 기사
    - (107) 도구
- UAC
  - (29) 도구
  - (123) 기사
- Sysmon
  - (12) 도구
  - (131) 기사
- ETW
  - (64) 기사
  - (35) 도구
- Applocker
  - (11) 도구
  - (93) 기사
- 도구
  - (213) 다른 사람들
  - (10) .net
  - 새로 추가되었습니다
  - (5) 환경 및 환경 및 구성
  - 프로세스 주입
  - 코드 주입
  - 메모리 모듈
  - (6) vt && 가상화 && hypbervisor
  - (8) 커널 && 드라이버
  - (3) 등록 양식
  - (4) 시스템 호출
  - (3) Procmon
- 기사
  - 새로 추가되었습니다
  - (5) Procmon
  - (68) dep
리눅스
- 꼬마 요정
  - (59) 도구
  - (102) 기사
- 도구
  - (99) 새로 추가
- 기사
  - 새로 추가되었습니다
Apple && ios && ixxx
- Mach-O
  - (28) 도구
  - (24) 기사
- 감옥 휴식
  - (96) 도구
  - (14) 기사
- lldb
  - (11) 도구
  - (17) 기사
- Xcode
  - (18) 도구
  - (49) 기사
- 도구
  - (319) 새로 추가
- 기사 && 비디오
  - 새로 추가되었습니다
기계적 인조 인간
- 도구
  - (183) 새로 추가
  - (4) 핫픽스
  - (1) 포장
  - (2) 수집
  - (1) 다양한 앱
  - (30) xposed
  - (19) 껍질 추가 && 하강 쉘
  - (12) 후크
  - (9) 에뮬레이터 && 에뮬레이터
  - (6) IDA
  - (11) 디버그 && 디버깅
  - (34) 악성 코드 및 악성 코드
  - (5) 난독 화 및 난독 화
  - (15) 리버스 엔지니어링
  - (319) 새로 추가 된 1
- (2) 기사 && 비디오
아이다
- 플러그인 && 스크립트
  - (97) 분류되지 않은
  - Detection && Creation && 구조 및 클래스의 복구
    - (6) 분류되지 않은
    - (8) C ++ 클래스 && 가상 테이블
  - (3) 수집
  - (9) 외관 및 테마
  - (4) 펌웨어 && 내장 된 장치
  - 서명 (바람둥이 등) && 비교 (diff) && match
    - (17) 분류되지 않은
    - 바람둥이 서명
      - (3) 바람둥이 시그니처 컬렉션
      - (2) 바람둥이 시그니처 생성
    - (11) Diff && 일치 도구
    - (7) 야라
  - (6) IDB 작동
  - (5) 협업 리버스 및 여러 사용자가 동일한 IDB 파일을 작동합니다.
  - (9) && 통신 및 디버거와 상호 작용을 동기화하십시오
  - 수출 및 내보내기 및 다른 도구와 상호 작용합니다
    - (13) 분류되지 않은
    - (5) Ghidra
    - (3) Binnavi
    - (3) Binaryninja
    - (2) radare2
    - (4) Frida
    - (2) 인텔 핀
  - 특정 분석 목표를 목표로합니다
    - (26) 분류되지 않은
    - (2) 골랑
    - (4) Windows 드라이버
    - (4) PS3 && PS4
    - (33) 로더 및 프로세서
    - (4) PDB
    - (2) Flash && SWF
    - (4) 특정 샘플 패밀리
    - (1) CTF
  - idapython 자체
    - (8) 분류되지 않은
    - (1) 목록
  - (6) 교육 참조 및 문서
  - 보조 스크립트 쓰기
    - (9) 분류되지 않은
    - (3) Qt
    - (3) 콘솔 && 창 인터페이스
    - (2) 플러그인 템플릿
    - (2) 기타 언어
  - (16) 고대
  - 디버깅 및 배 동적 실행 및 동적 데이터
    - (10) 분류되지 않은
    - (10) DBI 데이터
    - (4) 데이터 디버깅
  - (14) 디 컴파일러 && ast
  - (7) 반 담화
  - 효율적인 Navigation && Quick Access && 그래픽 && 이미지 && 시각화
    - (15) 기타
    - (9) 디스플레이 향상
    - (3) 그래픽 && 이미지
    - (3) 검색
  - (7) 안드로이드
  - Apple && macos && ixxx & 객관적인 c && swift && mach-o
    - (5) 분류되지 않은
    - (3) 커널 캐시
    - (3) Mach-O
    - (3) 스위프트
  - (9) 엘프
  - (5) 마이크로 코드
  - (6) 시뮬레이터 통합
  - (4) 새로 추가
  - (4) 보조로 &&는 다른 링크를 구성합니다
  - 취약성
    - (7) 분류되지 않은
    - (2) ROP
  - (7) 패치 && 패치
  - (3) 기타
  - 기능 관련
    - (4) 분류되지 않은
    - (6) 이름 바꾸기 && prefix && 태그
    - (5) Navigation && view && 검색
    - (2) Demangle
  - (3) 얼룩 분석 및 기호 실행
  - (8) 문자열
  - (3) 암호화 및 암호 해독
- 기사
  - (6) Labeless 플러그인에 대한 일련의 기사를 소개합니다
  - (24) 일련의 기사 - IDA를 사용하여 처음부터 바꾸기를 배우십시오.
  - 일련의 기사와 같은 시대의 삶을 더 잘 만들어냅니다
    - (6) 원본 텍스트
    - (5) 번역
  - 도구 및 플러그인 및 스크립트 소개
    - (51) 분류되지 않은
    - (3) 로더 && 프로세서
    - (1) 다른 도구와 상호 작용합니다
  - (10) 팁 및 트릭
  - (125) 분류되지 않은
  - (5) 번역-이다 프로보
  - (2) 번역-반대 방향으로 연결되어 있습니다
  - (5) 일련의 기사 사용 IDA 리버스 C 코드
  - 역전 전투
    - (11) 분류되지 않은
    - (15) 악성 코드 분석
    - (2) 취약성 분석 및 마이닝
  - (27) 새로 추가
  - (4) IDA 자체
  - (1) 마이크로 코드
  - (1) IDA 대립
기드라
- 플러그인 && 스크립트
  - (12) 새로 추가
  - 특정 분석 목표
    - (4) 분류되지 않은
    - (18) 로더 && 프로세서
    - (2) Xbox
  - 다른 도구와 상호 작용하십시오
    - (2) radare2
    - 분류되지 않은
    - (5) IDA
    - (1) DBI
    - (1) 디버거
  - (1) 외관 및 테마
  - (4) Ghidra
  - 스크립팅
    - (1) 기타
    - (1) 프로그래밍 언어
- 기사 && 비디오
  - (30) 새로 추가
  - (4) Ghidra 취약성
  - 실제 분석
    - (3) 취약성 분석 및 채굴
    - (9) 분류되지 않은
    - (9) 악성 코드
  - 다른
  - 팁 && 트릭
  - (5) 도구 && 플러그인 && 스크립트
  - (15) 새로 추가 된 1
x64dbg
- 플러그인 && 스크립트
  - (63) 새로 추가
  - (1) x64dbg
- (21) 기사 && 비디오
ollydbg
- 플러그인 && 스크립트
  - (13) 새로 추가
- (122) 기사 && 비디오
Windbg
- 플러그인 && 스크립트
  - (67) 새로 추가
- (155) 기사 && 비디오
radare2
- 플러그인 && 스크립트
  - (76) 새로 추가
  - (1) radare2
  - 다른 도구와 상호 작용하십시오
    - (4) 분류되지 않은
    - (3) IDA
  - 구이
    - (4) GUI
    - (5) 커터
- 기사 && 비디오
  - (167) 분류되지 않은
  - (5) 커터
뻐꾸기
- 도구
  - (40) 새로 추가
- (62) 기사 && 비디오
Binaryninja
- 플러그인 && 스크립트
  - (58) 새로 추가
  - 다른 도구와 상호 작용하십시오
    - (2) 분류되지 않은
    - (3) IDA
- (12) 기사 && 비디오
DBI
- Dynamorio
  - 도구
    - (8) 새로 추가
    - (2) Dynamorio
    - (3) 다른 도구와 상호 작용합니다
  - (15) 기사 && 비디오
- 인텔 핀
  - 도구
    - (18) 새로 추가
    - 다른 도구와 상호 작용하십시오
      - (8) 분류되지 않은
  - 기사 && 비디오
- 프리다
  - 도구
    - (100) 새로 추가
    - 다른 도구와 상호 작용하십시오
      - (1) 분류되지 않은
      - (3) IDA
      - (2) Binaryninja
      - (2) radare2
    - (1) Frida
  - (92) 기사 && 비디오
- QBDI
  - (1) 도구
  - (6) 기사 && 비디오
- 다른
  - (4) 도구
  - (1) 기사 && 비디오
다른
- 기사 - 새로 추가
- (284) 도구-새로 추가
- (3) 도구-생식기
- angr
  - (27) 도구
  - (4) 기사
- 디버그 && 디버깅
  - (116) 도구
  - 기사
- 부드러운 롤빵
  - (26) 도구
  - 기사
- Binnavi
  - (3) 도구
  - (5) 기사
- 디 컴파일러 && 디 컴파일러
  - (73) 도구
  - 기사
- 분해 && 분해
  - (30) 도구
  - 기사
- GDB
  - (80) 도구
  - (102) 기사
- 모니터 && 감시 && 트레이스 && 트레이스 &
  - (29) 도구
TODO

TODO

보다 자세한 도구 분류
내부 구현 원리 및 사용법을 포함하여 도구에 자세한 중국어 설명 추가
비기구 리포를 추가하십시오
보충 기사
추가 된 기사의 설명을 수정하십시오

아이다

플러그인 && 스크립트

주로 GitHub 오픈 소스 도구를 기반으로합니다

새로 추가되었습니다

분류되지 않은

[ 1058 Stars] [17d] [Py] Fireeye/Flare-ida 다중 토일
- 스택 스트링은 자동으로 수동으로 구성된 문자열을 복원합니다
- Struct Typeper는 여기에 설명 된 Struct Typing을 구현합니다
- applyCalleEtype 여기에 설명 된대로 간접 통화에 대한 함수 유형을 지정하거나 선택하십시오.
- ArgTracker는 함수가 사용하는 정적 매개 변수를 인식합니다
- IDB2PAT 바람둥이 서명 생성
- OBJC2_ANALYZER는 대상 mach-O 실행 파일의 Objective-C 런타임 섹션에 정의 된 선택기 참조와 구현간에 크로스 참조를 만듭니다.
- MSDN 주석은 XML 파일에서 MSDN 정보를 추출하여 IDB 데이터베이스에 추가합니다.
- Ironstrings는 코드를 사용하여 실행 (Flare-Emu)을 시뮬레이션하여 구성된 문자열을 복원합니다.
- 쉘 코드 해시 해시 데이터베이스를 생성합니다
[ 737star ] [7m] [Py] DevTtys0/IDA IDA 플러그인/스크립트/모듈 컬렉션
- wpsearch
- MD5 HASH 구현의 MD5HASH PURE PYTHON 버전 (IDA HASHLIB에 문제가 있음)
- Alleycat은 지정된 기능에서 코드 블록으로가는 경로를 찾고, 둘 이상의 함수 사이의 경로를 찾고, 대화 형 호출 그래프를 생성하고, 프로그래밍 가능합니다.
- Codatify는 IDA가 자동화 될 때 ASCII 문자열, 기능 및 미스 코드를 정의합니다. 데이터 세그먼트의 정의되지 않은 바이트를 DWORT로 변환합니다 (따라서 IDA는 함수 및 점프 테이블 포인터를 인식 할 수 있습니다)
- 형광 하이라이트 기능 호출 명령어
- LeafBlower는 일반적으로 사용되는 Posix 기능을 인식합니다 : Printf, Sprintf, Memcmp, Strcpy 등.
- localxrefs는 현재 함수 내에서 선택한 텍스트에 대한 모든 참조를 찾습니다.
- MIPSLOCALVARS 레지스터를 저장하는 데 사용되는 스택의 이름 변수, 스택 데이터 분석 단순화 (MISP)
- MIPSROP 검색 MIPS 실행 클러블 코드에서 ROP를 검색합니다. 일반적인 로프를 찾으십시오
- Rizzo는 기능 서명, 고유 한 문자열/상수에 대한 참조, 퍼지 서명 및 통화 다이어그램을 기반으로 2 개 이상의 IDB 사이의 기능을 인식하고 이름을 바꿉니다.
[ 318 Star] [2M] [C] OHJEONGWOOK/DARUNGRIM 소프트웨어 패치 분석 도구
- IDA 플러그인
- dgengine
[ 277 Star] [4M] [PY] JPHERTCC/AA-TOOLS 멀티 스크립트
- APT17SCAN.PY 변동성 플러그인, APT17과 관련된 악성 코드를 감지하고 구성을 추출합니다.
- EMDIVI_POSTDATA_DECODER는 EMDIVI 게시물의 데이터를 디코딩합니다
- emdivi_string_decryptor idapython 스크립트, emdivi의 해독 문자열
- Citadel_decryptor Citadel의 데이터 암호 해독 도구
- adwind_string_decoder adwind 내부의 디코딩 문자열을위한 Python 스크립트
- Redeavesscan Volatility Plugin Red -Leaves를 감지하고 구성 추출을위한 플러그인
- Datper_Splunk Python 스크립트를위한 Datper 통신을 감지하고 Splunk Index에 결과 필드를 추가합니다.
- Datper_elk Python 스크립트를 감지하기위한 Datper 통신 및 결과 필드를 Elasticsearch Index에 추가합니다.
- Tscookie_decode 해독 및 파싱을위한 Python 스크립트 tscookie 데이터 구성 데이터 구성
- Wellmess_cookie_decode Wellmess의 쿠키 데이터를 디코딩하기위한 Python 스크립트 (지원 Python2)
- Cobaltstrikescan Cobalt Strike Beacon을 감지하고 구성 추출을위한 Cobaltstrikescan Volatility 플러그인
- TSCOOKIE_DATA_DECODE 해독 및 구문 분석을위한 Python 스크립트 TSCookie 구성 데이터 구성

Detection && Creation && 구조 및 클래스의 복구

분류되지 않은

[ 931Star ] [25D] [OCAML] Airbus-Seclab/Bincat 이진 코드 정적 분석 도구. 값 분석 (레지스터, 메모리), 얼룩 분석, 유형 재구성 및 전파 (전파), 전방/후진 분석
- 반복 섹션 : ida-> 플러그인-> 디렉토리 분석 |
[ 664 Star] [27d] [Py] Igogo-x86/HexrayspyTools 구조 및 클래스 재건 플러그인

C ++ 클래스 && 가상 테이블

[ 607Star ] [3M] [PY] 0xGalz/virtuailor IDA 디버깅으로 얻은 정보를 사용하여 C ++의 가상 테이블을 자동으로 생성합니다.
- 반복 섹션 : ida-> 플러그인-> 디버그-> 디버그 데이터 |
  세부 사항을 확인하십시오
  정적 부분 :
  - 간접 호출을 감지합니다
  - 조건부 중단 점을 사용하여 Hook가 직접 호출되지 않은 값 할당 프로세스
  동적 부분
  - 가상 테이블 구조를 만듭니다
  - 기능 및 가상 테이블 주소의 이름을 바꿉니다
  - 간접 호출을 분해하는 구조적 오프셋을 추가하십시오
  - 가상 테이블에 대한 비 디렉토리 호출에 대한 교차 참조를 추가하십시오
  사용
  - 파일 -> 스크립트 파일 -> main.py (Seting Breakpoints) -> IDA 디버거 실행

모으다

[ 1771 Star] [10D] Onethawt/Idaplugins-list Ida 플러그인 컬렉션
[ 363 Star] [9M] FR0GGER/AWESOME-IDI-X64-OLLY-PLUGIN IDA X64DBG OLLYDBG 플러그인 컬렉션
- 중복 섹션 : x64dbg-> 플러그인-> 새로 추가 |

외관 && 테마

[ 723 Star] [7m] [Py] zyantific/idaskins 스킨 플러그인

펌웨어 && 임베디드 장치

[ 5228 Star] [2M] [PY] refirmlabs/binwalk 펌웨어 분석 도구 (명령 줄 + IDA 플러그인)
- IDA 플러그인
- 빈 워크
[ 492 Star] [5m] [Py] Maddiestone/idapythonembeddedToolkit 내장 장치의 펌웨어를 자동으로 분석합니다.

서명 (바람둥이 등) && 비교 (diff) && match

분류되지 않은

[ 421 Star] [1M] [C] McGill-DMAS/KAM1N0-Community Assembly Code Management and Analysis Platform (독립 도구 + IDA 플러그인)
- 반복 섹션 : ida-> 플러그인-> 어시스턴트 |
- IDA 플러그인
- KAM1N0

바람둥이 서명

바람둥이 시그니처 컬렉션

[ 605 Stars] [2m] [Max] Maktm/Flirtdb 커뮤니티 중심의 IDA Flirt 서명 파일 모음
[ 321 Stars] [5M] Push0EBP/SIG-Database IDA Flirt 서명 데이터베이스

바람둥이 시그니처 생성

diff && 일치 도구

[ 1554 Stars] [13d] [Py] Joxeankoret/Diphora 프로그램 Diffing
[ 360 Stars] [1M] [PY] CheckPointsW/Karta 소스 코드 지원 IDA 용 빠른 바이너리 매칭 플러그인
[ 332 Stars] [1y] [Py] Joxeankoret/Pigaios 소스 코드를 바이너리와 직접 일치시키고 확산하기위한 도구.

야라

[ 449 Star] [2m] [Py] Polymorf/FindCrypt-Yara Yara Rules를 사용하여 암호화 상수를 찾으십시오.
- 반복 섹션 : ida-> 플러그인-> 암호화 및 암호 해독 |

IDB 작동

[ 316 Star] [6m] [Py] Williballenthin/Python-IDB IDB 파일 구문 분석 도구

협업 리버스 && 여러 사람이 동일한 IDB 파일을 작동합니다

[ 508 Stars] [11m] [PY] Idarlingteam/Idarling 멀티 플레이어 협업 플러그인
[ 258 Star] [1y] [C ++] DGA-Mi-SSI/Yaco는 GIT 버전 컨트롤을 사용하여 여러 사람이 동일한 이진 파일에 수정을 동기화합니다.

&& 통신 && 디버거와 상호 작용을 동기화하십시오

[ 471star ] [13D] [C] Disassembler와 Debugger 간의 Bootleg/Ret-Sync 디버깅 세션
- 중복 섹션 : x64dbg-> 플러그인-> 새로 추가 |
- GDB 플러그인
- Ghidra 플러그인
- IDA 플러그인
- lldb
- OD
- OD2
- Windgb
- x64dbg
[ 292 Stars] [11m] [C] IDA와 Debugger 등의 A1EXT/레이블 SEAMLESS 동기화 등
- IDA 플러그인
- OD
- OD2
- x64dbg

수출 및 내보내기 및 다른 도구와 상호 작용합니다

분류되지 않은

기드라

[ 299star ] [4M] [PY] Cisco-Talos/Ghida 통합 Ghidra 디 컴파일러 통합 IDA
- 반복 섹션 : ghidra-> 플러그인-> 다른 도구와의 상호 작용-> ida |
[ 238 Star] [9M] [PY] Daenerys-Sre/Source Make Ida 및 Ghidra Scripts 수정없이 보편적
- 반복 섹션 : ghidra-> 플러그인-> 다른 도구와의 상호 작용-> ida |

Binnavi

[ 382star ] [26d] [C ++] Google/Binexport는 분해를 PostgreSQL 데이터베이스로서 프로토콜 버퍼로 내보내고 사용하기 위해 Binnavi로 가져옵니다.
- 반복 섹션 : 기타 -> binnavi-> 도구 |

Binaryninja

radare2

프리다

인텔 핀

특정 분석 목표를 목표로합니다

분류되지 않은

로더 및 프로세서

[ 205 Star] [1y] [Py] Fireeye/Idawasm WebAssembly의 로더 및 파서

골랑

[ 376 Star] [9m] [Py] Sibears/Idagolanghelper Parses Go Language에 의해 편집 된 이진 파일의 Golang 유형 정보
[ 297 Star] [2m] [Py] Strazzere/Golang_loader_assist Assist Go Reverse

Windows 드라이버

[ 306 Stars] [1y] [Py] fsecurelabs/win_driver_plugin Windows IOCTL 코드를 처리하거나 Windows 드라이버를 역전시킬 때 도움이되는 도구.
[ 218 Star] [1y] [Py] NCCGroup/DriverBuddy Assisted Reverse Windows 커널 드라이버

ps3 && ps4

PDB

Flash && SWF

특정 샘플 패밀리

CTF

idapython 자체

분류되지 않은

[ 720 Stars] [15D] [PY] IIDAPYTHON/SRC IDAPYTHON 소스 코드
[ 373 Star] [3M] [PY] TMR232/SARK IDAPYTHON의 고급 추상화

[ 258 Stars] [28D] [PY] INPORION/IDAPYTHON-CheatSheet Scripts 및 Idapython의 치트 시트

지침 참조 및 문서

[ 497Star ] [1y] [PLPGSQL] NOGIC/IDAREF 지침 참조 플러그인.
[ 449 Star] [4M] [C ++] Alexhude/Friend Display Enhancement, Document Enhancement Plugin
- 반복 섹션 : ida-> 플러그인-> 효율-> 기타 |

보조 스크립트 쓰기

분류되지 않은

[ 282 Star] [2m] [Py] Fireeye/Flare-Emu는 유니콘 엔진과 결합하여 시뮬레이션 스크립트의 쓰기를 단순화합니다.
- 반복 섹션 : ida-> 플러그인-> 시뮬레이터 통합 |

QT

콘솔 && 창 인터페이스

[ 269 Star] [1M] [PY] ESET/IPYIDA 통합 IPYTHON 콘솔

플러그인 템플릿

다른 언어

고대의

디버깅 및 배 동적 실행 및 동적 데이터

분류되지 않은

[ 395 Star] [1y] [C ++] CSeagle/SK3WLDBG 유니콘 엔진을 백엔드 디버깅 플러그인으로 사용하십시오.
- 반복 섹션 : ida-> 플러그인-> 시뮬레이터 통합 |

DBI 데이터

[ 943 star] [1y] [Py] Gaasedelen/Lighthouse는 DBI,지도, 눈썹 및 IDA/Binja에서 뷰에서 코드 커버리지를 수집합니다.
- 반복 섹션 : dbi-> intelpin-> 도구-> 다른 도구와의 상호 작용-> 분류되지 않은 | dbi-> frida-> 도구-> 다른 도구와의 상호 작용-> ida | dbi-> frida-> 도구-> 다른 도구와의 상호 작용-> binaryninja |
- Coverage-Frida는 Frida를 사용하여 정보를 수집합니다
- 커버리지 핀 사용 핀을 사용하여 커버리지 정보를 수집합니다
- 플러그인은 IDA 및 Binninja를 지원합니다

데이터 디버깅 데이터

[ 607Star ] [3M] [PY] 0xGalz/virtuailor IDA 디버깅으로 얻은 정보를 사용하여 C ++의 가상 테이블을 자동으로 생성합니다.
- 반복 섹션 : ida-> 플러그인-> 구조-> C ++ 클래스 |
  세부 사항을 확인하십시오
  정적 부분 :
  - 간접 호출을 감지합니다
  - 조건부 중단 점을 사용하여 Hook가 직접 호출되지 않은 값 할당 프로세스
  동적 부분
  - 가상 테이블 구조를 만듭니다
  - 기능 및 가상 테이블 주소의 이름을 바꿉니다
  - 간접 호출을 분해하는 구조적 오프셋을 추가하십시오
  - 가상 테이블에 대한 비 지향적 호출에 대한 교차 참조를 추가하십시오
  사용
  - 파일 -> 스크립트 파일 -> main.py (Seting Breakpoints) -> IDA 디버거 실행
[ 386Star ] [5M] [PY] YNVB/다이 IDA 디버거를 사용하여 동적 작동 정보를 수집하고 정적 분석을 지원합니다.

디 컴파일러 && ast

[ 1672 Star] [7m] [C ++] Yegord/Snowman Snowman Decompiler, X86, AMD64, ARM을 지원합니다. 독립적 인 GUI 도구, 명령 줄 도구, IDA/RADARE2/X64DBG 플러그인이 있으며 라이브러리로도 사용할 수 있습니다.
- 중복 섹션 : x64dbg-> 플러그인-> 새로 추가 |
- IDA 플러그인
- 눈사람 QT 인터페이스
- 노코드 명령 줄 도구
- NC 핵심 코드는 라이브러리로 사용할 수 있습니다
[ 418 Star] [3M] [C ++] AVAST/RETDEC-IDAPLUGIN RETDEC IDA 플러그인
[ 235 Star] [7M] [PY] PATOIS/DSYNC 분해 및 디 컴파일 창 동기화 플러그인
- 반복 섹션 : ida-> 플러그인-> 효율-> 기타 |

반사제

[ 1365 Star] [3M] [PY] Fireeye/Flare-Floss 악성 코드에서 방지 방지 문자열을 자동으로 추출합니다.
- 반복 섹션 : ida-> 플러그인-> 문자열 |
- 풀솜
- IDA 플러그인
[ 304 star] [4m] [C ++] Rolfrolles/Hexraysdeob 크래킹 hex-rays microcode api를 사용한 컴파일러 수준 난독
- 반복 섹션 : ida-> 플러그인-> 마이크로 코드 |

효율적인 Navigation && Quick Access && 그래픽 && 이미지 && 시각화

다른

[ 449 Star] [4M] [C ++] Alexhude/Friend Display Enhancement, Document Enhancement Plugin
- 반복 섹션 : ida-> 플러그인-> 명령 참조 |
[ 372 Star] [3M] [PY] L4ys/Lazyida 몇 가지 빠른 액세스 함수, 스캔 문자열 서식 취약점
- 중복 섹션 : ida-> 플러그인-> 문자열 | ida-> 플러그인-> 취약성-> 분류되지 않은 |
  세부 사항을 확인하십시오
  기능
  - 기능 리턴 유형을 빠르게 제거하십시오
  - 데이터 형식의 빠른 변환
  - 문자열 서식 취약성을 스캔합니다
  - vtable 기능으로 점프하려면 두 번 클릭하십시오
  - 바로 가기 키 : w/c/v
[ 329 Star] [4M] [PY] PFALCON/SCRATHABIT indapyThon과 호환되는 플러그인 API를 사용한 대화 형 분해 도구
[ 235 Star] [7M] [PY] PATOIS/DSYNC 분해 및 디 컴파일 창 동기화 플러그인
- 반복 섹션 : ida-> 플러그인-> 디 컴파일러 |

디스플레이 향상

[ 208 Star] [1m] [Py] Patois/Idacyber 대화식 데이터 시각화 플러그인

그래픽 && 이미지

[ 2569Star ] [6M] [Java] Google/Binnavi Binary Analysis IDE, 제어 흐름도 및 분해 코드의 통화 다이어그램을 조사/탐색/주석. (IDA 플러그인의 기능은 분해를 내보내는 것입니다)

찾다

기계적 인조 인간

[ 246 Stars] [28d] [C ++] Strazzere/Android-Scripts Android Reverse Script Collection
- 반복 섹션 : Android-> 도구-> 리버스 엔지니어링 |

Apple && macos && ixxx & 객관적인 c && swift && mach-o

분류되지 않은

커널 캐시

Mach-O

스위프트

꼬마 요정

마이크로 코드

[ 304 star] [4m] [C ++] Rolfrolles/Hexraysdeob 크래킹 hex-rays microcode api를 사용한 컴파일러 수준 난독
- 반복 섹션 : ida-> 플러그인-> anticonfusion |

시뮬레이터 통합

[ 504 Star] [20D] [PY] Alexhude/UEMU 유니콘 기반 에뮬레이터 플러그인
[ 395 Star] [1y] [C ++] CSeagle/SK3WLDBG 유니콘 엔진을 백엔드 디버깅 플러그인으로 사용하십시오.
- 반복 섹션 : ida-> 플러그인-> 디버그-> 분류되지 않은 |
[ 282 Star] [2m] [Py] Fireeye/Flare-Emu는 유니콘 엔진과 결합하여 시뮬레이션 스크립트의 쓰기를 단순화합니다.
- 반복 섹션 : ida-> 플러그인-> 보조 스크립트 쓰기-> 분류되지 않은 |

보조로 &&는 다른 링크를 구성합니다

[ 1542star ] [28d] [Py] 리프팅 비트/McSema 변환 x86, AMD64, Aarch64 이진 파일에 LLVM 바이트 코드에 이진 파일
- IDA7 플러그인은 이진 파일을 분해하고 제어 흐름도를 생성하는 데 사용됩니다.
- IDA 플러그인은 이진 파일을 분해하고 제어 유량 차트를 생성하는 데 사용됩니다.
- Binja 플러그인은 바이너리 파일을 분해하고 제어 흐름도를 생성하는 데 사용됩니다.
- McSema
[ 421 Star] [1M] [C] McGill-DMAS/KAM1N0-Community Assembly Code Management and Analysis Platform (독립 도구 + IDA 플러그인)
- 반복 섹션 : ida-> 플러그인-> 서명 (Flirt 등)-> 분류되지 않은 |
- IDA 플러그인
- KAM1N0

취약성

분류되지 않은

[ 492 Star] [7m] [Py] Danigargu/Heap-Viewer View Glibc 힙, 주로 취약성 개발에 사용됩니다.
[ 372 Star] [3M] [PY] L4ys/Lazyida 몇 가지 빠른 액세스 함수, 스캔 문자열 서식 취약점
- 반복 섹션 : ida-> 플러그인-> 문자열 | ida-> 플러그인-> 효율-> 기타 |
  세부 사항을 확인하십시오
  기능
  - 기능 리턴 유형을 빠르게 제거하십시오
  - 데이터 형식의 빠른 변환
  - 문자열 서식 취약성을 스캔합니다
  - vtable 기능으로 점프하려면 두 번 클릭하십시오
  - 바로 가기 키 : w/c/v

로프

패치 && 패치

[ 727star ] [1y] [Py] 키스톤 엔진/키패치 어셈블리/패치 플러그인은 키스톤 엔진을 기반으로 한 멀티 아키텍처를 지원합니다.

다른

기능 관련

분류되지 않은

이름 바꾸기 && prefix && 태그

[ 291 Star] [3M] [PY] A1EXT/AUTO_RE 자동화 기능 이름을 바꿉니다

Navigation && view && 검색

demangle

블롯 분석 및 기호 실행

[ 931Star ] [25D] [OCAML] Airbus-Seclab/Bincat 이진 코드 정적 분석 도구. 값 분석 (레지스터, 메모리), 얼룩 분석, 유형 재구성 및 전파 (전파), 전방/후진 분석
- 반복 섹션 : ida-> 플러그인-> 구조-> 분류되지 않은 |

끈

[ 1365 Star] [3M] [PY] Fireeye/Flare-Floss 악성 코드에서 방지 방지 문자열을 자동으로 추출합니다.
- 반복 섹션 : ida-> 플러그인-> anticonfusion |
- 풀솜
- IDA 플러그인
[ 372 Star] [3M] [PY] L4ys/Lazyida 몇 가지 빠른 액세스 함수, 스캔 문자열 서식 취약점
- 반복 섹션 : ida-> 플러그인-> 효율-> 기타 | ida-> 플러그인-> 취약성-> 분류 된 |
  세부 사항을 확인하십시오
  기능
  - 기능 리턴 유형을 빠르게 제거하십시오
  - 데이터 형식의 빠른 변환
  - 문자열 서식 취약성을 스캔합니다
  - vtable 기능으로 점프하려면 두 번 클릭하십시오
  - 바로 가기 키 : w/c/v

암호화 및 암호 해독

[ 449 Star] [2m] [Py] Polymorf/FindCrypt-Yara Yara Rules를 사용하여 암호화 상수를 찾으십시오.
- 반복 섹션 : ida-> 플러그인-> 서명 (Flirt 등)-> Yara |

기사

새로 추가되었습니다

2019.12 [Kienbigmummy] IDA와 처음부터 반전 (P27)
2019.12 [Kienbigmummy] IDA와 처음부터 반전 (P26)
IDA를 사용하여 U-Boot Binary Stream 파일을 처리하기 위해 IDA를 사용하는 2019.12 [알려진 사람]
2019.12 [Venus] IDA를 사용하여 U-Boot 이진 스트림 파일을 처리합니다.
2019.11 [Hexblog] GDB 디버깅을위한 IDA 프로세서 모듈 확장
2019.11 [0x48] IDA를 사용하여 U-Boot Binary Stream 파일을 처리합니다.
2019.11 [Aliyun] IDA 마이크로 코드를 사용하여 Ollvm 난독 화를 제거합니다 (1 부)
2019.10 [Cisco] New Ida Pro 플러그인은 TileGX 지원을 제공합니다
2019.09 [Cisco] Ghida : Ida Pro의 Ghidra 디 컴파일러
2019.09 [CN0XROOT] OSX 10.14의 IDA 충돌 버그 수정
2019.08 [Hexblog] Ida 7.4 : Idapython and Python 3
2019.08 [Hexblog] IDA 7.4 : IDA 6.X IDAPYTHON에서의 호환성을 기본적으로 끄십시오.
2019.06 [hitbsecconf] #hitb2019ams d1t2 -fn_fuzzy : Ida와의 빠른 다중 바이너리 차이 사업 -Takahiro Haruyama
2019.05 [Aliyun] 스푸핑 IDA F5 매개 변수 인식
2019.05 [Aliyun] 혼동하는 팁 Ida f5 -x64
2018.11 [4HOU] 이진 파일의 자동 매핑으로 기본 기능 이름을 idapython으로 대체
2018.10 [보증인] IDA Pro 튜토리얼 - 역 엔지니어링 비교
2018.06 [Freebuf] Mindshare : Ida Python을 사용하여 Windows 커널을 탐색하는 방법
2018.05 [보증인] 튜토리얼 - IDA Pro와 소스 코드 디버깅
2018.03 [BinaryAdventure] x86 심도 4 : Ida Pro에서 적절하게 라벨링

분류되지 않은

2018.05 [Tradahacking] IDA 및 도우미 도구를 사용한 이진 파일 비교
2018.04 [Pediy] [Translation] Idapython-Book (Alexander Hanel)
2018.03 [hexblog] 비 OS X/Retina Hi-DPI 디스플레이의 IDA
2018.03 [Pediy] [Translation] Ida v6.5 텍스트 실행
2018.02 [Pediy] [Original] 리버스 기술을위한 IDA 도구에 익숙합니다.
2018.01 [Pediy] [Original] Arm Linux 아래 IDA Pro 원격 디버깅 환경 구축
2018.01 [Pediy] [Translation] IDA Pro 디버거에 대한 팔 분해에 대한 팁
2017.12 [Oalabs] Blobrunner 및 Ida Pro를 사용하여 쉘 코드 디버깅
2017.12 [Pediy] [Original] IDA7.0 MAC 플러그인 컴파일 안내서
2017.12 [Pediy] [원본] IDA 플러그인 - 친구의 설치 및 사용
2017.12 [BinaryAdventure] 예제 스크립트가있는 idapython 튜토리얼
2017.11 [Oalabs] Ida Pro와 함께 반 VM 및 Anti-Debug Packers를 물리 치는 방법
2017.11 [Pediy] [Original] Idapython 스크립트 공유 - JNI_ONLOAD에서 자동으로 포인트를 깨뜨립니다.
2017.11 [Pediy] [Help] Ida Pro 디버깅을 첨부 한 후 대상으로 점프하여 기본 주소로 점프하지만 내용은 모두 DCB 유사 조명입니까?
2017.11 [OALABS] IDA PRO 맬웨어 분석 팁
2017.10 [Hexblog] IDA 및 일반적인 파이썬 문제
2017.10 [Pediy] [share] ida + vmware 디버깅 Win7 x64
2017.06 [Pediy] [Translation] Ida Hex-Rays Decompiler 사용에 대한 몇 가지 팁
2017.06 [QMEMCPY] IDA 시리즈, 2 부 : .NET 실행 파일 디버깅
2017.06 [QMEMCPY] IDA 시리즈, 1 부 : Hex-Rays Decompiler

팁 && 트릭

2019.07 [Kienbigmummy] Cách 내보내기 데이터 Trong Ida
2019.07 [Hexacorn] IDA / Hex-Rays Decompiler를 사용한 배치 디 컴파일
2019.06 [OpenAnalysis] X64DBG 및 IDA PRO로 더 쉬운 맬웨어 디버깅을 위해 ASLR 비활성화
2019.06 [OALABS] X64DBG 및 IDA PRO로 더 쉬운 맬웨어 디버깅을 위해 ASLR 비활성화
2019.06 [OpenAnalysis] IDA PRO를 통한 리버스 엔지니어링 C ++ 맬웨어 : 클래스, 생성자 및 스트러크
2019.06 [OALABS] IDA PRO를 통한 리버스 엔지니어링 C ++ 맬웨어
2019.03 [Aliyun] IDA Pro7.0 사용 팁 요약
2018.06 [Checkpoint] Windbg 및 Ida Pro를 사용한 스크립트 가능한 원격 디버깅
2015.07 [djmanilaice] pycharm에서 idapython 스크립트를 작성할 때 자동 프롬프트
2015.07 [djmanilaice] IDA를 사용하여 현재 디렉토리에서 DLL 및 EXES를 자동으로 엽니 다.

Labeless 플러그인에 대한 일련의 기사를 소개합니다

2018.10 [Checkpoint] Labeless 6 부 : NGIOWEB 프록시 맬웨어에서 난독 화 된 API 호출을 해결하는 방법 - 점검 점 연구
2018.10 [Checkpoint] Labeless 5 부 : 암호 해독 알고리즘을 재구성하지 않고 Boleto 뱅킹 맬웨어에서 문자열을 해독하는 방법. - 점검 포인트 연구
2018.10 [Checkpoint] Labeless 4 부 : 스크립팅 - 점검 점 연구
2018.08 [Checkpoint] Labeless Part 3 : Lockpos Point-of-Sale 맬웨어에서 Winapi 호출을 덤프 및 자동 재산하는 방법-점검 점 연구
2018.08 [Checkpoint] Labeless Part 2 : 설치 - 점검 점 연구
2018.08 [Checkpoint] Labeless 1 부 : 소개 - 점검 점 연구

일련의 기사 - IDA를 사용하여 처음부터 반전 배우기

2019.11 [Kienbigmummy] Ida와 처음부터 반전 (P25)
2019.10 [Kienbigmummy] Ida와 처음부터 반전 (P24)
2019.10 [Tradahacking] IDA와의 역전 (P23)
2019.09 [Kienbigmummy] Ida와 처음부터 반전 (P21)
2019.08 [Kienbigmummy] Ida와의 역전 (P20)
2019.08 [KienbigMummy] IDA와 처음부터 반전 (P19)
2019.07 [KienbigMummy] IDA와 처음부터 반전 (P18)
2019.07 [Kienbigmummy] IDA와 처음부터 처음부터 반전 (P17)
2019.06 [KienbigMummy] IDA와 처음부터 반전 (P16)
2019.06 [Kienbigmummy] Ida와 처음부터 반전 (P15)
2019.05 [KienbigMummy] IDA와 처음부터 반전 (P14)
2019.05 [KienbigMummy] IDA와 처음부터 처음부터 반전 (P13)
2019.04 [KienbigMummy] IDA와 처음부터 반전 (P12)
2019.04 [KienbigMummy] IDA와 처음부터 반전 (P11)
2019.03 [KienbigMummy] IDA와 처음부터 반전 (P10)
2019.03 [KienbigMummy] IDA와 처음부터 반전 (P9)
2019.03 [KienbigMummy] IDA와 처음부터 반전 (P8)
2019.03 [KienbigMummy] IDA와 처음부터 반전 (P7)
2019.03 [Tradahacking] Ida와의 역전 (P6)
2019.03 [KienbigMummy] IDA와 처음부터 반전 (P5)

일련의 기사와 같은 시대의 삶을 더 잘 만들어냅니다

원래의

2016.06 [Paloaltonetworks] Idapython을 사용하여 인생을 더 쉽게 만들어주십시오, Part6
2016.01 [Paloaltonetworks] Idapython을 사용하여 인생을 더 쉽게 만들 수 있습니다.
2016.01 [Paloaltonetworks] Idapython을 사용하여 인생을 더 쉽게 만들어주십시오, Part4
2016.01 [Paloaltonetworks] idapython을 사용하여 인생을 더 편하게 만들어주십시오.
2015.12 [Paloaltonetworks] Idapython을 사용하여 인생을 더 편하게 만들어주십시오.
2015.12 [Paloaltonetworks] idapython을 사용하여 인생을 더 쉽게 만들 수 있습니다.

번역

2016.01 [freebuf] idapython : 당신의 삶을 더 좋게 만들기 (V)
2016.01 [freebuf] idapython : 당신의 삶을 더 좋게 만들기 (IV)
2016.01 [freebuf] idapython : 당신의 삶을 더 좋게 만들기 (iii)
2016.01 [freebuf] idapython : 당신의 삶을 더 좋게 만들기 (II)
2016.01 [freebuf] idapython : 당신의 삶을 더 좋게 만들기 (i)

일련의 기사 - IDA Reverse C 코드를 사용합니다

2019.01 [LY0N] IDA 파트 v로 C 코드를 역전시킵니다
2019.01 [LY0N] IDA Part IV와 함께 C 코드를 역전시킵니다
2019.01 [LY0N] IDA Part III과 함께 C 코드를 역전시킵니다
2018.12 [LY0N] IDA 파트 II와 함께 C 코드를 역전시킵니다
2018.01 [LY0N] IDA 파트 I과 함께 C 코드를 역전시킵니다

도구 및 플러그인 및 스크립트 소개

분류되지 않은

2019.10 [vmray] vmray IDA 플러그인 v1.1 : 딥 다이빙 맬웨어 분석 간소화
2019.10 [Talosintelligence] 새로운 IDA Pro Plugin은 TileGX 지원을 제공합니다
2019.09 [Talosintelligence] Ghida : Ida Pro의 Ghidra 디 컴파일러
2019.05 [CarbonBlack] FN_FUZZY : IDA를 사용한 빠른 다중 바이너리 차이 특성
2019.04 [] Climacros - IDA 생산성 도구
2019.04 [] QScripts - IDA 스크립팅 생산성 도구
2019.03 [] Daenerys : Ida Pro 및 Ghidra 상호 운용성 프레임 워크
2019.03 [FreeBuf] Ponce : 한 번의 클릭으로 기호 실행을 달성 할 수 있습니다 (IDA 플러그인)
2019.01 [Talosintelligence] 동적 데이터 리졸버 (DDR) - IDA 플러그인
2018.11 [4HOU] 플레어 스크립트 시리즈 : idawasm Ida Pro 플러그인을 사용한 리버스 웹 검정 (WASM) 모듈
2018.10 [Aliyun] Idawasm Ida Pro와 함께 WebAssembly 모듈
2018.10 [Fireeye] 플레어 스크립트 시리즈 : Idawasm Ida Pro Plugin을 사용한 역 엔지니어링 웹 어셈블리 모듈
2018.10 [vmray] vmray 분석기의 IDA 플러그인 소개
2018.10 [Aliyun] Ida-Minsc는 16 진전 플러그인 경쟁에서 2 위를 차지했습니다 (2)
2018.10 [Aliyun] Ida-Minsc는 16 진전 플러그인 경쟁에서 2 위를 차지했습니다 (1)
2018.10 [Aliyun]은 2 개의 idapython 플러그인을 통한 A12 Pac Directive 및 iOS12 KernelCache 재배치 지원
2018.09 [PTSecurity] IDA Pro 용 NIOS II 프로세서 모듈을 개발 한 방법
2018.09 [Talosintelligence] IDA-MINSC, Hex-Rays 플러그인 콘테스트에서 2 위
2018.09 [Cisco] IDA-MINSC, Hex-Rays 플러그인 콘테스트에서 2 위
2018.09 [MSReverseengineering] 주말 프로젝트 : 숨겨진 꿀벌 맬웨어 제품군을위한 맞춤형 IDA 로더 모듈

로더 && 프로세서

2019.03 [360] Chip-8 용 IDA 프로세서 모듈 작성
2018.10 [Ptsecurity] 현대화 IDA Pro : 프로세서 모듈 글리치를 만드는 방법
2018.08 [360] LUA 프로그램은 LUAC 용 IDA Pro 프로세서 모듈을 반대로 작성합니다.

다른 도구와 상호 작용하십시오

2018.09 [dustri] idapython vs. r2pipe

번역-이다 프로보

2008.10 [Pediy] [Translation] Ida Pro Book 6 장
2008.10 [Pediy] [Translation] (20081030 년에 업데이트) IDA Pro Book 12 장 : Flirt Signature 식별 라이브러리 사용
2008.10 [Pediy] [Translation] Ida Pro Book (2 장)
2008.10 [pediy] [翻译]The IDA Pro book 第5章---IDA DATA DISPLAY
2008.10 [pediy] [翻译]The IDA Pro Book(第一章)

翻译-ReverseEngineeringCodeWithIDAPro

2009.01 [pediy] [原创]Reverse Engineering Code with IDA Pro第七章中文译稿
2008.06 [pediy] [翻译]Reverse Engineering Code with IDA Pro(第一、二章)

IDA本身

2019.01 [pediy] [原创]IDA7.2安装包分析
2019.01 [pediy] [原创]IDA 在解析IA64 中的brl 指令时存在一个Bug
2018.11 [hexblog] IDA 7.2 – The Mac Rundown
2018.10 [pediy] [原创] 修复IDA Pro 7.0在macOS Mojave崩溃的问题

逆向实战

未分类

2019.11 [4hou] 反作弊游戏如何破解，看看《黑色沙漠》逆向分析过程：使用IDAPython 和FLIRT 签名恢复IAT
2019.11 [aliyun] 使用IDA microcode去除ollvm混淆(下)
2019.06 [devco] 破密行動: 以不尋常的角度破解IDA Pro 偽隨機數
2019.05 [360] IDAPython实战项目——DES算法识别
2019.04 [venus] 使用IDA Pro 的REobjc 模块逆向Objective-C 二进制文件
2019.01 [ly0n] Cracking with IDA (redh@wk 2.5 crackme)
2018.11 [somersetrecon] Introduction to IDAPython for Vulnerability Hunting - Part 2
2018.11 [pediy] [原创]IDA动态调试ELF
2018.06 [pediy] [翻译]在IDA中使用Python Z3库来简化函数中的算术运算
2018.03 [duo] Reversing Objective-C Binaries With the REobjc Module for IDA Pro
2006.05 [pediy] Themida v1008 驱动程序分析,去除花指令的IDA 文件

恶意代码分析

2019.04 [360] 两种姿势批量解密恶意驱动中的上百条字串
2019.03 [cyber] 使用IDAPython分析Trickbot
2019.01 [OALabs] Lazy String Decryption Tips With IDA PRO and Shade Ransomware Unpacked!
2018.09 [4hou] Hidden Bee恶意软件家族的定制IDA装载模块开发
2018.09 [4hou] 用IDAPython解密Gootkit中的字符串
2018.05 [OALabs] Unpacking Gootkit Part 2 - Debugging Anti-Analysis Tricks With IDA Pro and x64dbg
2018.04 [OALabs] Unpacking VB6 Packers With IDA Pro and API Hooks (Re-Upload)
2018.03 [OALabs] Unpacking Gootkit Malware With IDA Pro and X64dbg - Subscriber Request
2018.01 [OALabs] Unpacking Pykspa Malware With Python and IDA Pro - Subscriber Request Part 1
2017.11 [OALabs] Unpacking Process Injection Malware With IDA PRO (Part 2)
2017.11 [OALabs] Unpacking Process Injection Malware With IDA PRO (Part 1)
2017.06 [hackers] Reverse Engineering Malware, Part 3: IDA Pro Introduction
2017.05 [4hou] 逆向分析——使用IDA动态调试WanaCrypt0r中的tasksche.exe
2017.05 [3gstudent] 逆向分析——使用IDA动态调试WanaCrypt0r中的tasksche.exe
2012.06 [trustwave] 使用IDAPython对Flame的字符串进行反混淆

漏洞分析&&挖掘

2018.07 [360] 如何使用IDAPython 寻找漏洞
2018.07 [somersetrecon] 如何使用IDAPython挖掘漏洞

Microcode

2019.10 [amossys] 探秘Hex-Rays microcode

IDA对抗

2019.05 [aliyun] 混淆IDA F5的一个小技巧-x86

기드라

插件&&脚本

기드라

[ 18649星][10d] [Java] nationalsecurityagency/ghidra 软件逆向框架

新添加的

[ 455星][9m] [YARA] ghidraninja/ghidra_scripts Ghidra脚本
- binwalk 对当前程序运行BinWalk, 标注找到的内容
- yara 使用Yara查找加密常量
- swift_demangler 自动demangle Swift函数名
- golang_renamer 恢复stripped Go二进制文件的函数名
[ 204星][8m] [Java] rolfrolles/ghidrapal Ghidra 程序分析库(无文档)

特定分析目标

未分类

Loader&&Processor

Xbox

与其他工具交互

未分类

Radare2

IDA

[ 299星][4m] [Py] cisco-talos/ghida 在IDA中集成Ghidra反编译器
- 重复区段: IDA->插件->导入导出->Ghidra |
[ 238星][9m] [Py] daenerys-sre/source 使IDA和Ghidra脚本通用, 无需修改
- 重复区段: IDA->插件->导入导出->Ghidra |

DBI

디버거

外观&&主题

스크립팅

다른

프로그래밍 언어

文章&&视频

新添加的1

2019.12 [shogunlab] Here Be Dragons: Reverse Engineering with Ghidra - Part 1 [Data, Functions & Scripts]
2019.11 [freebuf] 使用Ghidra分析phpStudy后门
2019.10 [4hou] 使用Ghidra 分析phpStudy 后门
2019.10 [knownsec] 使用Ghidra 分析phpStudy 后门
2019.10 [venus] 使用Ghidra 分析phpStudy 后门
2019.10 [WarrantyVoider] C64LoaderWV - Loading C64 programs into Ghidra
2019.08 [pentestpartners] CVE-2019-12103 – Analysis of a Pre-Auth RCE on the TP-Link M7350, with Ghidra!
2019.08 [xpnsec] Analysing RPC With Ghidra and Neo4j
2019.04 [X0x6d696368] ghidra_scripts: GoogleSearch.py (to lookup function names via Google)
2019.04 [X0x6d696368] ghidra_scripts: SimpleStackStrings.py (to reassemble "stack strings")
2019.04 [X0x6d696368] ghidra_scripts: colorCallGraphCallsTo.py (using SetBackroundColor and traversing the call graph)
2019.04 [4hou] 利用GHIDRA逆向Tytera MD380的固件
2019.04 [jeanmichel] First steps with Ghidra: crackme01
2019.03 [GynvaelEN] Hacking Livestream #74: Ghidra
2019.01 [sans] How to Train Your Dragon: Ghidra Basics

新添加的

2019.09 [dustri] Radare2, IDA Pro, and Binary ninja, a metaphoric comparison
2019.05 [vimeo] Three Heads are Better Than One: Mastering Ghidra - Alexei Bulazel, Jeremy Blackthorne - INFILTRATE 2019
2019.04 [X0x6d696368] Ghidra: Stack Depth (to detect stack manipulation)
2019.04 [X0x6d696368] Ghidra: Version Tracking
2019.04 [X0x6d696368] Ghidra: Export Symbols and Load External Libraries (to resolve imported function names)
2019.04 [X0x6d696368] Ghidra: Data Type Manager / Archives and Parse C Source... (resolve function signatures)
2019.04 [X0x6d696368] Ghidra: Generate Checksum... (to extract hashes of embedded malware artifacts)
2019.04 [msreverseengineering] An Abstract Interpretation-Based Deobfuscation Plugin for Ghidra
2019.04 [X0x6d696368] Ghidra: FunctionID (to identify libraries and code reuse)
2019.04 [X0x6d696368] Ghidra: Server / Shared Projects (using ghidra-server.org)
2019.04 [X0x6d696368] Ghidra: Bytes View (to patch binary and export to a working PE file)
2019.04 [X0x6d696368] Ghidra: Fixing Bugs (Fixing PE section import size alignment)
2019.04 [X0x6d696368] Ghidra: Clear Flow and Repair, and Patch Instruction (to defeat anti-disassembly)
2019.04 [X0x6d696368] Ghidra: Scripting (Python) (a quick introduction by implementing pipeDecoder.py)
2019.04 [X0x6d696368] Ghidra: Decompile and compile (to quickly reimplement malware decoding functions)
2019.04 [X0x6d696368] Ghidra: EditBytesScript (to fix/manipulate PE header to load ShadowHammer setup.exe sample)
2019.04 [X0x6d696368] Ghidra: Extract and Import ... (to extract resources from PE binaries)
2019.04 [X0x6d696368] Ghidra: YaraGhidraGUIScript (to generate a YARA signature for threat/retro hunting)
2019.04 [X0x6d696368] Ghidra: XORMemoryScript (to XOR decode strings)
2019.04 [yoroi] Ghidra SRE: The AZORult Field Test

Ghidra漏洞

2019.10 [securityaffairs] Ghidra 9.0.4及之前版本的代码执行漏洞
2019.10 [4hou] CVE-2019-16941: NSA Ghidra工具RCE漏洞
2019.03 [venus] Ghidra 从XXE 到RCE
2019.03 [tencent] Ghidra 从XXE 到RCE

实战分析

未分类

2019.09 [venus] 使用Ghidra 对iOS 应用进行msgSend 分析
2019.09 [4hou] 使用Ghidra对iOS应用进行msgSend分析
2019.09 [WarrantyVoider] X360 XEX Decompiling With Ghidra
2019.08 [WarrantyVoider] N64 ROM Decompiling With Ghidra - N64LoaderWV
2019.08 [4hou] 基于Ghidra和Neo4j的RPC分析技术
2019.04 [X0x6d696368] Ghidra: Search Program Text... (to find XOR decoding functions in malware)
2019.04 [shogunlab] Here Be Dragons: Reverse Engineering with Ghidra - Part 0 [Main Windows & CrackMe]
2019.03 [GhidraNinja] Reverse engineering with #Ghidra: Breaking an embedded firmware encryption scheme
2019.03 [GhidraNinja] Ghidra quickstart & tutorial: Solving a simple crackme

漏洞分析&&挖掘

2019.11 [4hou] 使用Ghidra对WhatsApp VOIP Stack 溢出漏洞的补丁对比分析
2019.09 [4hou] 利用Ghidra分析TP-link M7350 4G随身WiFi的RCE漏洞
2019.08 [aliyun] CVE-2019-12103 使用Ghidra分析TP-Link M7350上的预认证RCE

恶意代码

2019.06 [dawidgolak] IcedID aka #Bokbot Analysis with Ghidra.
2019.04 [aliyun] 利用Ghidra分析恶意软件Emotet
2019.04 [X0x6d696368] Ghidra: Shadow Hammer (Stage 1: Setup.exe) complete static Analysis
2019.04 [X0xd0cf11e] Analyzing Emotet with Ghidra — Part 2
2019.04 [X0x6d696368] Ghidra: Android APK (it's basically dex2jar with a .dex decompiler)
2019.04 [X0xd0cf11e] Analyzing Emotet with Ghidra — Part 1
2019.03 [GhidraNinja] Reversing WannaCry Part 1 - Finding the killswitch and unpacking the malware in #Ghidra
2019.03 [HackerSploit] Malware Analysis With Ghidra - Stuxnet Analysis
2019.03 [sans] Analysing meterpreter payload with Ghidra

다른

Tips&&Tricks

工具&&插件&&脚本

2019.11 [deadc0de] 使用Python编写Ghidra脚本示例
2019.04 [X0x6d696368] ghidra_scripts: RC4Decryptor.py
2019.04 [aliyun] 如何开发用于漏洞研究的Ghidra插件，Part 1
2019.04 [somersetrecon] Ghidra Plugin Development for Vulnerability Research - Part-1
2019.03 [wololo] PS4 release: GhidraPS4Loader and Playstation 4 Flash tool

x64dbg

插件&&脚本

x64dbg

[ 34576星][1m] [C++] x64dbg/x64dbg Windows平台x32/x64调试器

新添加的

[ 1672星][7m] [C++] yegord/snowman Snowman反编译器，支持x86, AMD64, ARM。有独立的GUI工具、命令行工具、IDA/Radare2/x64dbg插件，也可以作为库使用
- 重复区段: IDA->插件->反编译器|
- IDA插件
- snowman QT界面
- nocode 命令行工具
- nc 核心代码，可作为库使用
[ 1341星][1m] [C] x64dbg/x64dbgpy Automating x64dbg using Python, Snapshots:
[ 972星][2m] [Py] x64dbg/docs x64dbg文档
[ 471星][13d] [C] bootleg/ret-sync 在反汇编工具和调试器之间同步调试会话
- 重复区段: IDA->插件->与调试器同步|
- GDB插件
- Ghidra插件
- IDA插件
- LLDB
- OD
- OD2
- WinDgb
- x64dbg
[ 363星][9m] fr0gger/awesome-ida-x64-olly-plugin IDA x64DBG OllyDBG 插件收集
- 重复区段: IDA->插件->收集|

文章&&视频

2019.02 [freebuf] 使用x64dbg分析微信并获取所有联系人信息
2018.03 [freebuf] 使用x64dbg分析微信聊天函数并实现发信息
2018.03 [360] 使用x64dbg脱壳之开源壳upx
2018.02 [360] 使用x64dbg分析微信防多开功能
2018.02 [360] 使用x64dbg 分析TIM2.0 QQ撤销功能
2018.02 [KirbiflintCracking] Patching a Keygenme with x64dbg [Learning Cracking]
2018.01 [KirbiflintCracking] Cracking & Keygen a crackme with x64dbg [Learning Cracking]
2018.01 [KirbiflintCracking] Cracking the new Steam Stub drm with x64dbg [Learning Cracking]
2018.01 [KirbiflintCracking] Cracking a simple crackme & bypassing Anti-debugger protection with x64dbg [Learning Cracking]
2017.12 [KirbiflintCracking] Cracking some Crackmes with x64dbg [Learning Cracking]
2017.12 [KirbiflintCracking] Cracking a simple Crackme with x64dbg [Learning cracking]
2017.10 [x64dbg] Limitations in x64dbg
2017.09 [pediy] [翻译]消息断点在x64dbg中的应用by lantie@15PB
2017.07 [pediy] [原创]使用x64dbg+VS2015 Spy++去除WinRAR5.40(64位)广告弹框
2017.06 [seowhistleblower] Channel Update + Let's Hack: Sniper Elite 4 (Cheat Engine and x64dbg Tutorial)
2016.10 [x64dbg] Architecture of x64dbg
2016.07 [x64dbg] x64dbg plugin SDK
2016.07 [adelmas] Introducing x64dbg and Pizzacrypts Ransomware Unpacking
2015.12 [pediy] [原创]源码编译x64dbg
2015.10 [pediy] [原创]win7X64DBGPORT移位数据

OllyDbg

插件&&脚本

新添加的

文章&&视频

2019.04 [freebuf] 缓冲区溢出实战教程系列（三）：利用OllyDbg了解程序运行机制
2018.10 [pediy] [原创]使用“PE文件加区段工具”、“LordPE”、“WinHex”、“OllyDbg”为PE文件添加section、dll（API）
2018.10 [pediy] [原创]Ollydbg插件的编写流程
2018.03 [pediy] [原创]业余时间开发的类IDA静态反汇编工具(仿Ollydbg界面)(内有传送门)
2018.01 [kienbigmummy] OllyDbg_tut32
2018.01 [pediy] 如何实现自己的ollydbg调试器(1) 界面的实现
2017.12 [hackers] Reverse Engineering Malware, Part 5: OllyDbg Basics
2017.10 [4hou] 工具推荐：逆向破解利器OllyDbg
2017.07 [ColinHardy] Three and a half ways to unpack malware using Ollydbg
2016.12 [360] 利用OllyDbg跟踪分析Process Hollowing
2016.12 [airbuscybersecurity] Following Process Hollowing in OllyDbg
2015.11 [pediy] [原创][开源]OllyDbg 2.x插件编写教程
2015.11 [pediy] [原创]科普文之如何编写ollydbg插件
2015.11 [pediy] [翻译]Ollydbg2.0X版本帮助手册中文翻译
2015.08 [pediy] [原创]《使用OllyDbg从零开始Cracking》第14课练习完整解答
2015.01 [pediy] [翻译]使用OllyDbg从零开始Cracking 第五十八章-EXECryptor v2.2.50.h脱壳
2014.11 [reversec0de] OllyDbg Plugin Converter v0.1b
2014.10 [pediy] [翻译]使用OllyDbg从零开始Cracking 第四十四章-ACProtect V1.09脱壳(修复AntiDump)
2014.10 [pediy] [翻译]使用OllyDbg从零开始Cracking 第四十三章-ACProtect V1.09脱壳(编写脚本修复IAT)
2014.10 [pediy] 使用OllyDbg从零开始Cracking 第四十二章-ACProtect V1.09脱壳(寻找OEP,绕过硬件断点的检测,修复Stolen code)

WinDBG

插件&&脚本

新添加的

[ 564星][6m] [C#] fremag/memoscope.net Dump and analyze .Net applications memory ( a gui for WinDbg and ClrMd )
[ 279星][1m] [Py] hugsy/defcon_27_windbg_workshop DEFCON 27 workshop - Modern Debugging with WinDbg Preview
[ 230星][9m] [C++] microsoft/windbg-samples Sample extensions, scripts, and API uses for WinDbg.

文章&&视频

2019.10 [freebuf] Iris：一款可执行常见Windows漏洞利用检测的WinDbg扩展
2019.08 [lowleveldesign] Synthetic types and tracing syscalls in WinDbg
2019.08 [benoit] Portable WinDbg
2019.07 [osr] How L1 Terminal Fault (L1TF) Mitigation and WinDbg Wasted My Morning (aka Yak Shaving: WinDbg Edition)
2019.06 [360] 《Dive into Windbg系列》Explorer无法启动排查
2019.05 [nul] 一个Windbg/cdb极其缓慢的例子
2019.04 [360] 《Dive into Windbg系列》AudioSrv音频服务故障
2019.04 [freebuf] 如何为WinDbg编写ClrMD插件
2019.03 [aliyun] 为WinDbg和LLDB编写ClrMD扩展
2019.03 [offensive] Development of a new Windows 10 KASLR Bypass (in One WinDBG Command)
2019.02 [OALabs] WinDbg Basics for Malware Analysis
2019.01 [TheSourceLens] Windows Internals - Processes Part 6 of 20 - Process related windbg commands.
2019.01 [TheSourceLens] Introduction to Windbg Series 1 Part 23 - Time travellers tracing ( IDNA )
2018.09 [pediy] [原创] 《软件调试》分页机制windbg例子分析（各种填坑）
2018.08 [pediy] [翻译]WinDbg内核调试配置方法介绍
2018.06 [pediy] [原创]让Windbg在驱动入口前断下来
2018.05 [criteo] Extending the new WinDbg, Part 3 – Embedding a C# interpreter
2018.04 [whereisk0shl] Windbg logviewer.exe缓冲区溢出漏洞
2018.04 [nettitude] WinDbg: using pykd to dump private symbols
2018.02 [comae] YARA scans in WinDbg

기계적 인조 인간

도구

新添加的1

[ 6101星][3m] [Java] google/android-classyshark 分析基于Android/Java的App或游戏
[ 6094星][5m] [Java] qihoo360/replugin RePlugin - A flexible, stable, easy-to-use Android Plug-in Framework
[ 5195星][19d] [Py] mobsf/mobile-security-framework-mobsf Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis.
[ 5084星][15d] [HTML] owasp/owasp-mstg 关于移动App安全开发、测试和逆向的相近手册
[ 4882星][24d] [Java] guardianproject/haven 通过Android应用和设备上的传感器保护自己的个人空间和财产而又不损害
[ 4776星][12d] [C++] facebook/redex Android App字节码优化器
[ 4306星][15d] [Shell] ashishb/android-security-awesome A collection of android security related resources
[ 3649星][2m] [C++] anbox/anbox 在常规GNU / Linux系统上引导完整的Android系统，基于容器
[ 2314星][1y] [Java] csploit/android cSploit - The most complete and advanced IT security professional toolkit on Android.
[ 2120星][9m] [Py] linkedin/qark 查找Android App的漏洞, 支持源码或APK文件
[ 2095星][10m] jermic/android-crack-tool
[ 2051星][21d] [Py] sensepost/objection runtimemobile exploration
[ 2011星][8m] [Py] fsecurelabs/drozer The Leading Security Assessment Framework for Android.
[ 1976星][9d] [Java] kyson/androidgodeye AndroidGodEye:A performance monitor tool , like "Android Studio profiler" for Android , you can easily monitor the performance of your app real time in pc browser
[ 1925星][7m] [Java] fuzion24/justtrustme An xposed module that disables SSL certificate checking for the purposes of auditing an app with cert pinning
[ 1430星][11m] [Java] aslody/legend (Android)无需Root即可Hook Java方法的框架, 支持Dalvik和Art环境
[ 1417星][1m] [Java] chrisk44/hijacker Aircrack, Airodump, Aireplay, MDK3 and Reaver GUI Application for Android
[ 1241星][3m] [Java] whataa/pandora an android library for debugging what we care about directly in app.
[ 1235星][2m] [Java] find-sec-bugs/find-sec-bugs The SpotBugs plugin for security audits of Java web applications and Android applications. (Also work with Kotlin, Groovy and Scala projects)
[ 1213星][2m] [JS] megatronking/httpcanary A powerful capture and injection tool for the Android platform
[ 1208星][4m] [Java] javiersantos/piracychecker An Android library that prevents your app from being pirated / cracked using Google Play Licensing (LVL), APK signature protection and more. API 14+ required.
[ 1134星][1m] [Java] huangyz0918/androidwm 一个支持不可见数字水印（隐写术）的android图像水印库。
[ 885星][2m] [C] 504ensicslabs/lime LiME (formerly DMD) is a Loadable Kernel Module (LKM), which allows the acquisition of volatile memory from Linux and Linux-based devices, such as those powered by Android. The tool supports acquiring memory either to the file system of the device or over the network. LiME is unique in that it is the first tool that allows full memory captures f…
[ 820星][11d] proxymanapp/proxyman Modern and Delightful HTTP Debugging Proxy for macOS, iOS and Android
[ 810星][4m] [Scala] antox/antox Android client for Project Tox - Secure Peer to Peer Messaging
[ 800星][3m] sh4hin/androl4b 用于评估Android应用程序，逆向工程和恶意软件分析的虚拟机
[ 769星][1y] [C] ele7enxxh/android-inline-hook thumb16 thumb32 arm32 inlineHook in Android
[ 668星][2m] doridori/android-security-reference A WIP Android Security Ref
[ 608星][7m] [JS] vincentcox/stacoan StaCoAn is a crossplatform tool which aids developers, bugbounty hunters and ethical hackers performing static code analysis on mobile applications.
[ 559星][14d] [Shell] owasp/owasp-masvs OWASP 移动App安全标准
[ 546星][2m] nordicsemiconductor/android-nrf-connect Documentation and issue tracker for nRF Connect for Android.
[ 541星][1y] [Java] jaredrummler/apkparser APK parser for Android
[ 527星][4m] [JS] wooyundota/droidsslunpinning Android certificate pinning disable tools
[ 518星][4m] [Java] megatronking/stringfog 一款自动对字节码中的字符串进行加密Android插件工具
[ 511星][9d] [Java] happylishang/cacheemulatorchecker Android模拟器检测，检测Android模拟器，获取相对真实的IMEI AndroidId 序列号MAC地址等，作为DeviceID，应对防刷需求等
[ 482星][2m] [JS] lyxhh/lxhtoolhttpdecrypt Simple Android/iOS protocol analysis and utilization tool
[ 450星][12m] [Kotlin] shadowsocks/kcptun-android kcptun for Android.
[ 443星][1m] [TS] shroudedcode/apk-mitm
[ 431星][13d] [C] guardianproject/orbot The Github home of Orbot: Tor on Android (Also available on gitlab!)
[ 426星][19d] [Py] thehackingsage/hacktronian All in One Hacking Tool for Linux & Android
[ 412星][4m] [Java] megatronking/netbare Net packets capture & injection library designed for Android
[ 409星][3m] [CSS] angea/pocorgtfo a "Proof of Concept or GTFO" mirror with extra article index, direct links and clean PDFs.
[ 408星][1y] [Java] testwhat/smaliex A wrapper to get de-optimized dex from odex/oat/vdex.
[ 379星][6m] [Makefile] crifan/android_app_security_crack 安卓应用的安全和破解
[ 379星][1y] [CSS] nowsecure/secure-mobile-development A Collection of Secure Mobile Development Best Practices
[ 358星][5m] b3nac/android-reports-and-resources A big list of Android Hackerone disclosed reports and other resources.
[ 358星][5m] [C] the-cracker-technology/andrax-mobile-pentest ANDRAX The first and unique Penetration Testing platform for Android smartphones
[ 333星][25d] [Java] datatheorem/trustkit-android Easy SSL pinning validation and reporting for Android.
[ 284星][9m] [Py] micropyramid/forex-python Foreign exchange rates, Bitcoin price index and currency conversion using ratesapi.io
[ 267星][4m] [Py] amimo/dcc DCC (Dex-to-C Compiler) is method-based aot compiler that can translate DEX code to C code.
[ 265星][11d] [Py] den4uk/andriller a collection of forensic tools for smartphones
[ 251星][10m] [C] chef-koch/android-vulnerabilities-overview An small overview of known Android vulnerabilities
[ 234星][3m] [C] grant-h/qu1ckr00t A PoC application demonstrating the power of an Android kernel arbitrary R/W.
[ 234星][1y] [Ruby] hahwul/droid-hunter (deprecated) Android application vulnerability analysis and Android pentest tool
[ 229星][8m] [Java] jieyushi/luffy Android字节码插件，编译期间动态修改代码，改造添加全埋点日志采集功能模块，对常见控件进行监听处理
[ 225星][3m] [Java] virb3/trustmealready Disable SSL verification and pinning on Android, system-wide
[ 208星][26d] [C] derrekr/fastboot3ds A homebrew bootloader for the Nintendo 3DS that is similar to android's fastboot.

新添加的

HotFix

[ 14557星][13d] [Java] tencent/tinker Tinker is a hot-fix solution library for Android, it supports dex, library and resources update without reinstall apk.
[ 3462星][27d] [Java] meituan-dianping/robust Robust is an Android HotFix solution with high compatibility and high stability. Robust can fix bugs immediately without a reboot.
[ 1117星][6m] [Java] manbanggroup/phantom 唯一零Hook 稳定占坑类Android 热更新插件化方案

팩

[ 5080星][2m] [Java] meituan-dianping/walle Android Signature V2 Scheme签名下的新一代渠道包打包神器

모으다

各类App

[ 12285星][11d] [Java] signalapp/signal-android A private messenger for Android.

Xposed

[ 8756星][2m] [Java] android-hacker/virtualxposed A simple app to use Xposed without root, unlock the bootloader or modify system image, etc.
[ 2559星][7m] taichi-framework/taichi A framework to use Xposed module with or without Root/Unlock bootloader, supportting Android 5.0 ~ 10.0
[ 2034星][12d] [Java] elderdrivers/edxposed Elder driver Xposed Framework.
[ 1726星][1y] [Java] ac-pm/inspeckage Android Package Inspector - dynamic analysis with api hooks, start unexported activities and more. (Xposed Module)
[ 1655星][2m] [Java] tiann/epic Dynamic java method AOP hook for Android(continution of Dexposed on ART), Supporting 4.0~10.0
[ 1296星][2m] [Java] android-hacker/exposed A library to use Xposed without root or recovery(or modify system image etc..).
[ 790星][8m] [Java] blankeer/mdwechat 一个能让微信Material Design 化的Xposed 模块
[ 669星][12d] [Java] ganyao114/sandhook Android ART Hook/Native Inline Hook/Single Instruction Hook - support 4.4 - 10.0 32/64 bit - Xposed API Compat
[ 478星][2m] [Java] tornaco/x-apm 应用管理Xposed
[ 322星][1y] [C] smartdone/dexdump 一个用来快速脱一代壳的工具（稍微改下就可以脱类抽取那种壳）（Android）
[ 309星][1m] bigsinger/androididchanger Xposed Module for Changing Android Device Info
[ 309星][13d] [Java] ganyao114/sandvxposed Xposed environment without root (OS 5.0 - 10.0)
[ 204星][1y] [C] gtoad/android_inline_hook Build an so file to automatically do the android_native_hook work. Supports thumb-2/arm32 and ARM64 ! With this, tools like Xposed can do android native hook.

加壳&&脱壳

[ 1793星][8m] [C++] wrbug/dumpdex Android脱壳
[ 1465星][3m] [C++] vaibhavpandeyvpz/apkstudio Open-source, cross platform Qt based IDE for reverse-engineering Android application packages.
[ 811星][4m] [C] strazzere/android-unpacker Android Unpacker presented at Defcon 22: Android Hacker Protection Level 0
[ 712星][2m] [YARA] rednaga/apkid Android Application Identifier for Packers, Protectors, Obfuscators and Oddities - PEiD for Android
[ 366 Star][3m] [Java] patrickfav/uber-apk-signer A cli tool that helps signing and zip aligning single or multiple Android application packages (APKs) with either debug or provided release certificates. V1, V2 및 V3 Android 서명 체계에는 내장 디버그 키 스토어가 있으며 서명 후 자동 검증됩니다.
[ 322星][6m] [Shell] 1n3/reverseapk Quickly analyze and reverse engineer Android packages

훅

[ 1500星][27d] [C] iqiyi/xhook a PLT (Procedure Linkage Table) hook library for Android native ELF
[ 1494星][9d] [C++] jmpews/dobby a lightweight, multi-platform, multi-architecture hook framework.
[ 804星][25d] [C++] aslody/whale Hook Framework for Android/IOS/Linux/MacOS
[ 530星][7m] [Java] aslody/andhook Android dynamic instrumentation framework
[ 361星][8m] [C] turing-technician/fasthook Android ART Hook

Emulator&&模拟器

[ 1492星][1y] [C++] f1xpl/openauto AndroidAuto headunit emulator
[ 532星][7m] [Java] limboemu/limbo Limbo is a QEMU-based emulator for Android. It currently supports PC & ARM emulation for Intel x86 and ARM architecture. See our wiki
[ 471星][3m] [Java] strazzere/anti-emulator Android Anti-Emulator

IDA

Debug&&调试

[ 10794星][1m] [Java] konloch/bytecode-viewer A Java 8+ Jar & Android APK Reverse Engineering Suite (Decompiler, Editor, Debugger & More)
[ 6762星][10m] [Java] amitshekhariitbhu/android-debug-database A library for debugging android databases and shared preferences - Make Debugging Great Again

Malware&&恶意代码

[ 429星][4m] [Shell] ashishb/android-malware Collection of android malware samples
[ 347星][3m] [Java] droidefense/engine Droidefense: Advance Android Malware Analysis Framework

Obfuscate&&混淆

[ 3078星][2m] [Java] calebfenton/simplify Generic Android Deobfuscator
[ 294星][4m] [C] shadowsocks/simple-obfs-android A simple obfuscating tool for Android

ReverseEngineering

[ 9285星][1m] [Java] ibotpeaches/apktool A tool for reverse engineering Android apk files
[ 2053星][1m] [Java] genymobile/gnirehtet Gnirehtet provides reverse tethering for Android
[ 585星][3m] [C++] secrary/andromeda Andromeda - Interactive Reverse Engineering Tool for Android Applications [This project is not maintained anymore]
[ 545星][20d] maddiestone/androidappre Android App Reverse Engineering Workshop
[ 267星][10m] [Dockerfile] cryptax/androidre 用于Android 逆向的Docker 容器
[ 246星][28d] [C++] strazzere/android-scripts Android逆向脚本收集
- 重复区段: IDA->插件->Android |

文章&&视频

2019.12 [aliyun] Android智能终端系统的安全加固（上）
2019.11 [venus] Android勒索病毒分析（上）

Apple&&iOS&&iXxx

Mach-O

도구

[ 2540星][10m] [ObjC] nygard/class-dump Generate Objective-C headers from Mach-O files.
[ 2140星][2m] [Py] jonathansalwan/ropgadget This tool lets you search your gadgets on your binaries to facilitate your ROP exploitation. ROPgadget supports ELF, PE and Mach-O format on x86, x64, ARM, ARM64, PowerPC, SPARC and MIPS architectures.
[ 399星][2m] [Logos] limneos/classdump-dyld Class-dump any Mach-o file without extracting it from dyld_shared_cache
[ 265星][8m] [ObjC] devaukz/macho-kit AC/Objective-C library for parsing Mach-O files.

기사

2017.11 [pnfsoftware] Having Fun with Obfuscated Mach-O Files
2017.03 [lse] Playing with Mach-O binaries and dyld
2017.03 [lse] Playing with Mach-O binaries and dyld
2017.02 [venus] Mach-O 脱壳技巧一则
2016.05 [turingh] nlist-Mach-O文件重定向信息数据结构分析
2016.05 [pediy] [原创]初探Mach-O学习小记(附源码)
2016.03 [turingh] OSX内核加载mach-o流程分析
2016.03 [pediy] [原创]Mach-O动态连接的简单分析(延时绑定)
2016.03 [turingh] Mach-O的动态链接相关知识
2016.03 [pediy] [原创]Mach-O格式分析
2016.03 [turingh] mach-o格式分析
2016.03 [pediy] [原创]dyld加载mach-o文件分析
2016.03 [turingh] dyld中mach-o文件加载的简单分析
2014.09 [pediy] [原创]mach-o文件格式学习记录
2014.09 [cerbero] Stripping symbols from a Mach-O
2014.08 [secureallthethings] Patching the Mach-o Format the Simple and Easy Way
2013.06 [cerbero] Mach-O support (including Universal Binaries and Apple Code Signatures)
2013.05 [volatility] MoVP II - 1.1 - Mach-O Address Space
2013.03 [reverse] OS.X/Boubou – Mach-O infector PoC source code
2012.02 [reverse] A little more fun with Mach-O headers: adding and spoofing a constructor

越狱

도구

[ 5451星][3m] [Py] axi0mx/ipwndfu open-source jailbreaking tool for many iOS devices
[ 5390星][6m] [C] pwn20wndstuff/undecimus unc0ver jailbreak for iOS 11.0 - 12.4
[ 4248星][8m] [ObjC] alonemonkey/monkeydev CaptainHook Tweak、Logos Tweak and Command-line Tool、Patch iOS Apps, Without Jailbreak.
[ 3221星][5m] [ObjC] naituw/ipapatch Patch iOS Apps, The Easy Way, Without Jailbreak.
[ 1193星][15d] [JS] alonemonkey/frida-ios-dump pull decrypted ipa from jailbreak device
- 重复区段: DBI->Frida->工具->新添加的|
[ 404星][1y] [C] coalfire-research/ios-11.1.2-15b202-jailbreak iOS 11.1.2 (15B202) Jailbreak
[ 287星][7m] [Shell] 0ki/mikrotik-tools Tools for Mikrotik devices - universal jailbreak tool
[ 237星][11m] [C] geosn0w/osirisjailbreak12 iOS 12.0 -> 12.1.2 Incomplete Osiris Jailbreak with CVE-2019-6225 by GeoSn0w (FCE365)

기사

2019.10 [talosintelligence] Checkrain fake iOS jailbreak leads to click fraud
2019.08 [elcomsoft] Why iOS 12.4 Jailbreak Is a Big Deal for the Law Enforcement
2019.05 [elcomsoft] Step by Step Guide to iOS Jailbreaking and Physical Acquisition
2019.02 [securityinnovation] iOS 12 Jailbreak
2019.02 [elcomsoft] iOS 12 Rootless Jailbreak
2019.01 [] IPC Voucher UaF Remote Jailbreak Stage 2
2019.01 [] IPC Voucher UaF Remote Jailbreak Stage 2 (EN)
2018.07 [elcomsoft] Using iOS 11.2-11.3.1 Electra Jailbreak for iPhone Physical Acquisition
2017.12 [venus] GreatiOSJailbreakMaterial - Only List the Most Useful Materials Here!
2015.10 [welivesecurity] New YiSpecter malware attacks iOS devices without jailbreak
2011.07 [sans] Jailbreakme Takes Advantage of 0-day PDF Vuln in Apple iOS Devices
2010.09 [securelist] iPhone Jailbreaking, Greenpois0n and SHAtter Trojans
2010.08 [trendmicro] The Security Implications of iOS Jailbreaking
2010.08 [trendmicro] Online iPhone Jailbreak Uses iOS Vulnerabilities

LLDB

도구

[ 8031星][3m] [Py] facebook/chisel Chisel is a collection of LLDB commands to assist debugging iOS apps.
[ 784星][3m] [C++] nodejs/llnode An lldb plugin for Node.js and V8, which enables inspection of JavaScript states for insights into Node.js processes and their core dumps.
[ 636星][2m] [C++] apple/swift-lldb This is the version of LLDB that supports the Swift programming language & REPL.
[ 492星][28d] [Rust] vadimcn/vscode-lldb A native debugger extension for VSCode based on LLDB
[ 388星][2m] [C++] llvm-mirror/lldb Mirror of official lldb git repository located at

기사

2019.11 [4hou] 一款实用的macOS内核调试工具——LLDBagility
2019.11 [reverse] How to make LLDB a real debugger
2019.08 [trendmicro] LLDBFuzzer: Debugging and Fuzzing the Apple Kernel with LLDB Script
2019.06 [quarkslab] LLDBagility: practical macOS kernel debugging
2018.05 [freebuf] 如何在Electra越狱的设备上使用LLDB调试应用程序
2018.01 [reverse] lldbinit - Improving LLDB
2017.10 [venus] Native LLDB(v3.8) for iOS
2017.10 [pediy] [原创]4s的9.3.5尝试Proteas大神的Native lldb
2017.07 [pediy] [[分享]]编译mac下的lldb](https://bbs.pediy.com/thread-219717.htm)
2016.09 [pediy] [原创]lldb使用方法(学习笔记)
2015.01 [pediy] [原创]修正lldb-310及以后版本的Thumb反汇编问题
2014.08 [3xp10it] lldb命令
2014.08 [3xp10it] lldb命令
2014.05 [pediy] [原创]gikdbg v1.1携手lldb震撼来袭，求内测伙伴！
2013.03 [it] iTunes debugging disabling ptrace with LLDB
2005.08 [pediy] [原创]借第一篇破文吹一下olldbg
2004.06 [pediy] 用olldbg破解，分析ocx控件

XCode

도구

[ 6203星][3m] [ObjC] johnno1962/injectionforxcode Runtime Code Injection for Objective-C & Swift
[ 2057星][19d] [ObjC] ios-control/ios-deploy Install and debug iPhone apps from the command line, without using Xcode
[ 1606星][2m] [Swift] indragiek/inappviewdebugger A UIView debugger (like Reveal or Xcode) that can be embedded in an app for on-device view debugging
[ 1409星][1m] [Swift] johnno1962/injectioniii Re-write of Injection for Xcode in (mostly) Swift4
[ 572星][1m] [ObjC] hdb-li/lldebugtool LLDebugTool is a debugging tool for developers and testers that can help you analyze and manipulate data in non-xcode situations.
[ 384星][3m] [JS] johnno1962/xprobeplugin Live Memory Browser for Apps & Xcode

기사

2019.07 [pewpewthespells] Using Xcode Targets
2019.07 [pewpewthespells] Xcode Build Locations
2019.07 [pewpewthespells] Migrating Code Signing Configurations to Xcode 8
2019.06 [pewpewthespells] Xcode SDKs
2019.04 [pewpewthespells] Xcode Build Settings Reference
2019.03 [pewpewthespells] Xcode DerivedData Hashes
2019.02 [pewpewthespells] The Xcode Build System
2019.02 [pewpewthespells] Managing Xcode
2019.02 [hakin9] Building an iOS App Without Xcode's Build System by Vojta Stavik
2018.11 [CodeColorist] Xcode Instruments for iOS: reversing and abuse
2018.06 [applehelpwriter] Xcode 10: where did snippets go?
2018.05 [freecodecamp] How to convert your Xcode plugins to Xcode extensions
2017.07 [pediy] [原创] iOSOpenDev修改版MonkeyDev，最新theos和Xcode 9测试通过!
2017.06 [alonemonkey] 0x01 Xcode调试一个LLVM Pass
2017.03 [360] XcodeGhost或重出江湖，Google Play大量APP被植入恶意代码
2016.05 [rachelbythebay] Go upgrade Xcode. Fix your git security hole.
2015.12 [metricpanda] Compiling NASM Assembly with Xcode in a C/C++ Project
2015.12 [360] Xcode 7 Bitcode的工作流程及安全性评估
2015.12 [freebuf] Xcode 7 Bitcode的工作流程及安全性评估
2015.11 [freebuf] XcodeGhost S：变种带来的又一波影响

도구

新添加的

[ 10966星][10d] [ObjC] flipboard/flex An in-app debugging and exploration tool for iOS
[ 5775星][4m] [ObjC] square/ponydebugger Remote network and data debugging for your native iOS app using Chrome Developer Tools
[ 4663星][1m] [C] google/ios-webkit-debug-proxy A DevTools proxy (Chrome Remote Debugging Protocol) for iOS devices (Safari Remote Web Inspector).
[ 4397星][12d] [Swift] signalapp/signal-ios A private messenger for iOS.
[ 3686星][4m] [C] facebook/fishhook A library that enables dynamically rebinding symbols in Mach-O binaries running on iOS.
[ 3414星][2m] icodesign/potatso Potatso is an iOS client that implements different proxies with the leverage of NetworkExtension framework in iOS 10+.
[ 3327星][3m] [Swift] yagiz/bagel a little native network debugging tool for iOS
[ 3071星][10m] [JS] jipegit/osxauditor OS X Auditor is a free Mac OS X computer forensics tool
[ 2867星][12d] [ObjC] facebook/idb idb is a flexible command line interface for automating iOS simulators and devices
[ 2795星][24d] [Swift] kasketis/netfox A lightweight, one line setup, iOS / OSX network debugging library!
[ 2753星][1m] [Makefile] theos/theos A cross-platform suite of tools for building and deploying software for iOS and other platforms.
[ 2733星][26d] [ObjC] dantheman827/ios-app-signer This is an app for OS X that can (re)sign apps and bundle them into ipa files that are ready to be installed on an iOS device.
[ 2708星][2m] [ObjC] kjcracks/clutch Fast iOS executable dumper
[ 1801星][1y] aozhimin/ios-monitor-platform
[ 1695星][6m] [Py] yelp/osxcollector A forensic evidence collection & analysis toolkit for OS X
[ 1683星][2m] [Swift] pmusolino/wormholy iOS network debugging, like a wizard ?‍♂️
[ 1642星][7m] [Objective-C++] tencent/oomdetector OOMDetector is a memory monitoring component for iOS which provides you with OOM monitoring, memory allocation monitoring, memory leak detection and other functions.
[ 1630星][1m] ivrodriguezca/re-ios-apps A completely free, open source and online course about Reverse Engineering iOS Applications.
[ 1442星][28d] [ObjC] nabla-c0d3/ssl-kill-switch2 Blackbox tool to disable SSL certificate validation - including certificate pinning - within iOS and OS X Apps
[ 1299星][6m] [JS] feross/spoof Easily spoof your MAC address in macOS, Windows, & Linux!
[ 1291星][1m] [JS] icymind/vrouter 一个基于VirtualBox 和openwrt 构建的项目, 旨在实现macOS / Windows 平台的透明代理.
[ 1253星][2m] [Vue] chaitin/passionfruit iOSapp 黑盒评估工具。功能丰富，自带基于web的GUI
[ 1252星][17d] michalmalik/osx-re-101 OSX/iOS逆向资源收集
[ 1239星][8d] [C] datatheorem/trustkit Easy SSL pinning validation and reporting for iOS, macOS, tvOS and watchOS.
[ 1215星][16d] [YARA] horsicq/detect-it-easy Program for determining types of files for Windows, Linux and MacOS.
[ 1113星][1y] [ObjC] neoneggplant/eggshell iOS/macOS/Linux Remote Administration Tool
[ 1001星][2m] [ObjC] lmirosevic/gbdeviceinfo Detects the hardware, software and display of the current iOS or Mac OS X device at runtime.
[ 907星][4m] [ObjC] ptoomey3/keychain-dumper A tool to check which keychain items are available to an attacker once an iOS device has been jailbroken
[ 866星][16d] [ObjC] meitu/mthawkeye Profiling / Debugging assist tools for iOS. (Memory Leak, OOM, ANR, Hard Stalling, Network, OpenGL, Time Profile ...)
[ 840星][9d] [JS] cypress-io/cypress-example-recipes Various recipes for testing common scenarios with Cypress
[ 796星][13d] [Shell] aqzt/kjyw 快捷运维，代号kjyw，项目基于shell、python，运维脚本工具库，收集各类运维常用工具脚本，实现快速安装nginx、mysql、php、redis、nagios、运维经常使用的脚本等等...
[ 662星][1y] [Py] deepzec/bad-pdf create malicious PDF file to steal NTLM(NTLMv1/NTLMv2) Hashes from windows machines
[ 651星][9m] [ObjC] chenxiancai/stcobfuscator iOS全局自动化代码混淆工具！支持cocoapod组件代码一并混淆，完美避开hardcode方法、静态库方法和系统库方法！
[ 604星][2m] siguza/ios-resources Useful resources for iOS hacking
[ 500星][27d] [Swift] google/science-journal-ios Use the sensors in your mobile devices to perform science experiments. Science doesn't just happen in the classroom or lab—tools like Science Journal let you see how the world works with just your phone.
[ 482星][1y] [Swift] icepa/icepa iOS system-wide VPN based Tor client
[ 478星][15d] pixelcyber/thor HTTP Sniffer/Capture on iOS for Network Debug & Inspect.
[ 471星][8m] [C++] everettjf/machoexplorer MachO文件查看器，支持Windows和macOS
[ 462星][15d] [Java] dsheirer/sdrtrunk A cross-platform java application for decoding, monitoring, recording and streaming trunked mobile and related radio protocols using Software Defined Radios (SDR). Website:
[ 430星][11m] captainarash/the_holy_book_of_x86 A simple guide to x86 architecture, assembly, memory management, paging, segmentation, SMM, BIOS....
[ 396星][4m] ansjdnakjdnajkd/ios iOS渗透测试最有用的工具
[ 382星][11m] [C] coolstar/electra1131 electra1131: Electra for iOS 11.0 - 11.3.1
[ 375星][29d] [Swift] justeat/justlog JustLog brings logging on iOS to the next level. It supports console, file and remote Logstash logging via TCP socket with no effort. Support for logz.io available.
[ 371星][18d] [Shell] matthewpierson/1033-ota-downgrader First ever tool to downgrade ANY iPhone 5s, ANY iPad Air and (almost any) iPad Mini 2 to 10.3.3 with OTA blobs + checkm8!
[ 349星][19d] [C] jedisct1/swift-sodium Safe and easy to use crypto for iOS and macOS
[ 346星][4m] [TS] bacher09/pwgen-for-bios Password generator for BIOS
[ 340星][3m] [C] trailofbits/cb-multios DARPA Challenges Sets for Linux, Windows, and macOS
[ 322星][2m] [ObjC] auth0/simplekeychain A Keychain helper for iOS to make it very simple to store/obtain values from iOS Keychain
[ 310星][28d] [Swift] securing/iossecuritysuite iOS platform security & anti-tampering Swift library
[ 263星][14d] [ObjC] strongbox-password-safe/strongbox A KeePass/Password Safe Client for iOS and OS X
[ 247星][1m] [C++] s0uthwest/futurerestore iOS upgrade and downgrade tool utilizing SHSH blobs
[ 244星][7m] [JS] we11cheng/wcshadowrocket iOS Shadowrocket(砸壳重签,仅供参考,添加节点存在问题)。另一个fq项目potatso源码参见:
[ 239星][1y] [ObjC] lmirosevic/gbping Highly accurate ICMP Ping controller for iOS
[ 238星][4m] [Swift] shadowsocksr-live/ishadowsocksr ShadowsocksR for iOS, come from
[ 223星][12m] [AppleScript] lifepillar/csvkeychain Import/export between Apple Keychain.app and plain CSV file.
[ 219星][6m] [ObjC] rickyzhang82/tethering Proxy and DNS Server on iOS
[ 213星][8m] [C] owasp/igoat OWASP iGoat - A Learning Tool for iOS App Pentesting and Security by Swaroop Yermalkar
[ 211星][13d] [TS] bevry/getmac Get the mac address of the current machine you are on via Node.js
[ 203星][5m] [Py] googleprojectzero/ios-messaging-tools several tools Project Zero uses to test iPhone messaging
[ 200星][6m] [PS] mkellerman/invoke-commandas Invoke Command As System/Interactive/GMSA/User on Local/Remote machine & returns PSObjects.

文章&&视频

新添加

뻐꾸기

도구

新添加的

[ 4042星][3m] [JS] cuckoosandbox/cuckoo Cuckoo Sandbox is an automated dynamic malware analysis system
[ 308星][2m] [Py] hatching/vmcloak Automated Virtual Machine Generation and Cloaking for Cuckoo Sandbox.
[ 238星][7m] [Py] cuckoosandbox/community Repository of modules and signatures contributed by the community
[ 236星][4m] [Py] brad-sp/cuckoo-modified Modified edition of cuckoo
[ 225星][1y] [PHP] cuckoosandbox/monitor The new Cuckoo Monitor.
[ 220星][4m] [Shell] blacktop/docker-cuckoo Cuckoo Sandbox Dockerfile

文章&&视频

2019.04 [eforensicsmag] How to Integrate RSA Malware Analysis with Cuckoo Sandbox | By Luiz Henrique Borges
2019.02 [thehive] Cortex-Analyzers 1.15.3 get ready for URLhaus and Cuckoo
2018.07 [360] 一例IRC Bot针对Cuckoo沙箱的猥琐对抗分析
2018.05 [trustedsec] Malware Analysis is for the (Cuckoo) Birds – Working with Proxmox
2018.05 [trustedsec] Protected: Malware Analysis is for the (Cuckoo) Birds
2018.05 [trustedsec] Protected: Malware Analysis is for the (Cuckoo) Birds – Cuckoo Installation Notes for Debian
2018.04 [ly0n] Automating malware analysis, cuckoo api + postfix
2018.04 [ly0n] Automating malware analysis, cuckoo api + postfix
2018.04 [nviso] Painless Cuckoo Sandbox Installation
2018.03 [rapid7] Next Threat Intel Book Club 4/5: Recapping The Cuckoo's Egg
2018.03 [ensurtec] Cuckoo Sandbox Setup Tutorial
2018.01 [fortinet] Prevalent Threats Targeting Cuckoo Sandbox Detection and Our Mitigation
2018.01 [fortinet] Prevalent Threats Targeting Cuckoo Sandbox Detection and Our Mitigation
2017.09 [360] 在细节中捕捉恶魔：提升Cuckoo沙箱捕获恶意Office样本行为的能力
2017.08 [trustwave] Cuckoo & Linux Subsystem: Some Love for Windows 10
2017.08 [n0where] Automated Android Malware Analysis: CuckooDroid
2017.05 [robertputt] Basic Malware Analysis with Cuckoo Sandbox
2017.05 [rastamouse] Playing with Cuckoo
2017.04 [mcafee] OpenDXL Case Study: Sandbox Mania featuring Cuckoo and Wildfire
2016.11 [tribalchicken] Guide: Cuckoo Sandbox on FreeBSD

DBI

DynamoRIO

도구

DynamoRIO

[ 1388星][12d] [C] dynamorio/drmemory Memory Debugger for Windows, Linux, Mac, and Android
[ 1228星][12d] [C] dynamorio/dynamorio Dynamic Instrumentation Tool Platform

新添加的

[ 1364星][3m] [C] googleprojectzero/winafl A fork of AFL for fuzzing Windows binaries
[ 249星][5m] [C] ampotos/dynstruct Reverse engineering tool for automatic structure recovering and memory use analysis based on DynamoRIO and Capstone

与其他工具交互

文章&&视频

2019.10 [freebuf] DrSemu：基于动态行为的恶意软件检测与分类工具
2019.06 [freebuf] Functrace：使用DynamoRIO追踪函数调用
2019.01 [360] 深入浅出——基于DynamoRIO的strace和ltrace
2018.08 [n0where] Dynamic API Call Tracer for Windows and Linux Applications: Drltrace
2018.07 [topsec] 动态二进制修改(Dynamic Binary Instrumentation)入门：Pin、DynamoRIO、Frida
2017.11 [SECConsult] The Art of Fuzzing - Demo 10: In-memory Fuzzing HashCalc using DynamoRio
2017.11 [SECConsult] The Art of Fuzzing - Demo 6: Extract Coverage Information using DynamoRio
2017.04 [pediy] [原创]通过Selife学习使用DynamoRIO动态插桩
2016.11 [360] “Selfie”：利用DynamoRIO实现自修改代码自动脱壳的神器
2016.09 [securitygossip] Practical Memory Checking With Dr. Memory
2016.09 [sjtu] Practical Memory Checking With Dr. Memory
2016.08 [n0where] Dynamic Instrumentation Tool Platform: DynamoRIO
2014.01 [dustri] Memory debugging under Windows with drmemory
2012.10 [redplait] building dynamorio
2011.06 [redplait] dynamorio

IntelPin

도구

新添加的

[ 299星][2m] [C] vusec/vuzzer depends heavily on a modeified version of DataTracker, which in turn depends on LibDFT pintool.

与其他工具交互

未分类

[ 943星][1y] [Py] gaasedelen/lighthouse 从DBI中收集代码覆盖情况，在IDA/Binja中映射、浏览、查看
- 重复区段: IDA->插件->调试->DBI数据|DBI->Frida->工具->与其他工具交互->IDA |DBI->Frida->工具->与其他工具交互->BinaryNinja |
- coverage-frida 使用Frida收集信息
- coverage-pin 使用Pin收集覆盖信息
- 插件支持IDA和BinNinja

文章&&视频

프리다

도구

프리다

[ 4516星][13d] [Makefile] frida/frida Clone this repo to build Frida

新添加的

[ 1193星][15d] [JS] alonemonkey/frida-ios-dump pull decrypted ipa from jailbreak device
- 重复区段: Apple->越狱->工具|
[ 895星][5m] [JS] dpnishant/appmon 用于监视和篡改本地macOS，iOS和android应用程序的系统API调用的自动化框架。基于Frida。
[ 645星][16d] [Py] igio90/dwarf Full featured multi arch/os debugger built on top of PyQt5 and frida
[ 559星][1m] [JS] nccgroup/house 运行时手机App 分析工具包, 带Web GUI
[ 513星][1m] [JS] iddoeldor/frida-snippets Hand-crafted Frida examples
[ 422星][1y] [Py] dstmath/frida-unpack 基于Frida的脱壳工具
[ 420星][13d] [C] frida/frida-python Frida Python bindings
[ 332星][15d] [JS] chichou/bagbak Yet another frida based iOS dumpdecrypted, works on iOS 13 with checkra1n and supports decrypting app extensions
[ 321星][1m] [C] frida/frida-core Frida core library intended for static linking into bindings
[ 308星][4m] [JS] smartdone/frida-scripts 一些frida脚本
[ 283星][8m] [Py] nightbringer21/fridump A universal memory dumper using Frida
[ 243星][19d] [JS] frenchyeti/dexcalibur Dynamic binary instrumentation tool designed for Android application and powered by Frida. It disassembles dex, analyzes it statically, generates hooks, discovers reflected methods, stores intercepted data and does new things from it. Its aim is to be an all-in-one Android reverse engineering platform.
[ 228星][13d] [C] frida/frida-gum Low-level code instrumentation library used by frida-core

与其他工具交互

未分类

[ 584星][1y] [Java] federicodotta/brida The new bridge between Burp Suite and Frida!

IDA

[ 943星][1y] [Py] gaasedelen/lighthouse 从DBI中收集代码覆盖情况，在IDA/Binja中映射、浏览、查看
- 重复区段: IDA->插件->调试->DBI数据|DBI->IntelPin->工具->与其他工具交互->未分类|DBI->Frida->工具->与其他工具交互->BinaryNinja |
- coverage-frida 使用Frida收集信息
- coverage-pin 使用Pin收集覆盖信息
- 插件支持IDA和BinNinja

BinaryNinja

[ 943星][1y] [Py] gaasedelen/lighthouse 从DBI中收集代码覆盖情况，在IDA/Binja中映射、浏览、查看
- 重复区段: IDA->插件->调试->DBI数据|DBI->IntelPin->工具->与其他工具交互->未分类|DBI->Frida->工具->与其他工具交互->IDA |
- coverage-frida 使用Frida收集信息
- coverage-pin 使用Pin收集覆盖信息
- 插件支持IDA和BinNinja

Radare2

[ 378星][27d] [JS] nowsecure/r2frida Radare2 and Frida better together.
- 重复区段: Radare2->插件->与其他工具交互->未分类|

文章&&视频

2019.12 [xakcop] Cloning RSA tokens with Frida
2019.09 [freebuf] Dwarf：一款基于Pyqt5和Frida的逆向分析调试工具
2019.06 [two06] Fun With Frida
2019.05 [nsfocus] 基于Frida进行通信数据“解密”
2019.05 [nsfocus] Frida应用基础及APP https证书验证破解
2019.05 [nsfocus] Frida应用基础及APP https证书验证破解
2019.05 [nsfocus] Frida应用基础及APP https证书验证破解
2019.05 [CodeColorist] Trace child process with frida on macOS
2019.05 [360] FRIDA脚本系列（四）更新篇：几个主要机制的大更新
2019.03 [360] FRIDA脚本系列（三）超神篇：百度AI“调教”抖音AI
2019.03 [securityinnovation] Setting up Frida Without Jailbreak on the Latest iOS 12.1.4 Device
2019.02 [nowsecure] Frida 12.3 Debuts New Crash Reporting Feature
2019.01 [fuzzysecurity] Windows Hacking 之：ApplicationIntrospection & Hooking With Frida
2019.01 [fuping] 安卓APP测试之HOOK大法-Frida篇
2019.01 [360] FRIDA脚本系列（二）成长篇：动静态结合逆向WhatsApp
2019.01 [pediy] [原创]介召几个frida在安卓逆向中使用的脚本以及延时Hook手法
2018.12 [360] FRIDA脚本系列（一）入门篇：在安卓8.1上dump蓝牙接口和实例
2018.12 [pediy] [原创]CVE-2017-4901 VMware虚拟机逃逸漏洞分析【Frida Windows实例】
2018.12 [freebuf] 一篇文章带你领悟Frida的精髓（基于安卓8.1）
2018.12 [pediy] [原创] Frida操作手册-Android环境准备

QBDI

도구

[ 578星][1y] [C++] qbdi/qbdi A Dynamic Binary Instrumentation framework based on LLVM.

文章&&视频

2019.09 [quarkslab] QBDI 0.7.0
2019.07 [freebuf] 教你如何使用QBDI动态二进制检测框架
2019.06 [quarkslab] Android Native Library Analysis with QBDI
2018.01 [quarkslab] Slaying Dragons with QBDI
2018.01 [pentesttoolz] QBDI – QuarkslaB Dynamic binary Instrumentation
2018.01 [n0where] QuarkslaB Dynamic binary Instrumentation: QBDI

다른

도구

文章&&视频

2018.08 [4hou] 动态二进制插桩的原理和基本实现过程（一）

다른

文章-新添加的

工具-新添加的

[ 19766星][3m] [Jupyter Notebook] camdavidsonpilon/probabilistic-programming-and-bayesian-methods-for-hackers aka "Bayesian Methods for Hackers": An introduction to Bayesian methods + probabilistic programming with a computation/understanding-first, mathematics-second point of view. All in pure Python ;)
[ 14349星][2m] [Py] corentinj/real-time-voice-cloning Clone a voice in 5 seconds to generate arbitrary speech in real-time
[ 11402星][10d] [Java] oracle/graal Run Programs Faster Anywhere
[ 11213星][2m] [Jupyter Notebook] selfteaching/the-craft-of-selfteaching One has no future if one couldn't teach themself.
[ 10378星][11d] [Go] goharbor/harbor An open source trusted cloud native registry project that stores, signs, and scans content.
[ 7748星][10d] [Go] git-lfs/git-lfs Git extension for versioning large files
[ 7020星][14d] [Go] nats-io/nats-server High-Performance server for NATS, the cloud native messaging system.
[ 6894星][2m] [Go] sqshq/sampler A tool for shell commands execution, visualization and alerting. Configured with a simple YAML file.
[ 6454星][9m] [HTML] open-power-workgroup/hospital OpenPower工作组收集汇总的医院开放数据
[ 6353星][2m] [Py] seatgeek/fuzzywuzzy Fuzzy String Matching in Python
[ 6055星][7m] [JS] haotian-wang/google-access-helper 谷歌访问助手破解版
[ 5876星][3m] [Gnuplot] nasa-jpl/open-source-rover A build-it-yourself, 6-wheel rover based on the rovers on Mars!
[ 5829星][7m] [JS] sindresorhus/fkill-cli Fabulously kill processes. Cross-platform.
[ 5753星][18d] [Go] casbin/casbin An authorization library that supports access control models like ACL, RBAC, ABAC in Golang
[ 5751星][9m] [C] xoreaxeaxeax/movfuscator C编译器，编译的二进制文件只有1个代码块。
[ 5717星][28d] [JS] swagger-api/swagger-editor Swagger Editor
[ 5420星][12d] [Py] mlflow/mlflow Open source platform for the machine learning lifecycle
[ 5229星][4m] [Py] ytisf/thezoo A repository of LIVE malwares for your own joy and pleasure. theZoo is a project created to make the possibility of malware analysis open and available to the public.
[ 5226星][13d] [Shell] denisidoro/navi An interactive cheatsheet tool for the command-line
[ 5116星][11d] [ASP] hq450/fancyss fancyss is a project providing tools to across the GFW on asuswrt/merlin based router.
[ 5007星][2m] [Py] snare/voltron A hacky debugger UI for hackers
[ 4857星][13d] [Go] gcla/termshark A terminal UI for tshark, inspired by Wireshark
[ 4810星][8m] [Py] 10se1ucgo/disablewintracking Uses some known methods that attempt to minimize tracking in Windows 10
[ 4747星][8d] [C++] paddlepaddle/paddle-lite Multi-platform high performance deep learning inference engine (『飞桨』多平台高性能深度学习预测引擎）
[ 4651星][13d] powershell/win32-openssh Win32 port of OpenSSH
[ 4610星][1y] [C] upx/upx UPX - the Ultimate Packer for eXecutables
[ 4600星][12m] [Py] ecthros/uncaptcha2 defeating the latest version of ReCaptcha with 91% accuracy
[ 4597星][12d] [C++] mozilla/rr 记录与重放App的调试执行过程
[ 4541星][4m] [TS] apis-guru/graphql-voyager
[ 4352星][1y] [Py] lennylxx/ipv6-hosts Fork of
[ 4314星][15d] [Rust] timvisee/ffsend Easily and securely share files from the command line
[ 4258星][12m] [JS] butterproject/butter-desktop All the free parts of Popcorn Time
[ 4062星][3m] [Java] jesusfreke/smali smali/baksmali
[ 4060星][2m] [JS] sigalor/whatsapp-web-reveng WhatsApp Web API逆向与重新实现
[ 4003星][11d] [Go] dexidp/dex OpenID Connect Identity (OIDC) and OAuth 2.0 Provider with Pluggable Connectors
[ 3980星][1m] [Rust] svenstaro/genact a nonsense activity generator
[ 3960星][11d] [Py] angr/angr A powerful and user-friendly binary analysis platform!
[ 3954星][16d] [Go] eranyanay/1m-go-websockets handling 1M websockets connections in Go
[ 3939星][15d] [C] aquynh/capstone Capstone disassembly/disassembler framework: Core (Arm, Arm64, BPF, EVM, M68K, M680X, MOS65xx, Mips, PPC, RISCV, Sparc, SystemZ, TMS320C64x, Web Assembly, X86, X86_64, XCore) + bindings.
[ 3908星][12d] [C++] baldurk/renderdoc RenderDoc is a stand-alone graphics debugging tool.
[ 3844星][2m] [ObjC] sveinbjornt/sloth Mac app that shows all open files, directories and sockets in use by all running processes. Nice GUI for lsof.
[ 3773星][25d] jjqqkk/chromium Chromium browser with SSL VPN. Use this browser to unblock websites.
[ 3768星][2m] [Go] microsoft/ethr Ethr is a Network Performance Measurement Tool for TCP, UDP & HTTP.
[ 3749星][12d] [Go] hashicorp/consul-template Template rendering, notifier, and supervisor for
[ 3690星][21d] [JS] lesspass/lesspass
[ 3688星][29d] [HTML] hamukazu/lets-get-arrested This project is intended to protest against the police in Japan
[ 3627星][26d] [HTML] consensys/smart-contract-best-practices A guide to smart contract security best practices
[ 3608星][9d] [Pascal] cheat-engine/cheat-engine Cheat Engine. A development environment focused on modding
[ 3538星][5m] [Shell] chengr28/revokechinacerts Revoke Chinese certificates.
[ 3505星][16d] [C] cyan4973/xxhash Extremely fast non-cryptographic hash algorithm
[ 3451星][19d] [C] mikebrady/shairport-sync AirPlay audio player. Shairport Sync adds multi-room capability with Audio Synchronisation
[ 3306星][19d] [C] microsoft/windows-driver-samples This repo contains driver samples prepared for use with Microsoft Visual Studio and the Windows Driver Kit (WDK). It contains both Universal Windows Driver and desktop-only driver samples.
[ 3295星][15d] [JS] koenkk/zigbee2mqtt Zigbee
[ 3289星][15d] [C] virustotal/yara The pattern matching swiss knife
[ 3280星][29d] [Java] oldmanpushcart/greys-anatomy Java诊断工具
[ 3243星][14d] [Shell] gfw-breaker/ssr-accounts 一键部署Shadowsocks服务；免费Shadowsocks账号分享；免费SS账号分享; 翻墙；无界，自由门，SquirrelVPN
[ 3233星][25d] [C] tmate-io/tmate Instant Terminal Sharing
[ 3219星][2m] [TS] google/incremental-dom An in-place DOM diffing library
[ 3202星][1y] [Shell] toyodadoubi/doubi 一个逗比写的各种逗比脚本~
[ 3188星][11d] [C] meetecho/janus-gateway Janus WebRTC Server
[ 3131星][2m] [CSS] readthedocs/sphinx_rtd_theme Sphinx theme for readthedocs.org
[ 3129星][13d] [C] qemu/qemu Official QEMU mirror. Please see
[ 3120星][11d] [Go] tencent/bk-cmdb 蓝鲸智云配置平台(BlueKing CMDB)
[ 3108星][1m] [C] unicorn-engine/unicorn Unicorn CPU emulator framework (ARM, AArch64, M68K, Mips, Sparc, X86)
[ 3052星][4m] [C++] google/robotstxt The repository contains Google's robots.txt parser and matcher as a C++ library (compliant to C++11).
[ 2993星][18d] [Py] quantaxis/quantaxis 支持任务调度分布式部署的股票/期货/自定义市场数据/回测/模拟/交易/可视化纯本地PAAS量化解决方案
[ 2980星][14d] [ObjC] google/santa 用于Mac系统的二进制文件白名单/黑名单系统
[ 2948星][1m] [C] libfuse/sshfs A network filesystem client to connect to SSH servers
[ 2898星][8m] [C] phc/phc-winner-argon2 The password hash Argon2, winner of PHC
[ 2872星][14d] [C] lxc/lxc LXC - Linux Containers
[ 2854星][1m] [Py] espressif/esptool ESP8266 and ESP32 serial bootloader utility
[ 2848星][6m] [Py] instantbox/instantbox Get a clean, ready-to-go Linux box in seconds.
[ 2833星][2m] [Assembly] cirosantilli/x86-bare-metal-examples 几十个用于学习x86 系统编程的小型操作系统
[ 2815星][20d] [C] processhacker/processhacker A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware.
[ 2808星][10m] [Py] plasma-disassembler/plasma Plasma is an interactive disassembler for x86/ARM/MIPS. It can generates indented pseudo-code with colored syntax.
[ 2789星][13d] [C++] qtox/qtox qTox is a chat, voice, video, and file transfer IM client using the encrypted peer-to-peer Tox protocol.
[ 2772星][2m] [JS] trufflesuite/ganache-cli Fast Ethereum RPC client for testing and development
[ 2760星][10d] [TS] webhintio/hint
[ 2718星][3m] [Py] drivendata/cookiecutter-data-science A logical, reasonably standardized, but flexible project structure for doing and sharing data science work.
[ 2687星][11d] [Go] adguardteam/adguardhome Network-wide ads & trackers blocking DNS server
[ 2631星][8m] leandromoreira/linux-network-performance-parameters Learn where some of the network sysctl variables fit into the Linux/Kernel network flow
[ 2627星][23d] [JS] popcorn-official/popcorn-desktop Popcorn Time is a multi-platform, free software BitTorrent client that includes an integrated media player. Desktop ( Windows / Mac / Linux ) a Butter-Project Fork
[ 2621星][2m] pditommaso/awesome-pipeline A curated list of awesome pipeline toolkits inspired by Awesome Sysadmin
[ 2619星][2m] [Swift] zhuhaow/nekit A toolkit for Network Extension Framework
[ 2615星][1m] [JS] knownsec/kcon KCon is a famous Hacker Con powered by Knownsec Team.
[ 2587星][10d] [C] esnet/iperf A TCP, UDP, and SCTP network bandwidth measurement tool
[ 2535星][3m] [Java] jboss-javassist/javassist Java bytecode engineering toolkit
[ 2478星][11m] [JS] weixin/miaow A set of plugins for Sketch include drawing links & marks, UI Kit & Color sync, font & text replacing.
[ 2474星][25d] [JS] vitaly-t/pg-promise PostgreSQL interface for Node.js
[ 2391星][21d] [Java] mock-server/mockserver MockServer enables easy mocking of any system you integrate with via HTTP or HTTPS with clients written in Java, JavaScript and Ruby. MockServer also includes a proxy that introspects all proxied traffic including encrypted SSL traffic and supports Port Forwarding, Web Proxying (ie HTTP proxy), HTTPS Tunneling Proxying (using HTTP CONNECT) and…
[ 2364星][10d] [C] domoticz/domoticz monitor and configure various devices like: Lights, Switches, various sensors/meters like Temperature, Rain, Wind, UV, Electra, Gas, Water and much more
[ 2345星][4m] [Go] vuvuzela/vuvuzela Private messaging system that hides metadata
[ 2344星][16d] [C] tsl0922/ttyd Share your terminal over the web
[ 2340星][2m] [JS] pa11y/pa11y Pa11y is your automated accessibility testing pal
[ 2305星][2m] [C] moby/hyperkit A toolkit for embedding hypervisor capabilities in your application
[ 2286星][1m] [JS] talkingdata/inmap 大数据地理可视化
[ 2260星][13d] dumb-password-rules/dumb-password-rules Shaming sites with dumb password rules.
[ 2217星][14d] [Go] google/mtail extract whitebox monitoring data from application logs for collection in a timeseries database
[ 2214星][18d] getlantern/lantern-binaries Lantern installers binary downloads.
[ 2211星][1m] [C++] google/bloaty Bloaty McBloatface: a size profiler for binaries
[ 2194星][13d] [C] armmbed/mbedtls An open source, portable, easy to use, readable and flexible SSL library
[ 2137星][19d] [Assembly] pret/pokered disassembly of Pokémon Red/Blue
[ 2132星][20d] goq/telegram-list List of telegram groups, channels & bots // Список интересных групп, каналов и ботов телеграма // Список чатов для программистов
[ 2093星][10d] [C] flatpak/flatpak Linux application sandboxing and distribution framework
[ 2092星][26d] swiftonsecurity/sysmon-config Sysmon configuration file template with default high-quality event tracing
[ 2080星][2m] [Go] theupdateframework/notary Notary is a project that allows anyone to have trust over arbitrary collections of data
[ 2053星][4m] [Go] maxmcd/webtty Share a terminal session over WebRTC
[ 2053星][24d] [C#] mathewsachin/captura Capture Screen, Audio, Cursor, Mouse Clicks and Keystrokes
[ 2052星][13d] [C++] openthread/openthread OpenThread released by Google is an open-source implementation of the Thread networking protocol
[ 2031星][10m] [C] dekunukem/nintendo_switch_reverse_engineering A look at inner workings of Joycon and Nintendo Switch
[ 2003星][2m] [C++] asmjit/asmjit Complete x86/x64 JIT and AOT Assembler for C++
[ 1998星][2m] [Swift] github/softu2f Software U2F authenticator for macOS
[ 1955星][11d] [Go] solo-io/gloo An Envoy-Powered API Gateway
[ 1949星][17d] [C] microsoft/procdump-for-linux Linux 版本的ProcDump
[ 1930星][22d] [C++] mhammond/pywin32 Python for Windows (pywin32) Extensions
[ 1907星][18d] [Go] minishift/minishift Run OpenShift 3.x locally
[ 1899星][25d] [C++] acidanthera/lilu Arbitrary kext and process patching on macOS
[ 1877星][25d] [Java] adoptopenjdk/jitwatch Log analyser / visualiser for Java HotSpot JIT compiler. Inspect inlining decisions, hot methods, bytecode, and assembly. View results in the JavaFX user interface.
[ 1863星][10d] [C++] pytorch/glow Compiler for Neural Network hardware accelerators
[ 1859星][12m] [C++] googlecreativelab/open-nsynth-super Open NSynth Super is an experimental physical interface for the NSynth algorithm
[ 1854星][19d] [C] github/glb-director GitHub Load Balancer Director and supporting tooling.
[ 1852星][1y] [Py] jinnlynn/genpac PAC/Dnsmasq/Wingy file Generator, working with gfwlist, support custom rules.
[ 1851星][1y] [Java] yeriomin/yalpstore Download apks from Google Play Store
[ 1848星][9m] [Py] netflix-skunkworks/stethoscope Personalized, user-focused recommendations for employee information security.
[ 1846星][3m] [C] retroplasma/earth-reverse-engineering Reversing Google's 3D satellite mode
[ 1837星][3m] [Go] influxdata/kapacitor Open source framework for processing, monitoring, and alerting on time series data
[ 1827星][13d] [Py] trailofbits/manticore 动态二进制分析工具，支持符号执行（symbolic execution）、污点分析（taint analysis）、运行时修改。
[ 1816星][29d] [Go] gdamore/tcell Tcell is an alternate terminal package, similar in some ways to termbox, but better in others.
[ 1786星][1m] [C++] apitrace/apitrace Tools for tracing OpenGL, Direct3D, and other graphics APIs
[ 1781星][26d] [PHP] ezyang/htmlpurifier Standards compliant HTML filter written in PHP
[ 1779星][29d] 17mon/china_ip_list
[ 1761星][1y] [JS] puppeteer/examples Use case-driven examples for using Puppeteer and headless chrome
[ 1761星][13d] [C] google/wuffs Wrangling Untrusted File Formats Safely
[ 1756星][16d] [PHP] wordpress/wordpress-coding-standards PHP_CodeSniffer rules (sniffs) to enforce WordPress coding conventions
[ 1727星][8d] [TSQL] brentozarultd/sql-server-first-responder-kit sp_Blitz, sp_BlitzCache, sp_BlitzFirst, sp_BlitzIndex, and other SQL Server scripts for health checks and performance tuning.
[ 1722星][4m] [Py] anorov/cloudflare-scrape A Python module to bypass Cloudflare's anti-bot page.
[ 1714星][1m] [Go] hashicorp/memberlist Golang package for gossip based membership and failure detection
[ 1698星][21d] [C++] microsoft/detours Detours is a software package for monitoring and instrumenting API calls on Windows. It is distributed in source code form.
[ 1676星][10d] [Java] apache/geode Apache Geode
[ 1672星][7m] [C] easyhook/easyhook The reinvention of Windows API Hooking
[ 1668星][3m] [Py] boppreh/keyboard Hook and simulate global keyboard events on Windows and Linux.
[ 1659星][25d] [JS] tylerbrock/mongo-hacker MongoDB Shell Enhancements for Hackers
[ 1650星][13d] sarojaba/awesome-devblog 어썸데브블로그. 국내개발블로그모음(only 실명으로).
[ 1637星][12d] [JS] efforg/privacybadger Privacy Badger is a browser extension that automatically learns to block invisible trackers.
[ 1624星][9m] [JS] localtunnel/server server for localtunnel.me
[ 1620星][16d] [C++] lief-project/lief Library to Instrument Executable Formats
[ 1592星][2m] [ObjC] ealeksandrov/provisionql Quick Look plugin for apps and provisioning profile files
[ 1584星][1y] [C] qihoo360/phptrace A tracing and troubleshooting tool for PHP scripts.
[ 1572星][1m] [C] codahale/bcrypt-ruby Ruby binding for the OpenBSD bcrypt() password hashing algorithm, allowing you to easily store a secure hash of your users' passwords.
[ 1562星][1m] [C] p-gen/smenu Terminal utility that reads words from standard input or from a file and creates an interactive selection window just below the cursor. The selected word(s) are sent to standard output for further processing.
[ 1562星][19d] [Java] gchq/gaffer A large-scale entity and relation database supporting aggregation of properties
[ 966星][7m] [PHP] jenssegers/optimus id transformation With this library, you can transform your internal id's to obfuscated integers based on Knuth's integer has和
[ 906星][7m] [C++] dfhack/dfhack Memory hacking library for Dwarf Fortress and a set of tools that use it
[ 895星][12m] [JS] levskaya/jslinux-deobfuscated An old version of Mr. Bellard's JSLinux rewritten to be human readable, hand deobfuscated and annotated.
[ 706星][1y] [Jupyter Notebook] anishathalye/obfuscated-gradients Obfuscated Gradients Give a False Sense of Security: Circumventing Defenses to Adversarial Examples
[ 658星][10m] [Jupyter Notebook] supercowpowers/data_hacking Data Hacking Project
[ 657星][1y] [Rust] endgameinc/xori Xori is an automation-ready disassembly and static analysis library for PE32, 32+ and shellcode
[ 637星][21d] [PS] olafhartong/sysmon-modular sysmon配置模块收集
[ 587星][6m] nshalabi/sysmontools Utilities for Sysmon
[ 568星][11m] [JS] raineorshine/solgraph Visualize Solidity control flow for smart contract security analysis.
[ 523星][2m] mhaggis/sysmon-dfir Sources, configuration and how to detect evil things utilizing Microsoft Sysmon.
[ 522星][4m] [Java] java-deobfuscator/deobfuscator Java 代码反混淆工具
[ 507星][8m] [JS] mindedsecurity/jstillery Advanced JavaScript Deobfuscation via Partial Evaluation
[ 449星][12m] [C++] ntquery/scylla Imports Reconstructor
[ 447星][3m] [Go] retroplasma/flyover-reverse-engineering Reversing Apple's 3D satellite mode
[ 446星][11m] [Batchfile] ion-storm/sysmon-config Advanced Sysmon configuration, Installer & Auto Updater with high-quality event tracing
[ 408星][19d] [Py] crytic/slither Static Analyzer for Solidity
[ 383星][1y] [HTML] maestron/reverse-engineering-tutorials Reverse Engineering Tutorials
[ 344星][1y] [Ruby] calebfenton/dex-oracle A pattern based Dalvik deobfuscator which uses limited execution to improve semantic analysis
[ 308星][25d] [Py] baderj/domain_generation_algorithms 域名生成算法
[ 306星][2m] [C] nagyd/sdlpop An open-source port of Prince of Persia, based on the disassembly of the DOS version.
[ 291星][28d] [C] tomb5/tomb5 Chronicles Disassembly translated to C source code.
[ 265星][3m] [Assembly] pret/pokeyellow Disassembly of Pokemon Yellow
[ 240星][4m] [JS] consensys/surya A set of utilities for exploring Solidity contracts
[ 214星][2m] [Py] rpisec/llvm-deobfuscator
[ 211星][12m] [Java] neo23x0/fnord Pattern Extractor for Obfuscated Code

工具-其他

angr

도구

[ 534星][12d] [Py] angr/angr-doc Documentation for the angr suite
[ 305星][2m] [Py] salls/angrop a rop gadget finder and chain builder

기사

2016.04 [] Solving kao's toy project with symbolic execution and angr
2016.02 [theobsidiantower] Angr and me
2014.08 [3xp10it] angr解题
2014.08 [3xp10it] angr解题

Debug&&调试

도구

[ 1450星][10d] [Go] google/gapid Graphics API Debugger
[ 1422星][17d] [C++] eteran/edb-debugger edb is a cross platform AArch32/x86/x86-64 debugger.
[ 1413星][19d] [Go] cosmos72/gomacro Interactive Go interpreter and debugger with REPL, Eval, generics and Lisp-like macros
[ 1275星][4m] [Go] solo-io/squash The debugger for microservices
[ 1147星][5m] [C++] cgdb/cgdb Console front-end to the GNU debugger
[ 1128星][20d] [C] blacksphere/blackmagic In application debugger for ARM Cortex microcontrollers.
[ 899星][10d] [Py] derekselander/lldb A collection of LLDB aliases/regexes and Python scripts to aid in your debugging sessions
[ 836星][8d] [C++] tasvideos/bizhawk BizHawk is a multi-system emulator written in C#. BizHawk provides nice features for casual gamers such as full screen, and joypad support in addition to full rerecording and debugging tools for all system cores.
[ 560星][21d] [C#] microsoft/miengine The Visual Studio MI Debug Engine ("MIEngine") provides an open-source Visual Studio Debugger extension that works with MI-enabled debuggers such as gdb, lldb, and clrdbg.
[ 521星][1y] [C] wubingzheng/memleax debugs memory leak of running process. Not maintained anymore, try libleak please.
[ 462星][5m] [C++] emoon/prodbg Debugging the way it's meant to be done
[ 423星][4m] [C++] cobaltfusion/debugviewpp DebugView++, collects, views, filters your application logs, and highlights information that is important to you!
[ 418星][26d] [C++] simonkagstrom/kcov Code coverage tool for compiled programs, Python and Bash which uses debugging information to collect and report data without special compilation options
[ 377星][1m] [Py] pdbpp/pdbpp pdb++, a drop-in replacement for pdb (the Python debugger)
[ 332星][8m] [Py] romanvm/python-web-pdb Web-based remote UI for Python's PDB debugger
[ 306星][21d] [Java] widdix/aws-s3-virusscan Free Antivirus for S3 Buckets
[ 291星][12d] [Py] sosreport/sos A unified tool for collecting system logs and other debug information
[ 285星][2m] [C++] changeofpace/viviennevmm VivienneVMM is a stealthy debugging framework implemented via an Intel VT-x hypervisor.
[ 272星][4m] [Py] mariovilas/winappdbg WinAppDbg Debugger
[ 270星][21d] [Py] ionelmc/python-manhole Debugging manhole for python applications.
[ 250星][2m] [Py] quantopian/qdb Quantopian Remote Debugger for Python
[ 240星][6m] [C++] facebook/ds2 Debug server for lldb.
[ 239星][8m] [C++] strivexjun/xantidebug VMProtect 3.x Anti-debug Method Improved
[ 239星][8m] [Py] beeware/bugjar A interactive graphical debugger for Python code.
[ 233星][2m] [Py] gilligan/vim-lldb lldb debugger integration plugin for vim
[ 220星][9m] letoram/senseye Dynamic Visual Debugging / Reverse Engineering Toolsuite
[ 218星][2m] [Py] nteseyes/pylane An python vm injector with debug tools, based on gdb.
[ 213星][12d] [C++] thalium/icebox Virtual Machine Introspection, Tracing & Debugging
[ 209星][2m] [C] joyent/mdb_v8 postmortem debugging for Node.js and other V8-based programs
[ 200星][6m] [C++] rainers/cv2pdb converter of DMD CodeView/DWARF debug information to PDB files

기사

부드러운 롤빵

도구

[ 1106星][14d] [OCaml] binaryanalysisplatform/bap Binary Analysis Platform
[ 411星][13d] [HTML] w3c/webappsec Web App安全工作组
[ 299星][17d] [JS] w3c/webappsec-trusted-types A browser API to prevent DOM-Based Cross Site Scripting in modern web applications.

기사

BinNavi

도구

[ 382星][26d] [C++] google/binexport 将反汇编以Protocol Buffer的形式导出为PostgreSQL数据库, 导入到BinNavi中使用
- 重复区段: IDA->插件->导入导出->BinNavi |

기사

2015.12 [summitroute] Setting up fREedom and BinNavi
2015.12 [addxorrol] Open-Source BinNavi ... and fREedom
2015.08 [freebuf] 逆向分析神器BinNavi开源了
2008.11 [addxorrol] BinDiff / BinNavi User Forum
2008.11 [addxorrol] BinNavi v2 and PHP !

Decompiler&&反编译器

도구

[ 20779星][8d] [Java] skylot/jadx dex 转java 的反编译器
[ 7733星][1m] [Java] java-decompiler/jd-gui A standalone Java Decompiler GUI
[ 3135星][26d] [Java] deathmarine/luyten An Open Source Java Decompiler Gui for Procyon
[ 1867星][1y] [Java] jindrapetrik/jpexs-decompiler JPEXS Free Flash Decompiler
[ 1652星][12m] [Java] fesh0r/fernflower Unofficial mirror of FernFlower Java decompiler (All pulls should be submitted upstream)
[ 1466星][12d] [Py] rocky/python-uncompyle6 Python反编译器，跨平台
[ 1084星][4m] [Py] storyyeller/krakatau Java decompiler, assembler, and disassembler
[ 764星][12m] [C++] comaeio/porosity UNMAINTAINED Decompiler and Security Analysis tool for Blockchain-based Ethereum Smart-Contracts
[ 673星][18d] [C#] uxmal/reko Reko is a binary decompiler.
[ 671星][11m] [C++] zrax/pycdc C++ python bytecode disassembler and decompiler
[ 538星][6m] [Java] java-decompiler/jd-eclipse A Java Decompiler Eclipse plugin
[ 347星][16d] [C#] steamdatabase/valveresourceformat Valve's Source 2 resource file format (also known as Stupid Valve Format) parser and decompiler.
[ 331星][11d] [Java] leibnitz27/cfr This is the public repository for the CFR Java decompiler
[ 327星][2m] [C++] silverf0x/rpcview RpcView is a free tool to explore and decompile Microsoft RPC interfaces
[ 283星][8m] [Shell] venshine/decompile-apk APK 反编译
[ 243星][3m] [Java] kwart/jd-cmd Command line Java Decompiler
[ 242星][11d] [C#] icsharpcode/avaloniailspy Avalonia-based .NET Decompiler (port of ILSpy)
[ 240星][2m] [Java] ata4/bspsrc A Source engine map decompiler
[ 232星][1y] [C++] wwwg/wasmdec WebAssembly to C decompiler
[ 226星][11d] [C++] boomerangdecompiler/boomerang Boomerang Decompiler - Fighting the code-rot :)

기사

Disassemble&&反汇编

도구

[ 1374星][20d] [C] zyantific/zydis 快速的轻量级x86/x86-64 反汇编库
[ 1346星][12m] [Rust] das-labor/panopticon A libre cross-platform disassembler.
[ 877星][11m] [C++] wisk/medusa An open source interactive disassembler
[ 835星][8d] [GLSL] khronosgroup/spirv-cross a practical tool and library for performing reflection on SPIR-V and disassembling SPIR-V back to high level languages.
[ 828星][3m] [C++] redasmorg/redasm The OpenSource Disassembler
[ 627星][3m] [C] gdabah/distorm Powerful Disassembler Library For x86/AMD64
[ 430星][2m] [C#] 0xd4d/iced x86/x64 disassembler, instruction decoder & encoder
[ 351星][21d] [Ruby] jjyg/metasm This is the main repository for metasm, a free assembler / disassembler / compiler written in ruby
[ 246星][5m] [Py] bontchev/pcodedmp A VBA p-code disassembler

기사

GDB

도구

[ 7019星][10d] [JS] cs01/gdbgui Browser-based frontend to gdb (gnu debugger). Add breakpoints, view the stack, visualize data structures, and more in C, C++, Go, Rust, and Fortran. Run gdbgui from the terminal and a new tab will open in your browser.
[ 6052星][13d] [Py] cyrus-and/gdb-dashboard Modular visual interface for GDB in Python
[ 3784星][11m] [Py] longld/peda Python Exploit Development Assistance for GDB
[ 2568星][1m] [Py] hugsy/gef gdb增强工具，使用Python API，用于漏洞开发和逆向分析。
[ 2439星][16d] [Py] pwndbg/pwndbg GDB插件，辅助漏洞开发和逆向
[ 1417星][3m] [Go] hellogcc/100-gdb-tips A collection of gdb tips. 100 maybe just mean many here.
[ 452星][3m] [Py] scwuaptx/pwngdb gdb for pwn
[ 446星][1y] [Py] jfoote/exploitable The 'exploitable' GDB plugin. I don't work at CERT anymore, but here is the original homepage:
[ 244星][2m] [JS] bet4it/hyperpwn A hyper plugin to provide a flexible GDB GUI with the help of GEF, pwndbg or peda
[ 208星][2m] [Py] sakhnik/nvim-gdb Neovim thin wrapper for GDB, LLDB and PDB

기사

2019.11 [ocallahan] Supercharging Gdb With Pernosco
2019.10 [FOSSiFoundation] A Unified Debug Server for Deeply Embedded Systems and GDB/LLDB - Simon Cook - ORConf 2019
2019.10 [TheLinuxFoundation] Using Serial kdb / kgdb to Debug the Linux Kernel - Douglas Anderson, Google
2019.09 [GNUToolsCauldron] GDB: Tab-Completion & Command Options - GNU Tools Cauldron 2019
2019.09 [GNUToolsCauldron] GDB on s390x: To-dos and Challenges - GNU Tools Cauldron 2019
2019.09 [GNUToolsCauldron] GDB BoF - GNU Tools Cauldron 2019
2019.09 [GNUToolsCauldron] A New Debug Server for Supporting GDB on Embedded Platforms - GNU Tools Cauldron 2019
2019.05 [tunnelshade] Quick linux kernel with gdb setup with little help from Linux distros
2019.02 [360] ARM汇编之堆栈溢出实战分析四(GDB)
2019.01 [freebuf] ARM汇编之堆栈溢出实战分析三（GDB）
2019.01 [360] ARM汇编之堆栈溢出实战分析二(GDB)
2019.01 [360] ARM汇编之堆栈溢出实战分析（GDB）
2018.09 [blackroomsec] Reversing small crackme w/ GDB-Peda
2018.09 [doyler] Metasploit adduser Analysis via GDB (SLAE Exam Assignment #5.2)
2018.07 [pediy] [编程][翻译] 用gdb 学C 语言
2018.05 [djmanilaice] Ignorance .gdbinit
2018.05 [360] DEFCON CHINA议题解读| Triton和符号执行在GDB 上
2018.03 [aliyun] 利用GDB实现进程注入
2018.02 [freebuf] GDB调试CVE-2018-5711 PHP-GD拒绝服务漏洞
2018.02 [HITCON] [HITCON CMT 2017] R0D202 - 陳威伯- Triton and Symbolic execution on GDB

Monitor&&监控&&Trace&&追踪

도구

[ 1419星][9m] [C] namhyung/uftrace Function (graph) tracer for user-space

Radare2

插件&&脚本

Radare2

[ 11588星][12d] [C] radareorg/radare2 unix-like reverse engineering framework and commandline tools

新添加的

[ 410星][6m] [Py] itayc0hen/a-journey-into-radare2 A series of tutorials about radare2 framework from
[ 339星][28d] [TeX] radareorg/radare2book Radare2 official book
[ 259星][1m] [C] radareorg/r2dec-js radare2插件,将汇编代码反编译为C伪代码
[ 258星][4m] [Rust] radareorg/radeco radare2-based decompiler and symbol executor
[ 202星][3m] [PS] wiredpulse/posh-r2 PowerShell - Rapid Response... For the incident responder in you!

与其他工具交互

未分类

[ 378星][27d] [JS] nowsecure/r2frida Radare2 and Frida better together.
- 重复区段: DBI->Frida->工具->与其他工具交互->Radare2 |

IDA

구이

Cutter

[ 6176星][8d] [C++] radareorg/cutter 逆向框架radare2的Qt界面，iaito的升级版

文章&&视频

未分类

2019.10 [prsecurity] Radare2 for RE CTF
2019.09 [securityartwork] YaraRET (I): Carving with Radare2 & Yara
2019.07 [freebuf] 教你使用Cutter和Radare2对APT32恶意程序流程图进行反混淆处理
2019.07 [THER] 0x0D - FLARE-On #3 Challenge Part 2 [Reversing with Radare2]
2019.07 [THER] 0x09 Cross References [Reversing with Radare2]
2019.07 [THER] 0x08 Navigation [Reversing with Radare2]
2019.07 [THER] 0x04 Target Application [Reversing with Radare2]
2019.06 [THER] 0x03 Environment Setup [Reversing with Radare2]
2019.06 [THER] 0x02 What is Radare2 [Reversing with Radare2]
2019.06 [THER] 0x00 Intro [Reversing with Radare2]
2019.06 [hitbsecconf] #HITB2019AMS D1T3 - Overcoming Fear: Reversing With Radare2 - Arnau Gamez Montolio
2019.05 [X0x0FFB347] Solving MalwareTech Shellcode challenges with some radare2 magic!
2019.05 [360] 使用Cutter和Radare2对APT32恶意程序流程图进行反混淆处理
2019.05 [SagiDana] Radare2 — Keep It Or Leave It?
2019.04 [X0x0FFB347] Solving MalwareTech String Challenges With Some Radare2 Magic!
2019.04 [radare] Radare2 Summer of Code 2019 Selection Results
2019.04 [radare] Radare2 Summer of Code 2019 Selection Results
2019.03 [sans] Binary Analysis with Jupyter and Radare2
2019.02 [freebuf] Radare2：一款类Unix命令行逆向安全框架
2019.02 [radare] Radare2 Community Survey Results

Cutter

2019.12 [megabeets] 5 Ways to patch binaries with Cutter
2019.07 [THER] 0x0C - Cutter: FLARE-On #3 Challenge Part 1 [Reversing with Radare2]
2018.10 [PancakeNopcode] r2con2018 - Cutter by @xarkes
2018.08 [radare] GSoC 2018 Final: Debugging and Emulation Support for Cutter
2017.12 [n0where] Qt C++ radare2 GUI: Cutter

BinaryNinja

插件&&脚本

新添加的

[ 2820星][1m] [Py] androguard/androguard Reverse engineering, Malware and goodware analysis of Android applications ... and more (ninja !)
[ 328星][5m] [Py] vector35/binaryninja-api Public API, examples, documentation and issues for Binary Ninja
[ 280星][3m] [Py] pbiernat/ripr Package Binary Code as a Python class using Binary Ninja and Unicorn Engine
[ 201星][14d] [JS] ret2got/disasm.pro A realtime assembler/disassembler (formerly known as disasm.ninja)

与其他工具交互

未分类

IDA

文章&&视频

2019.08 [trailofbits] Reverse Taint Analysis Using Binary Ninja
2018.09 [aliyun] 使用Binary Ninja调试共享库
2018.09 [kudelskisecurity] Analyzing ARM Cortex-based MCU firmwares using Binary Ninja
2018.07 [aliyun] WCTF 2018 - binja - rswc
2018.04 [trailofbits] 使用Binary Ninja的MLIL和SSA, 挖掘二进制文件的漏洞. (MLIL: Medium Level IL, 中间层IL)(SSA: Single Static Assignment)
2018.01 [pediy] [翻译]逆向平台Binary Ninja介绍
2017.11 [] bnpy - A python architecture plugin for Binary Ninja
2017.10 [ret2] Untangling Exotic Architectures with Binary Ninja
2017.10 [chokepoint] Pin Visual Coverage Tool for Binary Ninja
2017.03 [GynvaelEN] Hacking Livestream #14: Binary Ninja Plugins (with carstein)
2016.12 [kchung] Binary Ninja: IPython and the Python Console
2016.03 [arm] Introduction to the Binary Ninja API

창

PE

도구

[ 877星][8m] [Py] erocarrera/pefile pefile is a Python module to read and work with PE (Portable Executable) files
[ 634星][10d] [C] thewover/donut Generates x86, x64, or AMD64+x86 position-independent shellcode that loads .NET Assemblies, PE files, and other Windows payloads from memory and runs them with parameters
[ 537星][1y] [C#] ghostpack/safetykatz Mimikatz和.NET PE Loader的结合
[ 388星][1y] [Assembly] hasherezade/pe_to_shellcode Converts PE into a shellcode
[ 385星][3m] [Jupyter Notebook] endgameinc/ember 110万PE文件的数据集合, 可用于训练相关模型. PE文件信息主要包括: SHA256/histogram(直方图)/byteentropy(字节熵)/字符串/PE头信息/段信息/导入表/导出表
[ 344星][1y] [Assembly] egebalci/amber 反射式PE加壳器，用于绕过安全产品和缓解措施
[ 337星][5m] [C] merces/pev The PE file analysis toolkit
[ 316星][24d] [C++] trailofbits/pe-parse Principled, lightweight C/C++ PE parser
[ 315星][14d] [VBA] itm4n/vba-runpe A VBA implementation of the RunPE technique or how to bypass application whitelisting.
[ 296星][12d] [C++] hasherezade/libpeconv 用于映射和取消映射PE 文件的库
[ 285星][7m] [Java] katjahahn/portex Java library to analyse Portable Executable files with a special focus on malware analysis and PE malformation robustness

기사

2019.12 [aliyun] 手工shellcode注入PE文件
2019.10 [freebuf] PEpper：一款针对可执行程序的开源恶意软件静态分析工具
2019.09 [sevagas] Process PE Injection Basics
2019.07 [hexacorn] PE Section names – re-visited, again
2019.06 [hasherezade] PE-sieve v0.2.1 release notes - import recovery & unpacking ASPack (part 2)
2019.05 [0x00sec] Backdoorin pe files
2019.05 [360] Windows调试艺术——PE文件变形（一）
2019.05 [arxiv] [1905.01999] A Benchmark API Call Dataset for Windows PE Malware Classification
2019.04 [decoder] Combinig LUAFV PostLuafvPostReadWrite Race Condition PE with DiagHub collector exploit -> from standard user to SYSTEM
2019.04 [MalwareAnalysisForHedgehogs] Malware Theory - PE Malformations and Anomalies
2019.04 [freebuf] Xori：一款针对PE32和Shellcode的自动化反编译与静态分析库
2019.03 [hexacorn] PE files and the DemoScene
2019.03 [] 携带恶意PE文件的壁纸类应用出现在Google Play
2019.03 [] 携带恶意PE文件的壁纸类应用出现在Google Play
2019.03 [] Malicious PE files discovered on Google Play
2019.03 [hexacorn] PE Compilation Timestamps vs. forensics
2019.03 [cristivlad25] Machine Learning for Malware Detection - 4 - Portable Executable (PE) Files
2019.03 [hexacorn] Extracting and Parsing PE signatures en masse
2019.02 [hexacorn] PE files and the Easy Programming Language (EPL)
2019.01 [pediy] [原创]PE加载器的简单实现

DLL

新添加

도구

[ 1915星][22d] [C#] lucasg/dependencies A rewrite of the old legacy software "depends.exe" in C# for Windows devs to troubleshoot dll load dependencies issues.
[ 1333星][10m] [C] fancycode/memorymodule Library to load a DLL from memory.
[ 1146星][27d] [C#] perfare/il2cppdumper Restore dll from Unity il2cpp binary file (except code)
[ 793星][11m] [C#] terminals-origin/terminals Terminals is a secure, multi tab terminal services/remote desktop client. It uses Terminal Services ActiveX Client (mstscax.dll). The project started from the need of controlling multiple connections simultaneously. It is a complete replacement for the mstsc.exe (Terminal Services) client. This is official source moved from Codeplex.
[ 388星][7m] [C++] hasherezade/dll_to_exe Converts a DLL into EXE
[ 363星][19d] [C#] 3f/dllexport .NET DllExport
[ 240星][10m] [C++] wbenny/detoursnt Detours with just single dependency - NTDLL
[ 230星][1y] [C#] misaka-mikoto-tech/monohooker hook C# method at runtime without modify dll file (such as UnityEditor.dll)
[ 215星][6m] [C#] erfg12/memory.dll C# Hacking library for making PC game trainers.
[ 214星][26d] [C++] chuyu-team/mint Contains the definitions for the Windows Internal UserMode API from ntdll.dll, samlib.dll and winsta.dll.

기사

2019.12 [freebuf] 如何使用ADSI接口和反射型DLL枚举活动目录
2019.11 [tyranidslair] The Internals of AppLocker - Part 4 - Blocking DLL Loading
2019.09 [hexacorn] RunDll32 — API calling
2019.09 [4hou] 《MiniDumpWriteDump via COM+ Services DLL》的利用测试
2019.08 [osandamalith] Converting an EXE to a DLL
2019.06 [4hou] 域渗透——利用dnscmd在DNS服务器上实现远程加载Dll
2019.06 [hexacorn] Playing with Delay-Loaded DLLs…
2019.05 [3gstudent] 域渗透——利用dnscmd在DNS服务器上实现远程加载Dll
2019.05 [3gstudent] 域渗透——利用dnscmd在DNS服务器上实现远程加载Dll
2019.05 [4sysops] PS Protector: Convert your PowerShell module into a .NET assembly DLL
2019.05 [0x00sec] Malicious DLL execution using Apple's APSDaemon.exe signed binary
2019.04 [4hou] Qt5漏洞导致Cisco WebEx和Malwarebytes反病毒产品可远程加载任意DLL
2019.04 [id] DLL CryptoMix
2019.03 [CyborgElf] How To Make an Internal DLL Game Hack C++ (Rainbow Six Siege)
2019.02 [] No Source Code For a 14-Year Old Vulnerable DLL? No Problem. (CVE-2018-20250)
2018.12 [srcincite] 思科Webex桌面会议App提权漏洞, 可导致RCE

DLL 주입

도구

[ 713星][5m] [C++] darthton/xenos Windows DLL 注入器
[ 588星][2m] [PS] monoxgas/srdi Shellcode implementation of Reflective DLL Injection. Convert DLLs to position independent shellcode

기사

2019.12 [freebuf] 如何防止恶意的第三方DLL注入到进程
2019.06 [aliyun] Windows 10 Task Scheduler服务DLL注入漏洞分析
2018.10 [pediy] [原创]代替创建用户线程使用ShellCode注入DLL的小技巧
2018.10 [4hou] 如何利用DLL注入绕过Win10勒索软件保护
2018.10 [0x00sec] Reflective Dll Injection - Any Way to check If a process is already injected?
2018.09 [pediy] [原创]win10_arm64 驱动注入dll 到arm32程序
2018.08 [freebuf] sRDI：一款通过Shellcode实现反射型DLL注入的强大工具
2018.07 [4hou] 注入系列——DLL注入
2018.06 [0x00sec] Reflective DLL Injection - AV detects at runtime
2018.06 [qq] 【游戏漏洞】注入DLL显示游戏窗口
2017.12 [secist] Mavinject | Dll Injected
2017.12 [secvul] SSM终结dll注入
2017.10 [nsfocus] 【干货分享】Sandbox技术之DLL注入
2017.10 [freebuf] DLL注入新姿势：反射式DLL注入研究
2017.10 [pediy] [原创]通过Wannacry分析内核shellcode注入dll技术
2017.09 [360] Dll注入新姿势：SetThreadContext注入
2017.08 [silentbreaksecurity] sRDI – Shellcode Reflective DLL Injection
2017.08 [360] DLL注入那些事
2017.08 [freebuf] 系统安全攻防战：DLL注入技术详解
2017.08 [pediy] [翻译]多种DLL注入技术原理介绍

DLL劫持

도구

[ 431星][7m] [Pascal] mojtabatajik/robber 查找易于发生DLL劫持的可执行文件
[ 299星][11m] [C++] anhkgg/superdllhijack 一种通用Dll劫持技术，不再需要手工导出Dll的函数接口了

기사

2019.06 [4hou] 戴尔预装的SupportAssist组件存在DLL劫持漏洞，全球超过1亿台设备面临网络攻击风险
2019.05 [4hou] 《Lateral Movement — SCM and DLL Hijacking Primer》的利用扩展
2019.04 [3gstudent] 《Lateral Movement — SCM and DLL Hijacking Primer》的利用扩展
2019.04 [3gstudent] 《Lateral Movement — SCM and DLL Hijacking Primer》的利用扩展
2019.04 [specterops] Lateral Movement — SCM and Dll Hijacking Primer
2019.01 [sans] DLL Hijacking Like a Boss!
2018.11 [t00ls] 一种通用DLL劫持技术研究
2018.11 [pediy] [原创]一种通用DLL劫持技术研究
2018.09 [DoktorCranium] Understanding how DLL Hijacking works
2018.09 [astr0baby] Understanding how DLL Hijacking works
2018.08 [parsiya] DVTA - Part 5 - Client-side Storage and DLL Hijacking
2018.08 [parsiya] DVTA - Part 5 - Client-side Storage and DLL Hijacking
2018.06 [cybereason] Attackers incriminate a signed Oracle process for DLL hijacking, running Mimikatz
2018.05 [360] 独辟蹊径：如何通过URL文件实现DLL劫持
2018.05 [insert] 利用URL文件实现DLL劫持
2017.10 [cybereason] Siofra, a free tool built by Cybereason researcher, exposes DLL hijacking vulnerabilities in Windows programs
2017.08 [securiteam] SSD Advisory – Dashlane DLL Hijacking
2017.05 [4hou] Windows 下的7 种DLL 劫持技术
2017.05 [pediy] [原创]让代码飞出一段钢琴曲（freepiano小助手）（全局键盘钩子+dll劫持）+有码
2017.03 [pentestlab] DLL Hijacking

UAC

도구

[ 2355星][11d] [C] hfiref0x/uacme Defeating Windows User Account Control
[ 2307星][1m] [PS] k8gege/k8tools K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)
[ 1688星][3m] [Py] rootm0s/winpwnage UAC bypass, Elevate, Persistence and Execution methods

기사

2019.11 [4hou] CVE-2019-1388： Windows UAC权限提升漏洞
2019.10 [freebuf] UAC绕过初探
2019.09 [4sysops] Security options in Windows Server 2016: Accounts and UAC
2019.08 [freebuf] SneakyEXE：一款嵌入式UAC绕过工具
2019.04 [markmotig] Brute Forcing Admin Passwords with UAC
2019.03 [4hou] 通过模拟可信目录绕过UAC的利用分析
2019.03 [aliyun] 如何滥用Access Tokens UIAccess绕过UAC
2019.02 [3gstudent] 通过模拟可信目录绕过UAC的利用分析
2019.02 [3gstudent] 通过模拟可信目录绕过UAC的利用分析
2019.02 [sans] UAC is not all that bad really
2019.01 [fuzzysecurity] Anatomy of UAC Attacks
2019.01 [sevagas] Yet another sdclt UAC bypass
2018.11 [4hou] 利用metasploit绕过UAC的5种方式
2018.11 [tenable] UAC Bypass by Mocking Trusted Directories
2018.10 [0x000x00] How to bypass UAC in newer Windows versions
2018.10 [tyranidslair] Farewell to the Token Stealing UAC Bypass
2018.10 [freebuf] 使用Metasploit绕过UAC的多种方法
2018.09 [freebuf] 一种绕过UAC的技术介绍
2018.09 [hackingarticles] Multiple Ways to Bypass UAC using Metasploit
2018.09 [hexacorn] A bit of a qUACkery – how to elevate… w/o doing a single thing ;)

Sysmon

도구

[ 206星][1y] [JS] jpcertcc/sysmonsearch Investigate suspicious activity by visualizing Sysmon's event log

기사

2019.12 [vanimpe] Use Sysmon DNS data for incident response
2019.11 [4hou] 你不知道的威胁狩猎技巧：Windows API 与Sysmon 事件的映射
2019.10 [HackersOnBoard] Subverting Sysmon Application of a Formalized Security Product Evasion Methodology
2019.09 [sans] Parsing Sysmon Events for IR Indicators
2019.09 [blackhillsinfosec] Getting Started With Sysmon
2019.09 [osandamalith] Unloading the Sysmon Minifilter Driver
2019.09 [specterops] Shhmon — Silencing Sysmon via Driver Unload
2019.09 [4hou] 如何逃逸Sysmon工具对DNS的监控
2019.09 [olafhartong] Sysmon 10.4 release
2019.09 [blackhillsinfosec] Webcast: Windows logging, Sysmon, and ELK
2019.08 [blackhillsinfosec] Webcast: Implementing Sysmon and Applocker
2019.07 [eforensicsmag] Using Sysmon and ETW For So Much More | By David Kennedy
2019.06 [nosecurecode] Sysmon in a Box
2019.06 [binarydefense] Using Sysmon and ETW For So Much More - Binary Defense
2019.06 [360] 如何规避Sysmon DNS监控
2019.06 [SecurityWeekly] Sysmon DNS Logging, Gravwell - PSW #608
2019.06 [xpnsec] Evading Sysmon DNS Monitoring
2019.06 [olafhartong] Using Sysmon in Azure Sentinel
2019.05 [olafhartong] Sysmon 10.0 - New features and changes
2019.02 [specterops] Putting Sysmon v9.0 AND/OR Grouping Logic to the Test

ETW

도구

[ 1228星][10d] [JS] jpcertcc/logontracer 通过可视化和分析Windows事件日志来调查恶意的Windows登录
[ 865星][22d] [C++] google/uiforetw User interface for recording and managing ETW traces
[ 654星][10m] [Roff] palantir/windows-event-forwarding 使用Windows 事件转发实现网络事件监测和防御
[ 609星][19d] [PS] sbousseaden/evtx-attack-samples 与特定攻击和利用后渗透技术相关的Windows事件样例
[ 504星][10m] [C#] lowleveldesign/wtrace Command line tracing tool for Windows, based on ETW.
[ 479星][5m] [PS] sans-blue-team/deepbluecli a PowerShell Module for Threat Hunting via Windows Event Logs
[ 446星][9m] [PS] nsacyber/event-forwarding-guidance 帮助管理员使用Windows事件转发（WEF）收集与安全相关的Windows事件日志
[ 393星][10m] [Py] williballenthin/python-evtx 纯Python编写的Windows事件日志解析器
[ 341星][1y] [C++] qax-a-team/eventcleaner A tool mainly to erase specified records from Windows event logs, with additional functionalities.
[ 306星][1m] [C#] zodiacon/procmonx 通过Windows事件日志获取与Process Monitor显示的相同的信息，无需内核驱动
[ 282星][3m] [C#] fireeye/silketw flexible C# wrappers for ETW
[ 282星][10m] [C#] nsacyber/windows-event-log-messages 检索Windows二进制文件中嵌入的Windows事件日志消息的定义，并以discoverable的格式提供它们
[ 261星][3m] [C++] gametechdev/presentmon Tool for collection and processing of ETW events related to DXGI presentation.
[ 249星][3m] [C++] microsoft/krabsetw KrabsETW provides a modern C++ wrapper and a .NET wrapper around the low-level ETW trace consumption functions.

기사

2019.12 [Cooper] EventList, Matching Windows Event Log IDs With MITRE ATT&CK - Miriam Wiesner
2019.09 [adventuresincyberchallenges] Powershell Encoded Payload In Clear Text in Windows Event Log 4688
2019.09 [Cyb3rWard0g] Threat Hunting with ETW events and HELK — Part 2: Shipping ETW events to HELK ⚒
2019.09 [Cyb3rWard0g] Threat Hunting with ETW events and HELK — Part 1: Installing SilkETW ?‍♀?
2019.05 [freebuf] SilkETW：一款针对Windows事件追踪的自定义C#封装工具
2019.04 [4sysops] Forward Windows events to a Syslog server with free SolarWinds Event Log Forwarder for Windows
2019.02 [360] ETW注册表监控windows内核实现原理
2019.01 [sans] Rocking Your Windows EventID with ELK Stack
2019.01 [sans] Threat Hunting via Windows Event Logs
2019.01 [sans] Hunting for Lateral Movement Using Windows Event Log
2018.12 [palantir] Tampering with Windows Event Tracing: Background, Offense, and Defense
2018.12 [sophos] Hunting for threats with Intercept X and the Windows Event Collector
2018.08 [4sysops] Query multiple Windows event logs with PowerShell
2018.07 [criteo] Grab ETW Session, Providers and Events
2018.07 [3gstudent] Windows Event Viewer Log (EVT)单条日志清除（三）——删除当前系统指定指定时间段evt日志记录
2018.07 [3gstudent] Windows Event Viewer Log (EVT)单条日志清除（三）——删除当前系统指定指定时间段evt日志记录
2018.07 [pentesttoolz] LogonTracer – Investigate Malicious Windows Logon By Visualizing And Analyzing Windows Event Log
2018.07 [dragos] EvtxToElk: A Python Module to Load Windows Event Logs into ElasticSearch
2018.07 [3gstudent] Windows Event Viewer Log (EVT)单条日志清除（二）——程序实现删除evt文件指定时间段的日志记录
2018.07 [3gstudent] Windows Event Viewer Log (EVT)单条日志清除（二）——程序实现删除evt文件指定时间段的日志记录

AppLocker

도구

[ 921星][7m] [PS] api0cradle/ultimateapplockerbypasslist The goal of this repository is to document the most common techniques to bypass AppLocker.

기사

2019.11 [tyranidslair] The Internals of AppLocker - Part 3 - Access Tokens and Access Checking
2019.11 [tyranidslair] The Internals of AppLocker - Part 2 - Blocking Process Creation
2019.11 [tyranidslair] The Internals of AppLocker - Part 1 - Overview and Setup
2019.09 [blackhillsinfosec] Getting Started With AppLocker
2019.08 [p0w3rsh3ll] How to delete a single Applocker rule
2019.05 [oddvar] A small discovery about AppLocker
2019.04 [4hou] 通过regsrv32.exe绕过Applocker应用程序白名单的多种方法
2019.03 [4sysops] Application whitelisting: Software Restriction Policies vs. AppLocker vs. Windows Defender Application Control
2019.03 [4hou] 逃避手段再开花——从一个能逃避AppLocker和AMSI检测的Office文档讲起
2019.03 [yoroi] The Document that Eluded AppLocker and AMSI
2019.03 [p0w3rsh3ll] Applocker and PowerShell: how do they tightly work together?
2019.02 [4hou] 如何以管理员身份绕过AppLocker
2019.02 [oddvar] Bypassing AppLocker as an admin
2019.01 [hackingarticles] Windows Applocker Policy – A Beginner's Guide
2019.01 [t00ls] 投稿文章：Bypass Applocker + 免杀执行任意shellcode [ csc + installUtil ]
2018.12 [hecfblog] Daily Blog #580: Applocker and Windows 10
2018.12 [hecfblog] Daily Blog #581: Forensic Lunch Test Kitchen 12/28/18 Syscache Applocker and Server 2012
2018.12 [360] 多维度对抗Windows AppLocker
2018.12 [tsscyber] BloodHound.xpab — Applocker bypass
2018.10 [tsscyber] AppLocker Bypass — presentationhost.exe

도구

新添加的

Procmon

.NET

[ 12676星][14d] [C#] 0xd4d/dnspy .NET debugger and assembly editor
[ 9261星][11d] [C#] icsharpcode/ilspy .NET Decompiler
[ 3694星][27d] [C#] 0xd4d/de4dot .NET deobfuscator and unpacker.
[ 3263星][7m] [JS] sindresorhus/speed-test Test your internet connection speed and ping using speedtest.net from the CLI
[ 1657星][14d] [C#] jbevain/cecil C#库, 探查/修改/生成.NET App/库
[ 217星][11m] [C#] rainwayapp/warden Warden.NET is an easy to use process management library for keeping track of processes on Windows.

Environment&&环境&&配置

[ 1521星][11m] [PS] joefitzgerald/packer-windows 使用Packer创建Vagrant boxes的模板
[ 1347星][1m] [Go] securitywithoutborders/hardentools 禁用许多有危险的Windows功能
[ 1156星][1y] [HTML] nsacyber/windows-secure-host-baseline Windows 10和Windows Server 2016 DoD 安全主机基准设置的配置指南
[ 1008星][6m] adolfintel/windows10-privacy Win10隐私指南
[ 508星][17d] [PS] stefanscherer/packer-windows Windows Packer 模板：Win10, Server 2016, 1709, 1803, 1809, 2019, 1903, Insider with Docker

进程注入

代码注入

内存模块

VT&&虚拟化&&Hypbervisor

[ 1348星][22d] [C] intel/haxm Intel 开源的英特尔硬件加速执行管理器，通过硬件辅助的虚拟化引擎，加速Windows/macOS 主机上的IA emulation（(x86/ x86_64) ）
[ 1011星][1y] [C] ionescu007/simplevisor 英特尔VT-x虚拟机管理程序，简单、可移植。支持Windows和UEFI
[ 717星][23d] [C++] tandasat/hyperplatform 基于Intel VT-x的虚拟机管理程序，旨在在Windows上提供精简的VM-exit过滤平台
[ 570星][12m] [C] asamy/ksm 快速、hackable且简单的x64 VT-x虚拟机管理程序，支持Windows和Linux
- 重复区段: Linux->工具->新添加|

内核&&驱动

[ 933星][9m] [C] microsoft/windows-driver-frameworks Windows驱动框架(WDF)
[ 781星][19d] axtmueller/windows-kernel-explorer Windows内核研究工具
[ 510星][5m] [Py] rabbitstack/fibratus Windows内核探索和跟踪工具
[ 479星][1m] [C] jkornev/hidden Windows驱动，带用户模式接口：隐藏文件系统和注册表对象、保护进程等
[ 278星][12d] [PS] microsoftdocs/windows-driver-docs 官方Windows驱动程序工具包文档

注册表

[ 490星][14d] [Batchfile] chef-koch/regtweaks Windows注册表调整（Win 7-Win 10）
[ 288星][8m] [Py] williballenthin/python-registry 用于对Windows NT注册表文件进行纯读取访问的Python库

시스템 호출

[ 725星][2m] [HTML] j00ru/windows-syscalls Windows 系统调用表(NT/2000/XP/2003/Vista/2008/7/2012/8/10)
[ 328星][2m] [C] hfiref0x/syscalltables Windows NT x64系统调用表

다른

[ 949星][3m] [C] basil00/divert 用户模式数据包拦截库，适用于Win 7/8/10
[ 863星][14d] [C++] henrypp/simplewall 为Windows 过滤平台提供的配置界面
[ 726星][2m] [Py] diyan/pywinrm Python实现的WinRM客户端
[ 570星][1m] [C] hfiref0x/winobjex64 Windows对象浏览器. x64
[ 463星][8m] [C#] microsoft/dbgshell PowerShell编写的Windows调试器引擎前端
[ 418星][15d] [C] samba-team/samba 适用于Linux和Unix的标准Windows interoperability程序套件
[ 389星][2m] [C#] microsoft/binskim 二进制静态分析工具，可为PE和ELF二进制格式提供安全性和正确性分析
[ 387星][19d] [Jupyter Notebook] microsoft/windowsdefenderatp-hunting-queries 在MS Defender ATP中进行高级查询的示例
[ 370星][27d] [Ruby] winrb/winrm 在Windows中使用WinRM的功能调用原生对象的SOAP库。Ruby编写
[ 360星][12d] [C#] digitalruby/ipban 监视Windows/Linux系统的登录失败和不良行为，并封禁对应的IP地址。高度可配置，精简且功能强大。
[ 269星][12m] [Py] hakril/pythonforwindows 简化Python与Windows操作系统交互的库
[ 238星][5m] [PS] microsoft/aaronlocker Windows应用程序白名单
[ 233星][10m] [Go] masterzen/winrm Windows远程命令执行，命令行工具+库，Go编写
[ 232星][1y] [C++] ionescu007/simpleator Windows x64用户模式应用程序模拟器
[ 229星][4m] [C] tishion/mmloader 绕过Windows PE Loader，直接从内存中加载DLL模块（x86/x64）
[ 228星][3m] [C] leecher1337/ntvdmx64 在64位版本上执行Windows DOS版的NTVDM
[ 226星][1y] [C++] rexdf/commandtrayhost 监控Windows systray的命令行工具
[ 210星][3m] adguardteam/adguardforwindows Windows系统范围的AdBlocker
[ 208星][10m] [C] hzqst/unicorn_pe 模拟Windows PE文件的代码执行，基于Unicorn
[ 205星][3m] [C] jasonwhite/ducible 使PE和PDB的构建具有可复制性

기사

新添加

DEP

2019.11 [aliyun] ARM EXP 开发- 绕过DEP 执行mprotect()
2019.07 [codingvision] Bypassing ASLR and DEP - Getting Shells with pwntools
2019.01 [fuzzysecurity] MS13-009 Use-After-Free IE8 (DEP)
2019.01 [fuzzysecurity] BlazeVideo HDTV Player 6.6 Professional SEH&DEP&ASLR
2019.01 [fuzzysecurity] NCMedia Sound Editor Pro v7.5.1 SEH&DEP&ASLR
2019.01 [fuzzysecurity] ALLMediaServer 0.8 SEH&DEP&ASLR
2018.12 [360] CoolPlayer bypass DEP(CVE-2008-3408)分析
2018.09 [duo] Weak Apple DEP Authentication Leaves Enterprises Vulnerable to Social Engineering Attacks and Rogue Devices
2018.09 [3or] ARM Exploitation - Defeating DEP - executing mprotect()
2018.09 [3or] ARM Exploitation - Defeating DEP - execute system()
2018.06 [pediy] [原创]Easy MPEG to DVD Burner 1.7.11 SEH + DEP Bypass Local Buffer Overflow
2018.05 [pediy] [翻译]DEP缓解技术(一)
2017.12 [360] 利用缓解技术：数据执行保护（DEP）
2017.12 [0x00sec] Exploit Mitigation Techniques - Data Execution Prevention (DEP)
2017.10 [freebuf] 在64位系统中使用ROP+Return-to-dl-resolve来绕过ASLR+DEP
2017.10 [freebuf] 如何在32位系统中使用ROP+Return-to-dl来绕过ASLR+DEP
2017.08 [pediy] [原创]利用Ret2Libc挑战DEP——利用ZwSetInformationProcess
2017.06 [360] ropasaurusrex:ROP入门教程——DEP（下）
2017.06 [360] ropasaurusrex:ROP入门教程——DEP（上）
2017.05 [myonlinesecurity] fake clothing order Berhanu (PURCHASE DEPARTMENT) using winace files delivers Loki bot

Procmon

2017.06 [lowleveldesign] How to decode managed stack frames in procmon traces
2017.02 [lowleveldesign] When procmon trace is not enough
2016.09 [dist67] Malware: Process Explorer & Procmon
2015.06 [guyrleech] Advanced Procmon Part 2 – Filtering inclusions
2014.12 [guyrleech] Advanced Procmon Part 1 – Filtering exclusions

리눅스

꼬마 요정

도구

[ 930星][15d] [Py] eliben/pyelftools Parsing ELF and DWARF in Python
[ 787星][2m] [C] nixos/patchelf A small utility to modify the dynamic linker and RPATH of ELF executables
[ 411星][9m] [Assembly] mewmew/dissection The dissection of a simple "hello world" ELF binary.
[ 337星][9m] [Py] rek7/fireelf Fileless Linux Malware Framework
[ 277星][4m] [Shell] cryptolok/aslray Linux ELF x32/x64 ASLR DEP/NX bypass exploit with stack-spraying
[ 233星][2m] [C] elfmaster/libelfmaster Secure ELF parsing/loading library for forensics reconstruction of malware, and robust reverse engineering tools

기사

2019.10 [aliyun] 64 位elf 的one_gadget 通杀思路
2019.10 [HackersOnBoard] AFL's Blindspot and How to Resist AFL Fuzzing for Arbitrary ELF Binaries
2019.10 [HackersOnBoard] Black Hat USA 2016 Intra-Process Memory Protection for App on ARM & X86 Leveraging the ELF ABI
2019.09 [freebuf] CVE-2018-6924：解析FreeBSD ELF 头导致内核内存泄露
2019.07 [quarkslab] CVE-2018-6924: FreeBSD ELF Header Parsing Kernel Memory Disclosure
2019.07 [trendmicro] A Quick and Efficient Method For Locating the main() function of Linux ELF Malware Variants
2019.05 [0x00sec] Doubt infect ELF
2019.04 [guitmz] Linux ELF Runtime Crypter
2019.03 [guitmz] Running ELF executables from memory
2019.02 [icyphox] Python for Reverse Engineering #1: ELF Binaries
2019.01 [aliyun] 圣诞老人的ELFs：在没有execve的情况下运行Linux可执行文件
2019.01 [freebuf] Pwntools之DynELF原理探究
2019.01 [rapid7] Santa's ELFs: Running Linux Executables Without execve
2018.12 [360] Linux系统内存执行ELF的多种方式
2018.12 [ZeroNights] Yaroslav Moskvin - ELF execution in Linux RAM
2018.11 [k3170makan] Introduction to the ELF Format (Part VII): Dynamic Linking / Loading and the .dynamic section
2018.10 [k3170makan] Introduction to the ELF Format (Part VI) : More Relocation tricks - r_addend execution (Part 3)
2018.10 [k3170makan] Introduction to The ELF Format (Part VI): The Symbol Table and Relocations (Part 2)
2018.10 [k3170makan] Introduction to the ELF Format (Part VI) : The Symbol Table and Relocations (Part 1)
2018.10 [k3170makan] Introduction to the ELF Format (Part V) : Understanding C start up .init_array and .fini_array sections

도구

新添加

[ 1450星][2m] [C] feralinteractive/gamemode Optimise Linux system performance on demand
[ 1413星][21d] [C++] google/nsjail A light-weight process isolation tool, making use of Linux namespaces and seccomp-bpf syscall filters (with help of the kafel bpf language)
[ 895星][29d] [C] buserror/simavr simavr is a lean, mean and hackable AVR simulator for linux & OSX
[ 759星][1m] [Py] korcankaraokcu/pince A reverse engineering tool that'll supply the place of Cheat Engine for linux
[ 741星][2m] [C] yrp604/rappel A linux-based assembly REPL for x86, amd64, armv7, and armv8
[ 731星][17d] [C] strace/strace strace is a diagnostic, debugging and instructional userspace utility for Linux
[ 570星][12m] [C] asamy/ksm 快速、hackable且简单的x64 VT-x虚拟机管理程序，支持Windows和Linux
- 重复区段: Windows->工具->VT |
[ 565星][12d] [C++] intel/linux-sgx Intel SGX for Linux*
[ 560星][2m] [Py] autotest/autotest Fully automated tests on Linux
[ 536星][5m] [C++] nytrorst/shellcodecompiler 将C/C ++样式代码编译成一个小的、与位置无关且无NULL的Shellcode，用于Windows（x86和x64）和Linux（x86和x64）
[ 509星][8m] [C] iovisor/ply Dynamic Tracing in Linux
[ 468星][9d] [C] libreswan/libreswan an Internet Key Exchange (IKE) implementation for Linux.
[ 441星][12d] [C] facebook/openbmc OpenBMC is an open software framework to build a complete Linux image for a Board Management Controller (BMC).
[ 405星][10m] [Shell] microsoft/linux-vm-tools Hyper-V Linux Guest VM Enhancements
[ 393星][2m] [Shell] yadominjinta/atilo Linux installer for termux
[ 354星][2m] [C] seccomp/libseccomp an easy to use, platform independent, interface to the Linux Kernel's syscall filtering mechanism
[ 331星][5m] [Go] capsule8/capsule8 对云本地，容器和传统的基于Linux 的服务器执行高级的行为监控
[ 282星][2m] [Py] facebook/fbkutils A variety of utilities built and maintained by Facebook's Linux Kernel Team that we wish to share with the community.
[ 228星][8m] [C] wkz/ply Light-weight Dynamic Tracer for Linux

awesome reverse engineering

모든 컬렉션 항목 :

리버스 엔지니어링

설명

목차

TODO

아이다

플러그인 && 스크립트

새로 추가되었습니다

분류되지 않은

Detection && Creation && 구조 및 클래스의 복구

분류되지 않은

C ++ 클래스 && 가상 테이블

정적 부분 :

동적 부분

사용

모으다

외관 && 테마

펌웨어 && 임베디드 장치

서명 (바람둥이 등) && 비교 (diff) && match

분류되지 않은

바람둥이 서명

바람둥이 시그니처 컬렉션

바람둥이 시그니처 생성

diff && 일치 도구

야라

IDB 작동

협업 리버스 && 여러 사람이 동일한 IDB 파일을 작동합니다

&& 통신 && 디버거와 상호 작용을 동기화하십시오

수출 및 내보내기 및 다른 도구와 상호 작용합니다

분류되지 않은

기드라

Binnavi

Binaryninja

radare2

프리다

인텔 핀

특정 분석 목표를 목표로합니다

분류되지 않은

로더 및 프로세서

골랑

Windows 드라이버

ps3 && ps4

PDB

Flash && SWF

특정 샘플 패밀리

CTF

idapython 자체

분류되지 않은

목록

지침 참조 및 문서

보조 스크립트 쓰기

분류되지 않은

QT

콘솔 && 창 인터페이스

플러그인 템플릿

다른 언어

고대의

디버깅 및 배 동적 실행 및 동적 데이터

분류되지 않은

DBI 데이터

데이터 디버깅 데이터

정적 부분 :

동적 부분

사용

디 컴파일러 && ast

반사제

효율적인 Navigation && Quick Access && 그래픽 && 이미지 && 시각화

다른

기능

디스플레이 향상

그래픽 && 이미지

찾다

기계적 인조 인간

Apple && macos && ixxx & 객관적인 c && swift && mach-o

분류되지 않은

커널 캐시

Mach-O

스위프트

꼬마 요정