RE Thing

Lista de ferramentas

• Se você realmente precisa de ajuda para criar alguns projetos, dê -me sua discórdia no meu canal do YouTube.
• Basta pressionar CTRL + F e digitar a palavra -chave para ser mais rápida.
• Se você tiver alguma sugestão, adicione -me sobre a discórdia.
• Obrigado ao Notprab por listar muitas ferramentas de deobfuscator

---

• Android / Java

  • Androguard - Engenharia reversa, Malware e Goodware Análise de Android Applications ... e muito mais (Ninja!)
  • APK2GOLD - Ferramenta CLI para descompilar os aplicativos Android para Java. Faz recursos! Faz java! É muito fácil!
  • Apkspy - Fork do JADX com suporte para edição e recompilação da fonte Java, inspirada pelo DNSPY, mas para o Android Java em vez de .NET.
  • APKTOOL - Uma ferramenta para arquivos Android Android de engenharia reversa.
  • BYTECODEViewer Uma suíte de engenharia reversa Java Avançada, mas amigável.
  • Classyshark - Android e Java Bytecode Viewer.
  • Dex2jar - Ferramentas para trabalhar com arquivos Android .Dex e Java .Class.
  • Doldrums - uma ferramenta de engenharia reversa de vibração/dardo.
  • Enjarify - Enjarify é uma ferramenta para traduzir Dalvik Bytecode para Java Bytecode equivalente. Isso permite que as ferramentas de análise Java analise aplicativos Android.
  • Jadx - Dex para Java Decompiler.
  • Javaresolver - Biblioteca de inspeção de arquivo da classe Java para .NET.
  • JD-Core-JD-Core é um decompilador Java escrito em Java.
  • JD -ECLIPSE - Um plug -in do Java Decompiler Eclipse.
  • JD -gui - um decompilador Java independente GUI.
  • Jeb - Android Dalvik, Intel X86, ARM, MIPS, RISC -V, S7 PLC, Java, WebAssembly e Ethereum Decompilers.
  • MTKClient - MTK engenharia reversa e ferramenta flash.
  • Unzip - para Flutter App/Apk etc. Você pode descompactar o arquivo e obter o código com este unzip application.apk

• Análise Binária, Explorador de Assembléia etc.

  • ANGR - Uma plataforma de análise binária poderosa e fácil de usar!
  • Apimonitor - O Monitor da API é um software livre que permite monitorar e controlar as chamadas da API feitas por aplicativos e serviços. É uma ferramenta poderosa para ver como os aplicativos e serviços funcionam ou para rastrear problemas que você tem em seus próprios aplicativos.
  • BARF - BARF: Uma análise binária de código aberto multiplataforma e estrutura de engenharia reversa.
  • Ninja binário - estrutura de análise binária.
  • CTF Importar - Execute funções básicas a partir de binários despojados Cross Platform.
  • Cutter - Plataforma de engenharia reversa livre e de código aberto, alimentado por Rizin.
  • FRIDA - Kit de ferramentas de instrumentação dinâmica para desenvolvedores, engenheiros reversos e pesquisadores de segurança.
  • Ghidra - Ghidra é uma estrutura de engenharia reversa de software (SRE).
  • Iced - Blazing rápido e correto X86/X64 Desmonting, assembler, decodificador, codificador para .NET, ferrugem, python, javascript.
  • IDA - Desmontador poderoso e um depurador versátil, e muito mais.
  • IL2CPPINSPECOR - Ferramenta automatizada poderosa para binários de unidade de engenharia reversa IL2CPP.
  • Radue2-Estrutura de engenharia reversa do tipo UNIX e conjunto de ferramentas da linha de comando.
  • RELYZE - A RELYZE A Desktop permite que você reverse o engenheiro, descompile e software Dif x86, X64, ARM32 e ARM64.
  • SAE - Explore a montagem e Deobf + PE Nome forte.

• Cripto

  • Base64 - decodificador base64, decodifique também arquivos.
  • Cyberchef - The Cyber ​​Swiss Army Knife (melhor ferramenta de aplicativo da web para criptos)
  • DCode - Mais de 800 ferramentas no aplicativo da web (criptografia, enigm, decodificador de mensagens)
  • Md5hings - decodifique md5hash/sha etc ..

• Depurador

  • X64-X32DBG-Um depurador X64/X32 de código aberto para Windows.
  • Scyllahide-Usermode avançado Anti-anti-Debugger para x64-x32dbg.
  • GDB - GDB, o depurador do projeto GNU, permite que você veja o que está acontecendo inside outro programa enquanto ele executa - ou o que outro programa estava fazendo no momento em que travou.
  • Pede - Pede - Python Explorar Assistência ao Desenvolvimento para GDB.

• Deobfuscator / Decompiler / Unpacker etc ...

  • AgilestringDecryptor - Um descripto de cordas ágeis dinâmicas que depende do Invoke.
  • Agile.Net -Deobfuscator - Deobfuscates Agile.NET ControlFlow, Strings and Proxy Delegates. Informe -me para novas atualizações ou outros problemas. Ao longo de toda a fonte completa de todas as linhas, contém comentários para que você possa entender facilmente o processo por trás dela. Aproveitar!
  • AgiledotNet -StringDeObfuscator - Descriptografa rapidamente as cordas do Agile.net (também conhecido como AgiledotNet, Clisecure). Suporta vários módulos.
  • Atomic -deobfuscator - um deobfuscador para o obfuscador atômico
  • Archangeiuncloaker - Public Archangelcloak Deobfuscator
  • BABELDEOBFUSCATOR - BABELDEOBFUSCATOR É UM DEOBFUSCATOR DE FODO ABERSO PARA BABELOBFUSCATOR
  • BABEL-DEOBFUSCATOR-BABEL-DEOBFUSCATOR é um deobfuscador de código aberto para Babel Offuscator.
  • Beeless - Beebyte Deobfuscator. O usou para desviar um jogo Unity3D. Como alternativa, o DE4DOT também funciona.
  • BoxedAppunpacked - Ferramenta para descompactar.
  • BYTEPressDecompressor - Descrua os arquivos compactados pelo BYTERESS (https://github.com/roachadam/bytepress)
  • Clarifierex - Deobfuscator para Confuserex
  • Confuserdeobfuscator - Deobfuscator para confuser 1.9.0.0 Release
  • Confusor-Methods-Decryptor-Confusor-Methods-Decryptor
  • Confuserex-Dynamic-Unpacker-Um Unippacker Dynamic Confuserex que se baseia em Invoke para a maioria das coisas
  • Confuserex-Unpacker-Mod-By-leed-Cópia editada do Cawks Confuserex Unpacker, Suporte mais do que o seu programa médio
  • Confuserex-unpacker-2-um desempacote atualizado de confuserex com base na emulação para ser mais confiável
  • Confuserexswitchkiller - confuserexswitchkiller
  • Confuserex-anti-debug-Remover-confuserex-anti-debug-remover
  • Confuserex-Static-String-Decryptor-Um decriptor de string estático baseado em emulador de instrução.
  • Confuserex-Static-String-Decryptor-Ele descriptografará as cordas estaticamente de um confuserex não modificado com ou sem CFlow não importa.
  • Confuserex-resources-Decryptor-Esta ferramenta pode descriptografar os recursos criptografados da Confuserex e substituí-los.
  • ConfuseRexResourCereplace - ConfuseRexResourCereplace
  • ConfuserextOols - Ferramentas de descompacagem confuserex Suporte básico para Confuserex (Antitamper, ReferenceProxy, Constantes)
  • Cripto -deobfuscator - um deobfuscator para o cripto
  • Curso-Auto-Decryptor-Programa descriptografando as constantes CFEX / CFEX moddadas por parâmetros de detecção automática.
  • Cyphor-Pointer-Remover-Remove as mutações do ponteiro do cifro | Cyphor: Cyphor.net
  • DCNetStringDecryptor - String descriptor para o protetor DC.NET (testado em v1.1.0.1)
  • Debabelvm - Debabelvm é um restaurador para o Obfuscator Babel - Isso restaurará os métodos 'MSIL Encrypt' para Babel.
  • DECONFUSER - Este é um deobfuscador para conjuntos de confusores protegidos.
  • Devapor - Deobfuscator para vapor. (.LÍQUIDO)
  • DNLIB - LEIA E ESCRITA .NET MONTAGEM E MODULES LIBLIOTECA PARA C#
  • Deobhellper - Yeat Outro Autoit Deobfuscator
  • DE4DOT - .NET DEOBFUSCATOR E DESPOLHER.
  • De4Dot -CEX - De4Dot Deobfuscator com suporte total para Vanilla Confuserex
  • DE4DOT Fix Anti de4DOT - .NET APLICAÇÃO
  • De4Dot STM - .NET APLICAÇÃO
  • DE4DOT LASTBYTE - .NET APLICAÇÃO
  • De4Dot Doraem0Nking - .NET APLICAÇÃO
  • DE4DOT (B@S) - .NET APLICAÇÃO
  • DE4DOT (Crypto, Phoenix, Reactor, OrangeHeap) - Aplicativo .NET
  • DE4DOT (FamilyFreev2 - .NET APLICAÇÃO
  • DE4DOT (Ivancitooz) - .NET APLICAÇÃO
  • DE4DOT (String Deob.) - .NET APLICAÇÃO
  • DE4DOT (Syklon) Phoenix Protector - .NET APLICAÇÃO
  • DE4DOT (theproxy) - .NET APLICAÇÃO
  • DE4DOT (Wuhensoft) - Aplicativo .NET
  • DE4DOT (KAO) - .NET APLICAÇÃO
  • DE4DOT .NET Reactor 5.0 - .NET APLICAÇÃO
  • DE4DOT .NET Reator desconhecido - .NET APLICAÇÃO
  • DE4DOT 2.0.3 - .NET APLICAÇÃO
  • DE4DOT 3.1.0 - .NET APLICAÇÃO
  • DE4DOT 3.1.4 - .NET APLICAÇÃO
  • DE4DOT 4.9 (PC -RET) - .NET APLICAÇÃO
  • DE4DOT 5.8 (suporte do Eazfuscator) - .NET APLICAÇÃO
  • DE4DOT CAWK V2 (confuserex Unpacker) - .NET APLICAÇÃO
  • De4Dot mais recente - .NET APLICAÇÃO
  • De4Dot Maxtocode FIX Parcial (Tianjiao) - .NET APLICAÇÃO
  • APLICAÇÃO DE4DOT CEX - .NET
  • De4Dot Crypto - .NET APLICAÇÃO
  • DE4DOT fixado por Ivancitooz - .NET APLICAÇÃO
  • De4Dot MOD Reator 6.5 por Mobile46 - .NET APLICAÇÃO
  • DE4DOT v3.1.41592 - .NET APLICAÇÃO
  • DE4DOT modificado por Krawk - .NET APLICAÇÃO
  • De4Dot Suporte Reator 5 - .NET APLICAÇÃO
  • DE4DOT MAMO434376 - APLICAÇÃO .NET
  • DE4DOT FIXANTIDE4DOT MINDSYS - .NET APLICAÇÃO
  • DE4DOT DFOX - .NET APLICAÇÃO.
  • DE4JS - Javascript Deobfuscator e Unpacker.
  • Deobf-DotNetpathcer-Um deobfuscator básico para a última versão (no momento) dotnetpatcher (v4.5.9.0) https://bitbucket.org/3dotdev/dotnet-patcher
  • DNPDEOBFUSCATOR-Deobfuscator de código aberto para Dotnetpatcher (https://bitbucket.org/3dotdev/dotnet-patcher/src/)
  • DNGUARD-Invalidmd-A maneira mais fácil de remover o DNGUARD INVALID-MD
  • DotNetComPressOrDecompressor - descompra arquivos compactados com https://github.com/totalchgeek/dotnetcompressor
  • Dotrefiner -deobfuscator - Deobfuscator estático dotrefiner.
  • Dotwall -deobfuscator - Deobfuscator para Dotwall.
  • DOTWALL -DEOBFUSCATOR - Um deobfuscador muito simples para o obfuscador dotwall.
  • EasyPredicateKiller - Substituindo e chamando os predicados confuserex x86
  • EAZDEVIRT - DEVIRTUALIZER PARA EAZFUSCATOR.NET
  • EAZYDEVIRT - Uma ferramenta que restaura automaticamente o código IL original de uma montagem virtualizada com Eazfuscator.net
  • EAZFIXER - .NET DEOBFUSCATION FERRAMENTO PARA EAZFUSCATOR.
  • Fingu-Cfex-Cleaner-Remoção/limpeza de mutações CFEX.
  • GDSDECOMP - Ferramentas de engenharia reversa de Godot.
  • ILProtectorUnpacker - ILProtector Unpacker Script.
  • Ilunpacker - um simples descompactador para ilprotetor. Versões suportadas <= 2.0.21.4.
  • Ilunpacker - Abordagem diferente para descompactar o Ilprotector (mais recente)
  • KRAWK -UNPACKER - KRAWK UNMPACKER.
  • NetGuard-Unpacker-Public-Public NetGuard Deobfuscator.
  • Neonfuscatordebfuscator - .Net Deobfuscator for Autori Obfuscator (Neonfuscator)
  • Nofuserex - Deobfuscator livre para Confuserex.
  • Oldrod - Um utilitário de desvirtualização KOIVM automatizado. (.LÍQUIDO)
  • Orangeheap Deobfuscator - Deobfuscates Uma montagem protegida com Orangeheap. (.LÍQUIDO)
  • UPX: Para descompactar arquivos, digite upx -d YOURFILE
  • RHYDON - KOIVM RHYDON. (.LÍQUIDO)
  • RZY-Protetor-V2-UNPACKER-Um Unpbacker (Deobfuscator) para o Protetor Protector Protector (OBFuscator) V2.
  • UNluac - UNluac é um decompilador para o Lua 5.1. Ele é executado em pedaços de lua que foram compilados com o compilador Lua padrão. (Versão original)
  • UNluacnet - uma biblioteca Lua 5.1 Decompiler escrita em C#. Com base na versão Java original de "UNUCAC", da Tehtmi.
  • Uncompyle - Python Decompiler (arquivo .pyc, python2.7)
  • Associação - Universal Depbacker e Fixer para várias proteções de confuserex moddadas
  • Venturi77Calhijacker - KOIVM, EAZVM, AGILEVM Patcher por "Team Venturi77". (.LÍQUIDO)
  • .NeTreacTorsLayer - Um deobfuscador de código aberto (GPLV3) e desenrolar do Eziriz .NET Reactor (6.7 + suportado)
  • .NET Reactor 6.3 String - Exemplo Deobfuscate .NET Reactor 6.3.0.0 Strings.
  • .NET Reactor 6.7 Clow - Deobfuscator simples do ControlFlow para .NET Reactor 6.7.0.0.
  • .NET Reactor 6.7 String - Limpador de cordas simples para .NET Reactor 6.7.0.0 (use o cflow antes se houver proteção cflow)

• Detecter

  • DetectitEasy - Programa para determinar os tipos de arquivos para Windows, Linux e MacOS.

• Dumper

  • Extremedumper - Dumper de montagem .NET.
  • KSDUMPER - Processos de dumping usando o poder do espaço do kernel!
  • Megadumper - Lupos nativos e conjuntos .NET. (Build Version aqui: Build)
  • Nemesis - um dumper de processo personalizável.

• Extrair dados

  • Binwalk - Ferramenta de análise de firmware (confira se os arquivos estão incorporados/anexados)
  • Stringcheese - Stringcheese é uma ferramenta de CTF para resolver desafios fáceis automaticamente em muitos casos em que a Strings | grep simplesmente não é suficiente
  • cordas

• Fixer / Replacer / Simplifier / Remover / Decompressor

  • Antidecompiler -Cleaner - ocorreu uma exceção ao descompilar este método
  • Anti -InvocedEtection - A maioria dos deobfuscadores de cordas usa Invoke para pegar as cordas, no entanto, alguns ofuscadores estão usando "getCallingassembly" para verificar se o método está sendo executado por outra assembléia
  • AssemblyRebuilderold - [obsolete] FixUp .NET Assembly despejada, se não puder funcionar.
  • Assemblyfixer - Crie o cabeçalho do conjunto do conjunto e os erros de metadados
  • Base64encoding -fixer - pouca ferramenta que eu fiz cuse, estou entediado RN, conserte a proteção de criptografia de string (a que criptografa strings para base64 fabricada pelo esquecimento ). Usando o conjunto DNLIB.
  • CalliFixer - Aqui está um pequeno programa que remove a proteção do calli dos arquivos, fácil de usar e fácil de entender. Usando o conjunto DNLIB.
  • DoubleParsefixer - Little Program que fiz para corrigir a ofuscação dupla. Usando o conjunto DNLIB.
  • Dumpy - Simples .Net Assembly Deobfuscator.
  • Excesso-nop-Remover-Remova o excesso de códigos opcorais
  • Fody-Costura-Decompress-Fody-Costura descompacte.
  • InttoString -deobfuscator - Deobfuscator para INT para string mutação (c#) suporta valores negativos
  • Remover de lixo - .NET atribui a limpeza/removedor de lixo (NOPS).
  • Local2FieldFixer - Remova os campos do GlobalType para os habitantes locais
  • Operação matemática-operação-simplificador-Operação matemática Simplificador para aplicações .NET.
  • MutationCleaner - MOD do removedor de mutação de ponto de devt02. Agora suporta mutações no tempo e agora tem melhor CUI.
  • netshrinktrialremover - Remove a restrição do estudo de aplicações .NetShrink (testado na v2.9)
  • Netz_unpacker - Deputam o compressor Netz.
  • Pextunion - Limpador e extrator para Peunion (testado no Peunion 3.1.5)
  • PointmuationRemover - faz exatamente o que o título diz, remove mutações pontuais. Somente suportado com pontos 2D no momento.
  • Proxycall -Remover - Deobfuscator para remover métodos de chamadas de proxy
  • Simples-Costura-Decompressor-ferramenta simples para extrair e descomprimir recursos incorporados processados ​​pela Fody Costura.
  • SimpleMathcleaner - Limpador de matemática simples com método Invoke para uso genérico
  • Sizeof -fixer -fix o tamanho da montagem
  • Supercalculator - ferramenta útil que lida com a maioria das operações usadas na ofuscação
  • Sizeof -replacer - tamanho de substituição para aplicativos .NET
  • Universal-Math-Fixer-Esta calculadora carrega todos os métodos do mscorlib.dll e verifica a equivalência com o método da instrução
  • Universal-Proxy-Remover-um removedor de proxy .NET simples e universal
  • Unseller - Uma base de deobfuscator que usa plugins e várias plataformas de Libs de Assembly | É fácil de construir no download agora faça seu próprio plug -in!
  • RZYFIXER - Uma ferramenta .NET UNPacker, com muitos recursos. Usando o conjunto DNLIB e o CUI para o design.

• Jogos

  • MGBDIS - Game Boy ROM Desmontingbler com saída compatível com RGBDS.
  • Pince - Ferramenta de engenharia reversa para jogos Linux.
  • Pokemonretools - Ferramentas para a construção e desmontagem Pokémon Red e Pokémon Crystal.
  • RETOROREVERSING ou GITHUB REPO - Site incrível para jogos retrô de engenharia reversa.

• Editor / visualizador hexadecimal

  • Hexinator - editor hexadecimal e muitos mais recursos.
  • Hexedit - Um poderoso editor de hexáfego on -line executando seu navegador da web. Analise e edite arquivos binários em todos os lugares.
  • HXD - HXD é um editor hexadecimal cuidadosamente projetado e rápido que, além da edição de disco bruto e modificação da memória principal (RAM), lida com arquivos de qualquer tamanho.

• Mac

  • Readmem - Um pequeno Util da Terra do Usuário do OS X/IOS para despejar a memória dos processos.

• Hacking/Scanner/jogos de memória etc ...

  • CheatEngine - mecanismo de trapaça. Um ambiente de desenvolvimento focado em modding. (Hacking de memória)
  • KeepassHax - Uma ferramenta para extrair uma senha mestre do Keepass da memória.
  • Pince - Ferramenta de engenharia reversa para jogos Linux.
  • Process Hacker - Uma ferramenta gratuita, poderosa e multiuso que ajuda a monitorar os recursos do sistema, depurar software e detectar malware.
  • RECLASS - Mais do que uma porta de reclassiva para a plataforma .NET.

• Rede

  • Wireshark - Veja quais aplicativos enviam e recebem. Sniffer de rede.

• .NET Tools

  • DNSPY - .NET Debugger and Assembly Editor.
  • DNSPY-ScyllahideExtension-A pequena extensão feita pela Comangames para adicionar suporte anti-anti-debutão ao DNSPY.
  • dnspy.extension.easyrename - uma extensão DNSPY simples para renomear facilmente os membros.
  • Encontre senha - Encontre a senha do BOOL é igual a DNSPY.
  • Stringanalyzer - Plugin para DNSPY - Analise através de montagens e exiba suas strings.
  • DOTPEEK - .NET Decompiler e navegador de montagem.

• PE Editer

  • ASMRESOLVER - Uma biblioteca para editar arquivos PE com suporte completo de metadados .NET.
  • CFF Explorer - Um conjunto de ferramentas gratuitas, incluindo um editor de PE.

• Pdf, ms, etc ..

  • Peepdf - poderosa ferramenta Python para analisar documentos em PDF
  • Oletools - Oletools - Ferramentas Python para analisar os arquivos MS OLE2 (armazenamento estruturado, formato binário de arquivo composto) e documentos do MS Office, para análise de malware, forense e depuração.

• Python

  • DIS - O desmontador de Python embutido.
  • pycdc - c ++ python bytecode desmontador e decompilador.
  • XDIS - Biblioteca de Bytecode Python Cross -Version e desmontagem.

• WASM

  • WABT - O kit de ferramentas binárias WebAssembly.
  • Jebdecompiler - Funciona para todos os arquivos, mas é realmente bom para o arquivo WASM.
  • Para download de um arquivo WASM, edite a extensão no URL como se ele fosse index.html , coloque -o como index.wasm .
  • CETUS - Extensão do navegador para hackear jogos WebAssembly Games A la Cheat Engine
  • Wasm -CheatEngine - uma extensão do Chrome que Vakzz enquanto joga PWnadventure, para permitir a pesquisa e congelamento básicos de valores.

• Web

  • https://defuse.ca/ - site com ferramentas gratuitas para o hash re/crack, e muitas ferramentas incluem no site

---

• Documentos

  • BREVE