ghidra-scripts

"البشر أكثر ملاءمةً للتعرف على الطعام من الاحتفاظ برسوم بيانية كبيرة في رؤوسهم."

-- Halvar Flake

مجموعة من سكربتات Ghidra الخاصة بي لتسهيل الهندسة العكسية وأبحاث الثغرات.

منشور المدونة

• https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep/

انظر أيضًا

• https://github.com/federicodotta/ghidra-scripts

التوافق

• تم الاختبار مع Ghidra 12.0.2

السكربتات

VulnDev

• Rhabdomancer.java. يحدد هذا السكربت جميع استدعاءات الدوال التي قد تكون غير آمنة.
• Haruspex.java. يستخرج هذا السكربت جميع الشيفرة الزائفة (pseudocode) التي يولدها مفكك الترجمة في Ghidra.

iOS

• FOX_alpha.java. يحاول هذا السكربت إصلاح المراجع التقاطعية (cross-references) الخاصة بـ Objective-C في تطبيقات iOS.

التحليل

• ResolveMipsN32LinuxSyscallsScript. يحل هذا السكربت استدعاءات النظام (syscalls) الخاصة بـ MIPS N32.

TODO

• تنفيذ وضع بدون واجهة رسومية (headless mode).