قائمة رائعة من إضافات IDA وGhidra وx64DBG وGDB وOllyDBG

قائمة منتقاة من إضافات IDA وx64DBG وGhidra وGDB وOllyDBG. IDA هو مفكك ومصيّر قوي يتيح تحليل الملفات الثنائية، كما يتضمن مفكك ترجمة (decompiler). X64DBG هو مصيّر مفتوح المصدر لويندوز لأنظمة x64/x32. OllyDbg هو مصيّر تحليلي على مستوى لغة التجميع (32-bit) لنظام ويندوز.

إضافات IDA

Keypatch: إضافة سهلة الاستخدام للتصحيح والبحث على مستوى لغة التجميع (تستخدم في داخلها إطار عمل التجميع متعدد البنيات Keystone engine).
Lazy ida: تضيف وظائف مثل إزالة إرجاع الدوال، وتحويل البيانات، والمسح بحثاً عن ثغرات السلاسل النصية.
IDAemu: يُستخدم لمحاكاة الكود في IDA Pro. وهو مبني على unicorn-engine.
IDA_EA: مجموعة من الأدوات المساعدة للاستغلال والهندسة العكسية لـ IDA.
Labeless: نظام لمزامنة التسميات/التعليقات مع الواجهة الخلفية للمصيّر.
Idadiff: أداة مقارنة (diffing) تستخدم Machoc Hash.
IDA Skin: إضافة توفر دعماً متقدماً للسمات في IDA Pro باستخدام أوراق أنماط Qt، المشابهة لـ CSS.
Auto Re: إعادة تسمية تلقائية للدوال ذات الأسماء الوهمية التي تحتوي على استدعاء API واحد أو تقفز إلى API مستورد.
IDA IPython: إضافة لـ IDA Pro لتضمين IPython.
IDA Sploiter: إضافة لتطوير الاستغلالات وبحوث الثغرات.
IDATropy: مصممة لإنشاء مخططات الإنتروبيا والمدرجات التكرارية باستخدام قدرات idapython وmatplotlib.
IDA Patcher: مصممة لتعزيز قدرة IDA على تصحيح الملفات الثنائية والذاكرة.
IDAHunt: تحليل الملفات الثنائية باستخدام IDA Pro والبحث عن الأشياء داخل IDA Pro.
IDA for Delphi: سكربت بلغة IDA Python للحصول على جميع أسماء الدوال من Event Constructor (VCL).
IDA ARM Highlight: تلوين وفك ترميز تعليمات نظام ARM.
BinDiff: أداة مقارنة للملفات الثنائية تساعد باحثي الثغرات والمهندسين على العثور بسرعة على الاختلافات وأوجه التشابه في الكود المفكك.
Diaphora: إضافة مقارنة برامج لـ IDA، مشابهة لـ Zynamics Bindiff.
Yaco: هندسة عكسية تعاونية لـ IDA.
IDASignSrch: يمكنها التعرف على أعداد هائلة من خوارزميات الضغط والوسائط المتعددة والتشفير والعديد من الأشياء الأخرى مثل السلاسل المعروفة وكود مكافحة التصحيح.
Findcrypt2: تبحث في الكود عن الثوابت المعروفة بارتباطها بالخوارزميات التشفيرية.
Driver Buddy: تساعد في الهندسة العكسية لبرامج تشغيل نواة ويندوز.
Heap Viewer: يُستخدم لفحص كومة glibc، مع التركيز على تطوير الاستغلالات.
IDAScope: تتكون من عدة علامات تبويب تحتوي على وظائف لتحقيق أهداف مختلفة مثل التحديد السريع للمواقع المثيرة للاهتمام دلالياً.
HexRayPytools: تساعد في إنشاء الفئات/الهياكل واكتشاف الجداول الافتراضية.
Ponce: تنفيذ رمزي (Symbolic Execution) على بُعد نقرة واحدة فقط!
idenLib.py: إضافة idenLib (تحديد دوال المكتبات) لـ IDA Pro
J.A.R.V.I.S إضافة لـ IDA Pro لمساعدتك في مهام الهندسة العكسية الأكثر شيوعاً. تتكامل مع المتتبع (J.A.R.V.I.S).
golang_loader_assist: جعل الهندسة العكسية لكود Go أسهل في IDA Pro
FindYara: إضافة بلغة بايثون لـ IDA لفحص الملفات الثنائية باستخدام قواعد yara.
Karta: إضافة مطابقة سريعة للملفات الثنائية بمساعدة الكود المصدري لـ IDA
VT-IDA-PLUGIN: تدمج هذه الإضافة وظائف خدمات ويب VirusTotal في واجهة مستخدم IDA Pro.
mkYARA: تأتي mkYARA مع إضافة لـ IDA لإنشاء توقيعات YARA بسهولة عن طريق تحديد مجموعة من التعليمات واختيار أحد خيارات mkYARA -> Generate YARA rule.
Oregami: إضافات وسكربتات لـ IDA لتحليل إطار استخدام السجلات.
IDA_IFL: إضافة صغيرة تهدف إلى توفير طريقة سهلة الاستخدام للتنقل بين الدوال ومراجعها.
xray: xray هي إضافة لمفكك الترجمة Hexrays تقوم بتصفية وتلوين التمثيل النصي لمخرجات المفكك بناءً على تعبيرات نمطية قابلة للتكوين.
Lighthouse: Lighthouse هي إضافة قوية لتغطية الكود لـ IDA Pro وBinary Ninja. باعتبارها امتداداً لمفككات الترجمة الرائدة، تتيح هذه الإضافة استكشاف بيانات تغطية الكود بشكل تفاعلي بطرق جديدة ومبتكرة عندما لا تتوفر الرموز أو الكود المصدري لملف ثنائي معين.
CAPA Explorer: Capa explorer هي إضافة لـ IDA Pro مكتوبة بلغة بايثون تدمج إطار عمل فريق FLARE مفتوح المصدر، capa، مع IDA.
Ghida: GhIDA هي إضافة لـ IDA Pro تدمج مفكك Ghidra في IDA.
vt-ida-plugin: تدمج هذه الإضافة وظائف خدمات ويب VirusTotal في واجهة مستخدم IDA Pro.
Virtuailor: أداة بلغة IDAPython لإعادة بناء الجداول الافتراضية (vtables) للغة C++.
ipyda: PyIDA هو حل بلغة بايثون فقط لإضافة وحدة تحكم IPython إلى IDA Pro.
ComIDA: إضافة لـ IDA تساعد أثناء تحليل الوحدات التي تستخدم COM.
D810: D-810 هي إضافة لـ IDA Pro يمكن استخدامها لإزالة التعتيم عن الكود أثناء فك الترجمة عن طريق تعديل الكود الدقيق (microcode) لـ IDA Pro.
lumen: خادم Lumina خاص لـ IDA Pro.
Hexrays Toolbox: Hexrays Toolbox هو سكربت لمفكك Hexrays يمكن استخدامه للعثور على أنماط الكود داخل الكود المُفكك.
HRDevHelper: تنشئ هذه الإضافة الخاصة بمفكك HexRays رسماً بيانياً لشجرة AST الخاصة بدالة مُفككة باستخدام عارض الرسوم البيانية الداخلي لـ IDA.
dsync: إضافة بلغة IDAPython تعمل على مزامنة عرضَي المفكك ومفكك الترجمة.
IDACyber: IDACyber هي إضافة تفاعلية لتصور البيانات لـ IDA Pro. تتكون من "مرشحات ألوان" خارجية تحوّل بايتات البيانات الخام إلى لوحة يمكن استخدامها لفحص البيانات والتنقل فيها بشكل تفاعلي.
abyss: تحسين المعالجة اللاحقة لمخرجات مفكك Hexrays.
genmc: genmc هو مزيج من سكربت/إضافة بلغة IDAPython يعرض الكود الدقيق لمفكك Hexrays، مما يساعد في تطوير إضافات الكود الدقيق.
ida-minsc: IDA-minsc هي إضافة لـ IDA Pro تساعد المستخدم في كتابة السكربتات لإضافة IDAPython المرفقة مع المفكك.
Bip: Bip هو مشروع يهدف إلى تبسيط استخدام لغة بايثون للتفاعل مع IDA. أهدافه الرئيسية هي تسهيل استخدام بايثون في وحدة التحكم التفاعلية لـ IDA وكتابة الإضافات.
FIDL: هذه مجموعة من الأدوات تغلف واجهة برمجة التطبيقات الخاصة بمفكك الترجمة في شيء منطقي. يركز هذا الكود على بحوث الثغرات وصيد الأخطاء.
flare-emu: يدمج flare-emu إطار عمل مدعوماً لتحليل الملفات الثنائية، مثل IDA Pro أو Radare2، مع إطار محاكاة Unicorn لتزويد المستخدم بواجهة سهلة الاستخدام ومرنة لكتابة سكربتات مهام المحاكاة.
CTO (Call Tree Overviewer): CTO (Call Tree Overviewer) هي إضافة لـ IDA لإنشاء رسم بياني بسيط وفعّال لشجرة استدعاءات الدوال. يمكنها أيضاً تلخيص معلومات الدوال مثل استدعاءات الدوال الداخلية، واستدعاءات API، واستدعاءات دوال المكتبات المرتبطة ثابتاً، واستدعاءات الدوال غير المحلولة، ومراجع السلاسل النصية، ووصولات أعضاء الهياكل، وتعليقات محددة.
HashDB: إضافة للبحث عن تجزئات السلاسل النصية للبرمجيات الخبيثة لـ IDA Pro. تتصل هذه الإضافة بخدمة OALABS HashDB Lookup Service.
deREferencing: deReferencing هي إضافة لـ IDA Pro تنفذ عروضاً جديدة للسجلات والمكدس. تضيف المؤشرات المُفككة والألوان ومعلومات مفيدة أخرى، على غرار بعض إضافات GDB (مثل: PEDA وGEF وpwndbg وغيرها).
syms2elf: تقوم الإضافة بتصدير الرموز (الدوال فقط في الوقت الحالي) التي يتعرف عليها IDA Pro وradare2 إلى جدول رموز ELF.
retdec-idaplugin: إضافة RetDec لـ IDA (المفكك التفاعلي). تأتي الإضافة بنسختين لمساحة العناوين 32-bit و64-bit (كلاهما ملفات ثنائية 64-bit).
VMAttack: إضافة لـ IDA Pro للتحليل الساكن والديناميكي للبرامج المعبأة القائمة على المحاكاة الافتراضية وإزالة التعتيم.
BinCAT: محلل ساكن للكود الثنائي، مع تكامل مع IDA. يقوم بتحليل القيم والتلوث (taint)، وإعادة بناء الأنواع، واكتشاف حالات الاستخدام بعد التحرير (use-after-free) والتحرير المزدوج (double-free).
ttddbg - Time Travel Debugging IDA plugin: تضيف هذه الإضافة مصيّراً جديداً إلى IDA يدعم تحميل تتبعات Time Travel Debugging المُنشأة باستخدام WinDBG Preview.
قائمة إضافات IDA: قائمة إضافية تحتوي على عدة إضافات لـ IDA.
Gepetto: Gepetto هو سكربت بلغة بايثون يستخدم ChatGPT من OpenAI لإضفاء معنى على الدوال التي يفككها IDA Pro.
DAILA: إضافة موحّدة لمفككات الترجمة للوصول إلى واجهة برمجة تطبيقات OpenAI لتحسين تجربة فك الترجمة لديك
VulChatGPT: استخدم مفكك HexRays في IDA PRO مع OpenAI(ChatGPT) للعثور على الثغرات المحتملة في الملفات الثنائية.
gooMBA: gooMBA هي إضافة لمفكك Hex-Rays لتبسيط تعبيرات الحساب البولياني المختلط (MBA).
NOP_Plugin: إضافة لاستبدال التعليمات بتعليمات NOP في IDA.
Copilot for IDA Pro: وكيل ChatGPT يحلل الكود الزائف الخاص بك في IDA.
idalib: ربطات Rust أصيلة لـ IDA SDK، مما يتيح تطوير أدوات تحليل مستقلة باستخدام idalib الخاص بـ IDA v9.x
rhabdomancer: إضافة بدون واجهة (headless) لبحوث الثغرات تحدد مواضع استدعاءات دوال API التي قد تكون غير آمنة في ملف ثنائي.
haruspex: إضافة بدون واجهة (headless) لبحوث الثغرات تستخرج الكود الزائف من مفكك Hex-Rays في IDA.
augur: إضافة بدون واجهة (headless) للهندسة العكسية تستخرج السلاسل النصية والكود الزائف المرتبط بها من ملف ثنائي.

إضافات Ghidra

Ghidra Scripts: نقل لإضافات IDA الخاصة بـ devttyS0 إلى إطار عمل إضافات Ghidra، بالإضافة إلى إضافات جديدة.
Ghidra Scripts 2: سكربت Ghidra لتحليل البرمجيات الخبيثة.
Ghidra Scripts 3: مجموعة من سكربتات Ghidra لتسهيل الهندسة العكسية وبحوث الثغرات.
Findcrypt: أداة FindCrypt الخاصة بـ IDA Pro منقولة إلى Ghidra، مع قاعدة بيانات توقيعات محدثة وقابلة للتخصيص.
Lazy Ghidra: اجعل Ghidra الخاص بك كسولاً.
Pcode Emulator: محاكي PCode لـ Ghidra.
dragondance: Dragon Dance هي إضافة لـ Ghidra لتصور ومعالجة بيانات تغطية الكود الثنائي.
ghidra_nodejs: إضافة Ghidra لتحليل وفك تجميع وفك ترجمة الملفات الثنائية NodeJS Bytenode (JSC).
cantordust: CantorDust هي أداة لتصور البيانات الثنائية تُستخدم للمساعدة في جهود الهندسة العكسية. تتيح للبشر استخدام قدراتهم المتفوقة في التعرف البصري على الأنماط لتحديد الأنماط في البيانات الثنائية.
ghidra-findcrypt: إضافة تحليل لـ Ghidra لتحديد موقع الثوابت التشفيرية (هذه إعادة كتابة لسكربت FindCrypt آخر خاص بـ Ghidra كوحدة تحليل تلقائي).
Awesome Ghidra: قائمة بإضافات Ghidra إضافية.
Ghidrathon: Ghidrathon هو امتداد لـ Ghidra يضيف قدرات كتابة السكربتات بلغة Python 3 إلى Ghidra.
GptHidra: GptHidra هي إضافة لـ Ghidra تستخدم OpenAI Chat GPT لشرح الدوال. باستخدام GptHidra، يمكنك بسهولة فهم الغرض من الدوال وسلوكها في قاعدة الكود الخاصة بك.
Replica: معزز تحليل Ghidra - يعزز تلقائياً التحليل التلقائي لـ Ghidra بسكربتات وميزات إضافية.
AskJOE: AskJoe هي أداة تستخدم OpenAI لمساعدة الباحثين الراغبين في استخدام Ghidra كأداة لتحليل البرمجيات الخبيثة.

إضافات x64dbg

Checksec: إضافة x64dbg للتحقق من إعدادات الأمان.
ClawSearch: إضافة ماسح ذاكرة لـ x64dbg، مستوحاة من Cheat Engine.
x64DBGPYLIB: نقل لـ windbglib إلى x64dbgpy، في محاولة لدعم mona.py في x64dbg.
xAnalyzer: قادرة على إجراء أنواع مختلفة من التحليلات على الكود الساكن للتطبيق قيد التصحيح لتزويد المستخدم بمعلومات إضافية أكثر.
x64DBGIDA: إضافة x64dbg الرسمية لـ IDA Pro.
x64dbg Dark Theme: سمة داكنة بسيطة.
X64DBG YaraGen: إنشاء قواعد Yara من الكتل الأساسية للدوال.
Diff: إضافة بسيطة جداً لمقارنة قسم في الذاكرة مع ملف.
Unpacking Script: سكربت فك التعبئة (unpacking) لـ x64dbg.
Anti Anti: إضافة مفتوحة المصدر لمكافحة مكافحة التصحيح (Anti-Anti-Debug) في وضع المستخدم.
ScyllaHide: https://github.com/x64dbg/ScyllaHide
Highlightfish: إضافة لتخصيص x64dbg.
TitanHide: هو برنامج تشغيل (driver) يهدف إلى إخفاء المصيّرات عن عمليات معينة.
idenLibX: إضافة idenLib (تحديد دوال المكتبات) لـ x32dbg/x64dbg
إضافات x64dbg الرسمية: المستودع الرسمي لإضافات مصيّر x64dbg.

إضافات OllyDBG

OllyDumpEx: هذه الإضافة هي أداة تفريغ لذاكرة العملية لـ OllyDbg.
OllyDeobfuscator: أداة إزالة التعتيم لـ Olly.
Phantom: خدعة مكافحة مكافحة التصحيح.
TLSCatch 0.3: تعترض هذه الإضافة ببساطة أي وحدة جديدة يتم تحميلها في مساحة عناوين العملية الحالية، وتبحث فيها عن استدعاءات TLS.
AnalyzeThis: مساعدة في فك التعبئة (unpacking).
Multiline Ultimate Assembler: إضافة مُجمِّع (ومفكك) متعدد الأسطر (وفائق) لـ x64dbg وOllyDbg. أداة مثالية لتعديل وتوسيع وظائف ملف تنفيذي مُجمَّع.

إضافات GDB

GEF: GEF (GDB Enhanced Features) - تجربة حديثة لـ GDB مع ميزات تصحيح متقدمة لمطوري الاستغلالات ومهندسي الهندسة العكسية.
pwndbg: Pwndbg هي إضافة لـ GDB تجعل التصحيح باستخدام GDB أقل مشقة، مع التركيز على الميزات التي يحتاجها مطورو البرامج منخفضة المستوى، ومخترقو الأجهزة، ومهندسو الهندسة العكسية، ومطورو الاستغلالات.
Voltron: Voltron هي مجموعة أدوات واجهة مستخدم قابلة للتوسع للمصيّرات مكتوبة بلغة بايثون. تهدف إلى تحسين تجربة المستخدم لمجموعة متنوعة من المصيّرات (LLDB وGDB وVDB وWinDbg)
gdbghidra: gdbghidra - جسر بصري بين جلسة GDB وGHIDRA
angrgdb: استخدم angr داخل GDB. أنشئ حالة angr من حالة المصيّر الحالية.

awesome-ida-x64-olly-plugin

الأكثر شعبية