reverse-engineering

موارد الهندسة العكسية

قائمة منتقاة من موارد الهندسة العكسية الرائعة

• موارد الهندسة العكسية الرائعة
  • الكتب
  • الدورات
  • الممارسة
  • محررات الـ Hex
  • تنسيق الملفات الثنائية
  • مفككات الشفرة
  • تحليل الملفات الثنائية
  • تحليل Bytecode
  • إعادة بناء جدول الاستيراد
  • التحليل الديناميكي
  • التصحيح
  • فك تشفير Mac
  • تحليل المستندات
  • البرمجة النصية
  • أندرويد
  • Yara

---

الكتب

كتب الهندسة العكسية

• The IDA Pro Book
• Radare2 Book
• Reverse Engineering for Beginners
• The Art of Assembly Language
• Practical Reverse Engineering
• Reversing: Secrets of Reverse Engineering
• Practical Malware Analysis
• Malware Analyst's Cookbook
• Gray Hat Hacking
• Access Denied
• The Art of Memory Forensics
• Hacking: The Art of Exploitation
• Fuzzing for Software Security
• Art of Software Security Assessment
• The Antivirus Hacker's Handbook
• The Rootkit Arsenal
• Windows Internals Part 1 Part 2
• Inside Windows Debugging
• iOS Reverse Engineering

الدورات

دورات الهندسة العكسية

• Lenas Reversing for Newbies
• Open Security Training
• Dr. Fu's Malware Analysis
• Binary Auditing Course
• TiGa's Video Tutorials
• Legend of Random
• Modern Binary Exploitation
• RPISEC Malware Course
• SANS FOR 610 GREM
• REcon Training
• Blackhat Training
• Offensive Security
• Corelan Training
• Offensive and Defensive Android Reversing

الممارسة

مارس الهندسة العكسية. كن حذرا مع البرامج الضارة.

• Crackmes.de
• OSX Crackmes
• ESET Challenges
• Flare-on Challenges
• Github CTF Archives
• Reverse Engineering Challenges
• xorpd Advanced Assembly Exercises
• Virusshare.com
• Contagio
• Malware-Traffic-Analysis
• Malshare
• Malware Blacklist
• malwr.com
• vxvault

محررات الـ Hex

محررات الـ Hex

• HxD
• 010 Editor
• Hex Workshop
• HexFiend
• Hiew
• hecate

تنسيق الملفات الثنائية

أدوات تنسيق الملفات الثنائية

• CFF Explorer
• Cerbero Profiler // Lite PE Insider
• Detect It Easy
• PeStudio
• PEiD
• MachoView
• nm - عرض الرموز
• file - معلومات الملف
• codesign - معلومات التوقيع الرقمي للكود: الاستخدام: codesign -dvvv filename

مفككات الشفرة

مفككات الشفرة

• IDA Pro
• GHIDRA
• Binary Ninja
• Radare
• Hopper
• Capstone
• objdump
• fREedom

تحليل الملفات الثنائية

موارد تحليل الملفات الثنائية

• Mobius Resources
• z3
• bap
• angr

تحليل Bytecode

أدوات تحليل Bytecode

• dnSpy
• Bytecode Viewer
• Bytecode Visualizer
• JPEXS Flash Decompiler

إعادة بناء جدول الاستيراد

أدوات إعادة بناء جدول الاستيراد

• ImpRec
• Scylla
• LordPE

التحليل الديناميكي

أدوات التحليل الديناميكي

• ProcessHacker
• Process Explorer
• Process Monitor
• Autoruns
• Noriben
• API Monitor
• iNetSim
• SmartSniff
• TCPView
• Wireshark
• Fakenet
• Volatility
• Dumpit
• LiME
• Cuckoo
• Objective-See Utilities
• XCode Instruments - أدوات XCode لمراقبة الملفات والعمليات دليل المستخدم
• dtrace - sudo dtruss = strace وصفات dtrace
• fs_usage - الإبلاغ عن استدعاءات النظام وأخطاء الصفحات المتعلقة بنشاط نظام الملفات في الوقت الفعلي. I/O للملف: fs_usage -w -f filesystem
• dmesg - عرض مخزن رسائل النظام

التصحيح

أدوات التصحيح

• WinDbg
• OllyDbg v1.10
• OllyDbg v2.01
• OllySnD
• Olly Shadow
• Olly CiMs
• Olly UST_2bg
• x64dbg
• gdb
• vdb
• lldb
• qira
• unicorn

فك تشفير Mac

أدوات فك تشفير Mac

• Cerbero Profiler - تحديد الكل -> نسخ إلى ملف جديد
• AppEncryptor - أداة لفك التشفير
• Class-Dump - استخدام خيار deprotect
• readmem - أداة تفريغ العمليات لمهندس الهندسة العكسية لنظام OS X

تحليل المستندات

أدوات تحليل المستندات

• Ole Tools
• Didier's PDF Tools
• Origami

البرمجة النصية

البرمجة النصية

• IDA Python Src
• IDC Functions Doc
• Using IDAPython to Make your Life Easier
• Introduction to IDA Python
• The Beginner's Guide to IDA Python
• IDA Plugin Contest
• onehawt IDA Plugin List
• pefile Python Library

أندرويد

أدوات أندرويد

• Android Studio
• APKtool
• dex2jar
• Bytecode Viewer
• IDA Pro
• JaDx

Yara

موارد Yara

• Yara docs
• Cheatsheet
• yarGen
• Yara First Presentation

يرجى إلقاء نظرة على

• أفضل كتب الاختراق الأخلاقي
• أفضل كتب الهندسة العكسية
• أفضل كتب تعلم الآلة
• أفضل 5 كتب برمجة
• أفضل كتب جافا