ReverseKit - عدة الهندسة العكسية الديناميكية

ReverseKit هي عدة شاملة مصممة لمساعدة مهندسي الهندسة العكسية في عملية الهندسة العكسية الديناميكية. بفضل مجموعة واسعة من الميزات والوظائف، توفر واجهة سهلة الاستخدام وتساعدك على اعتراض وتحليل ومعالجة الكود والبيانات أثناء وقت التشغيل.

الميزات • ابدأ • الاستخدام
المساهمة • الترخيص • الصور

الميزات

• معلومات الاستيراد - مع اسم DLL واسم الدالة والعنوان.
• اعتراض جميع استدعاءات النظام عبر استدعاء رجوع (callback) خاص بالأدوات.
• اعتراض جميع الأوامر المنفذة - system(), ShellExecuteEx(), وغيرها.
• اعتراض جميع إنشاءات الخيوط - واجهات برمجة مثل std::thread وCreateThread() وغيرها.
• اعتراض عناوين URL - واجهات برمجة مثل UrlDownloadToFileA وInternetOpenUrlA وغيرها.
• الخيوط - يعرض معرّفات الخيوط مع استخدام وحدة المعالجة المركزية، ويسمح لك بتعليقها بزر.
• معلومات الكومات (Heaps) - العنوان والمعرّف والأعلام.
• تجاوز فحوصات المصحح الشائعة - CheckRemoteDebugger() وIsDebuggerPresent().
• مضاد لشاشة الموت الزرقاء (Anti-BSOD) لأساليب شاشة الموت الزرقاء الشائعة في وضع المستخدم التي تسيء استخدام RtlAdjustPrivilege.
• منع تفريغ برنامج تشغيل Sysmon.
• واجهة سهلة الاستخدام مدعومة بـ ImGui.
• مكتبة خطاف (Hook) مع خطاف JMP عادي وخطاف ترامبولين (trampoline).

ابدأ

لبدء استخدام ReverseKit، يمكنك استنساخ هذا المستودع وبناء المشروع. وبمجرد اكتمال البناء، يمكنك حقن الأداة باستخدام ReverseKit Loader أو أي أداة حقن تفضلها والبدء في استخدامها لتحليل الملفات الثنائية.

الاستخدام

توفر ReverseKit واجهة سهلة الاستخدام تمكنك من اعتراض وتحليل ومعالجة الكود والبيانات بسهولة أثناء وقت التشغيل. وبفضل المجموعة الواسعة من الميزات والوظائف، يمكنك:

• مراقبة واعتراض استدعاءات النظام ودوال API
• مراقبة استخدام وحدة المعالجة المركزية بواسطة الخيوط النشطة مع خيار التعليق
• تحليل حركة مرور الشبكة واعتراض عناوين URL
• تحليل إنشاءات الخيوط ومعالجتها
• الربط بالكود الثنائي وإعادة توجيه تدفق التنفيذ
• تجاوز فحوصات المصحح الشائعة

المساهمة

نرحب بمساهمات المجتمع. إذا وجدت خطأ أو كانت لديك فكرة لميزة جديدة، فيرجى فتح issue أو إرسال pull request.

الترخيص

هذا المشروع مرخص بموجب شروط رخصة MIT.

الراعي

WebSec BV، شركة متخصصة في الأمن السيبراني مقرها أمستردام، معروفة بتفانيها في مساعدة الشركات والأفراد على حماية أنفسهم من التهديدات عبر الإنترنت. وباعتبارها راعيًا قيّمًا، ساهمت بشكل كبير في تعزيز الأمن السيبراني وخلق عالم أكثر أمانًا على الإنترنت.

يلتزم فريق محترفي WebSec بالبقاء في صدارة أحدث التهديدات وتطوير حلول متطورة للحفاظ على حماية عملائهم. شغفهم بتعليم الأمن السيبراني جعلهم شريكًا موثوقًا وموثوقًا في الصناعة.

من خلال رعايتهم ودعمهم، أظهرت WebSec التزامها بتعزيز الوعي بالأمن السيبراني ومساعدة الناس على البقاء آمنين عبر الإنترنت. مساهماتهم محل تقدير كبير وكان لها تأثير كبير على العمل الجاري في هذا المجال، مثل جعل هذا المشروع "ReverseKit" حقيقة واقعة.

بشكل عام، تعد WebSec BV قائدًا موثوقًا ومحترمًا في مكافحة الجرائم الإلكترونية، وكانت رعايتها ودعمها فعالين في تعزيز عالم أكثر أمانًا عبر الإنترنت. إنهم شريك قيّم ومساهماتهم في هذا العمل المهم موضع تقدير حقًا.

الموقع: websec.nl
المدونة: websec.nl/blog

الصور

يوتيوب