Awesome IDA, Ghidra, x64DBG, GDB & OllyDBG plugins

Una lista seleccionada de plugins de IDA, x64DBG, Ghidra, GDB y OllyDBG. IDA es un potente desensamblador y depurador que permite analizar binarios; también incluye un descompilador. X64DBG es un depurador open-source de x64/x32 para Windows. OllyDbg es un depurador de Windows de análisis a nivel de ensamblador de 32 bits.

Contenido

• IDA Plugins
• Ghidra Plugins
• X64dbg Plugins
• OllyDBG Plugins
• GDB Plugins

IDA Plugins

• Keypatch: Plugin de parcheo/búsqueda a nivel de ensamblador, fácil de usar (utiliza internamente el framework de ensamblador multiarquitectura Keystone engine).
• Lazy ida: Añade funcionalidades como eliminar retornos de función, convertir datos y escanear vulnerabilidades de cadenas.
• IDAemu: Se utiliza para emular código en IDA Pro. Está basado en unicorn-engine.
• IDA_EA: Un conjunto de ayudas de explotación/ingeniería inversa para IDA.
• Labeless: Sistema para la sincronización de etiquetas/comentarios con un backend de depurador.
• Idadiff: Una herramienta de comparación (diffing) que utiliza Machoc Hash.
• IDA Skin: Plugin que proporciona soporte avanzado de temas (skins) para IDA Pro utilizando hojas de estilo de Qt, similares a CSS.
• Auto Re: Renombrado automático de funciones con nombres ficticios que realizan una llamada a API o un salto a la API importada.
• IDA IPython: Un plugin de IDA Pro para incrustar una consola IPython.
• IDA Sploiter: Un plugin de desarrollo de exploits e investigación de vulnerabilidades plugin.
• IDATropy: Está diseñado para generar gráficos de entropía e histogramas usando el poder de idapython y matplotlib.
• IDA Patcher: Está diseñado para mejorar la capacidad de IDA de parchear archivos binarios y memoria.
• IDAHunt: Analiza binarios con IDA Pro y busca cosas dentro de IDA Pro.
• IDA for Delphi: Script de Python para IDA que obtiene todos los nombres de función del constructor de eventos (VCL).
• IDA ARM Highlight: Resaltado y decodificación de instrucciones del sistema ARM.
• BinDiff: Es una herramienta de comparación de archivos binarios que ayuda a investigadores de vulnerabilidades e ingenieros a encontrar rápidamente diferencias y similitudes en código desensamblado.
• Diaphora: Es un plugin de diffing de programas para IDA, similar a Zynamics Bindiff.
• Yaco: Ingeniería inversa colaborativa para IDA.
• IDASignSrch: Puede reconocer montones de algoritmos de compresión, multimedia y cifrado, además de muchas otras cosas, como cadenas conocidas y código anti-depuración.
• Findcrypt2: Busca en el código constantes conocidas asociadas a algoritmos criptográficos.
• Driver Buddy: Asiste en la ingeniería inversa de controladores del kernel de Windows.
• Heap Viewer: Se utiliza para examinar el heap de glibc, centrado en el desarrollo de exploits.
• IDAScope: Consta de múltiples pestañas, con funcionalidades para lograr diferentes objetivos, como la identificación rápida de ubicaciones semánticamente interesantes.
• HexRayPytools: Ayuda en la creación de clases/estructuras y en la detección de tablas virtuales.
• Ponce: ¡Ejecución simbólica a un solo clic!
• idenLib.py: idenLib (identificación de funciones de librerías ) plugin para IDA Pro
• J.A.R.V.I.S Un plugin para IDA Pro que te asiste en las tareas de ingeniería inversa más comunes. Se integra con el trazador (J.A.R.V.I.S).
• golang_loader_assist: Hace que la ingeniería inversa de GO sea más fácil en IDA Pro
• FindYara: Plugin de Python para IDA para escanear binarios con reglas de Yara.
• Karta: Plugin de emparejamiento rápido de binarios asistido por código fuente para IDA
• VT-IDA-PLUGIN: Este plugin integra la funcionalidad de los servicios web de VirusTotal en la interfaz de usuario de IDA Pro.
• mkYARA: mkYARA incluye un plugin para IDA que permite crear firmas YARA fácilmente seleccionando un conjunto de instrucciones y eligiendo una de las opciones de mkYARA -> Generate YARA rule.
• Oregami: Plugins y scripts de IDA para analizar el marco de uso de registros.
• IDA_IFL: Un pequeño plugin cuyo objetivo es proporcionar una forma fácil de navegar entre funciones y sus referencias.
• xray: xray es un plugin para el descompilador Hexrays que filtra y colorea la representación textual de la salida del descompilador basándose en expresiones regulares configurables.
• Lighthouse: Lighthouse es un potente plugin de cobertura de código para IDA Pro y Binary Ninja. Como extensión de los desensambladores líderes, este plugin permite explorar de forma interactiva los datos de cobertura de código de maneras nuevas e innovadoras cuando no se dispone de símbolos o código fuente para un binario determinado.
• CAPA Explorer: Capa Explorer es un plugin de IDA Pro escrito en Python que integra el framework open-source del equipo FLARE, capa, con IDA.
• Ghida: GhIDA es un plugin de IDA Pro que integra el descompilador de Ghidra en IDA.
• vt-ida-plugin: Este plugin integra la funcionalidad de los servicios web de VirusTotal en la interfaz de usuario de IDA Pro.
• Virtuailor: Herramienta de IDAPython para la reconstrucción de vtables de C++.
• ipyda: PyIDA es una solución solo de Python para añadir una consola IPython a IDA Pro.
• ComIDA: Un plugin de IDA que ayuda durante el análisis de módulos que utilizan COM.
• D810: D-810 es un plugin de IDA Pro que puede utilizarse para desofuscar código en tiempo de descompilación modificando el microcódigo de IDA Pro.
• lumen: Un servidor Lumina privado para IDA Pro.
• Hexrays Toolbox: Hexrays Toolbox es un script para el descompilador Hexrays que se puede utilizar para encontrar patrones de código dentro del código descompilado.