Awesome IDA, Ghidra, x64DBG, GDB & OllyDBG plugins

Una lista seleccionada de plugins de IDA, x64DBG, Ghidra, GDB y OllyDBG. IDA es un potente desensamblador y depurador que permite analizar binarios; también incluye un descompilador. X64DBG es un depurador open-source de x64/x32 para Windows. OllyDbg es un depurador de Windows de análisis a nivel de ensamblador de 32 bits.

IDA Plugins

Keypatch: Plugin de parcheo/búsqueda a nivel de ensamblador, fácil de usar (utiliza internamente el framework de ensamblador multiarquitectura Keystone engine).
Lazy ida: Añade funcionalidades como eliminar retornos de función, convertir datos y escanear vulnerabilidades de cadenas.
IDAemu: Se utiliza para emular código en IDA Pro. Está basado en unicorn-engine.
IDA_EA: Un conjunto de ayudas de explotación/ingeniería inversa para IDA.
Labeless: Sistema para la sincronización de etiquetas/comentarios con un backend de depurador.
Idadiff: Una herramienta de comparación (diffing) que utiliza Machoc Hash.
IDA Skin: Plugin que proporciona soporte avanzado de temas (skins) para IDA Pro utilizando hojas de estilo de Qt, similares a CSS.
Auto Re: Renombrado automático de funciones con nombres ficticios que realizan una llamada a API o un salto a la API importada.
IDA IPython: Un plugin de IDA Pro para incrustar una consola IPython.
IDA Sploiter: Un plugin de desarrollo de exploits e investigación de vulnerabilidades plugin.
IDATropy: Está diseñado para generar gráficos de entropía e histogramas usando el poder de idapython y matplotlib.
IDA Patcher: Está diseñado para mejorar la capacidad de IDA de parchear archivos binarios y memoria.
IDAHunt: Analiza binarios con IDA Pro y busca cosas dentro de IDA Pro.
IDA for Delphi: Script de Python para IDA que obtiene todos los nombres de función del constructor de eventos (VCL).
IDA ARM Highlight: Resaltado y decodificación de instrucciones del sistema ARM.
BinDiff: Es una herramienta de comparación de archivos binarios que ayuda a investigadores de vulnerabilidades e ingenieros a encontrar rápidamente diferencias y similitudes en código desensamblado.
Diaphora: Es un plugin de diffing de programas para IDA, similar a Zynamics Bindiff.
Yaco: Ingeniería inversa colaborativa para IDA.
IDASignSrch: Puede reconocer montones de algoritmos de compresión, multimedia y cifrado, además de muchas otras cosas, como cadenas conocidas y código anti-depuración.
Findcrypt2: Busca en el código constantes conocidas asociadas a algoritmos criptográficos.
Driver Buddy: Asiste en la ingeniería inversa de controladores del kernel de Windows.
Heap Viewer: Se utiliza para examinar el heap de glibc, centrado en el desarrollo de exploits.
IDAScope: Consta de múltiples pestañas, con funcionalidades para lograr diferentes objetivos, como la identificación rápida de ubicaciones semánticamente interesantes.
HexRayPytools: Ayuda en la creación de clases/estructuras y en la detección de tablas virtuales.
Ponce: ¡Ejecución simbólica a un solo clic!
idenLib.py: idenLib (identificación de funciones de librerías ) plugin para IDA Pro
J.A.R.V.I.S Un plugin para IDA Pro que te asiste en las tareas de ingeniería inversa más comunes. Se integra con el trazador (J.A.R.V.I.S).
golang_loader_assist: Hace que la ingeniería inversa de GO sea más fácil en IDA Pro
FindYara: Plugin de Python para IDA para escanear binarios con reglas de Yara.
Karta: Plugin de emparejamiento rápido de binarios asistido por código fuente para IDA
VT-IDA-PLUGIN: Este plugin integra la funcionalidad de los servicios web de VirusTotal en la interfaz de usuario de IDA Pro.
mkYARA: mkYARA incluye un plugin para IDA que permite crear firmas YARA fácilmente seleccionando un conjunto de instrucciones y eligiendo una de las opciones de mkYARA -> Generate YARA rule.
Oregami: Plugins y scripts de IDA para analizar el marco de uso de registros.
IDA_IFL: Un pequeño plugin cuyo objetivo es proporcionar una forma fácil de navegar entre funciones y sus referencias.
xray: xray es un plugin para el descompilador Hexrays que filtra y colorea la representación textual de la salida del descompilador basándose en expresiones regulares configurables.
Lighthouse: Lighthouse es un potente plugin de cobertura de código para IDA Pro y Binary Ninja. Como extensión de los desensambladores líderes, este plugin permite explorar de forma interactiva los datos de cobertura de código de maneras nuevas e innovadoras cuando no se dispone de símbolos o código fuente para un binario determinado.
CAPA Explorer: Capa Explorer es un plugin de IDA Pro escrito en Python que integra el framework open-source del equipo FLARE, capa, con IDA.
Ghida: GhIDA es un plugin de IDA Pro que integra el descompilador de Ghidra en IDA.
vt-ida-plugin: Este plugin integra la funcionalidad de los servicios web de VirusTotal en la interfaz de usuario de IDA Pro.
Virtuailor: Herramienta de IDAPython para la reconstrucción de vtables de C++.
ipyda: PyIDA es una solución solo de Python para añadir una consola IPython a IDA Pro.
ComIDA: Un plugin de IDA que ayuda durante el análisis de módulos que utilizan COM.
D810: D-810 es un plugin de IDA Pro que puede utilizarse para desofuscar código en tiempo de descompilación modificando el microcódigo de IDA Pro.
lumen: Un servidor Lumina privado para IDA Pro.
Hexrays Toolbox: Hexrays Toolbox es un script para el descompilador Hexrays que se puede utilizar para encontrar patrones de código dentro del código descompilado.
HRDevHelper: Este plugin para el descompilador HexRays crea un grafo del AST de una función descompilada utilizando el visor de grafos interno de IDA.
dsync: Plugin de IDAPython que sincroniza las vistas del desensamblador y del descompilador.
IDACyber: IDACyber es un plugin interactivo de visualización de datos para IDA Pro. Consiste en "filtros de color" externos que transforman los bytes de datos en bruto en un lienzo que se puede utilizar para inspeccionar y navegar los datos de forma interactiva.
abyss: Mejora del postprocesado de la salida del descompilador Hexrays.
genmc: genmc es un híbrido de script/plugin de IDAPython que muestra el microcódigo del descompilador Hexrays, lo que puede ayudar a desarrollar plugins de microcódigo.
ida-minsc: IDA-minsc es un plugin para IDA Pro que ayuda al usuario a crear scripts para el plugin IDAPython que se incluye con el desensamblador.
Bip: Bip es un proyecto que tiene como objetivo simplificar el uso de Python para interactuar con IDA. Sus principales objetivos son facilitar el uso de Python en la consola interactiva de IDA y la escritura de plugins.
FIDL: Es un conjunto de utilidades que envuelven la API del descompilador para hacerla algo manejable. Este código se centra en la investigación de vulnerabilidades y la búsqueda de bugs.
flare-emu: flare-emu combina un framework de análisis binario compatible, como IDA Pro o Radare2, con el framework de emulación de Unicorn para proporcionar al usuario una interfaz fácil de usar y flexible para scriptear tareas de emulación.
CTO (Call Tree Overviewer): CTO (Call Tree Overviewer) es un plugin de IDA para crear un grafo de árbol de llamadas de funciones simple y eficiente. También puede resumir información de las funciones, como llamadas internas, llamadas a API, llamadas a funciones de librerías enlazadas estáticamente, llamadas sin resolver, referencias a cadenas, accesos a miembros de estructuras y comentarios específicos.
HashDB: Plugin de consulta de hashes de cadenas de malware para IDA Pro. Este plugin se conecta al servicio de consulta HashDB de OALABS.
deREferencing: deReferencing es un plugin de IDA Pro que implementa nuevas vistas de registros y de pila. Añade punteros desreferenciados, colores y otra información útil, de forma similar a algunos plugins de GDB (p. ej.: PEDA, GEF, pwndbg, etc.).
syms2elf: El plugin exporta los símbolos (por ahora solo funciones) reconocidos por IDA Pro y radare2 a la tabla de símbolos ELF.
retdec-idaplugin: Plugin de RetDec para IDA (Interactive Disassembler). El plugin está disponible en variantes de espacio de direcciones de 32 y 64 bits (ambas son binarios de 64 bits).
VMAttack: Plugin de IDA Pro para el análisis estático y dinámico de empaquetado basado en virtualización y su desofuscación.
BinCAT: Analizador estático de código binario, con integración con IDA. Realiza análisis de valores y de taint, reconstrucción de tipos y detección de use-after-free y double-free.
ttddbg - Time Travel Debugging IDA plugin: Este plugin añade un nuevo depurador a IDA que permite cargar trazas de Time Travel Debugging generadas con WinDBG Preview.
IDA Plugin List: Una lista adicional que contiene varios plugins de IDA.
Gepetto: Gepetto es un script de Python que utiliza ChatGPT de OpenAI para dar significado a las funciones descompiladas por IDA Pro.
DAILA: Un plugin unificado de descompiladores para acceder a la API de OpenAI y mejorar tu experiencia de descompilación
VulChatGPT: Utiliza el descompilador HexRays de IDA PRO con OpenAI (ChatGPT) para encontrar posibles vulnerabilidades en binarios.
gooMBA: gooMBA es un plugin del descompilador Hex-Rays para simplificar expresiones de Aritmética Booleana Mixta (MBA).
NOP_Plugin: Plugin para aplicar NOP a instrucciones en IDA.
Copilot for IDA Pro: El agente de ChatGPT analiza tu pseudocódigo de IDA.
idalib: Bindings idiomáticos de Rust para el SDK de IDA, que permiten el desarrollo de herramientas de análisis independientes utilizando el idalib de IDA v9.x
rhabdomancer: Plugin headless para la investigación de vulnerabilidades que localiza llamadas a funciones de API potencialmente inseguras en un archivo binario.
haruspex: Plugin headless para la investigación de vulnerabilidades que extrae pseudocódigo del descompilador Hex-Rays de IDA.
augur: Plugin headless para ingeniería inversa que extrae cadenas y el pseudocódigo relacionado de un archivo binario.

Ghidra Plugins

Ghidra Scripts: Adaptación de los plugins de IDA de devttyS0 al framework de plugins de Ghidra, además de nuevos plugins.
Ghidra Scripts 2: Script de Ghidra para análisis de malware.
Ghidra Scripts 3: Una colección de scripts de Ghidra para facilitar la ingeniería inversa y la investigación de vulnerabilidades.
Findcrypt: FindCrypt de IDA Pro adaptado a Ghidra, con una base de datos de firmas actualizada y personalizable.
Lazy Ghidra: Haz que tu Ghidra sea perezoso.
Pcode Emulator: Un emulador de PCode para Ghidra.
dragondance: Dragon Dance es un plugin para Ghidra que permite visualizar y manipular los datos de cobertura de código binario.
ghidra_nodejs: Plugin de Ghidra para analizar, desensamblar y descompilar binarios de NodeJS Bytenode (JSC).
cantordust: CantorDust es una herramienta de visualización de binarios utilizada para ayudar en tareas de ingeniería inversa. Permite a los humanos utilizar su superior capacidad de reconocimiento visual de patrones para identificar patrones en datos binarios.
ghidra-findcrypt: Plugin de análisis de Ghidra para localizar constantes criptográficas (es una reescritura de otro script FindCrypt de Ghidra como módulo de análisis automático).
Awesome Ghidra: Una lista de plugins adicionales de Ghidra.
Ghidrathon: Ghidrathon es una extensión de Ghidra que añade capacidades de scripting con Python 3 a Ghidra.
GptHidra: GptHidra es un plugin de Ghidra que utiliza ChatGPT de OpenAI para explicar funciones. Con GptHidra, puedes entender fácilmente el propósito y el comportamiento de las funciones en tu base de código.
: Mejorador del análisis de Ghidra: mejora automáticamente el análisis automático de Ghidra con scripts y funciones adicionales.

x64dbg Plugins

Checksec: Plugin de x64dbg para comprobar los ajustes de seguridad.
ClawSearch: Un plugin de escáner de memoria para x64dbg, inspirado en Cheat Engine.
x64DBGPYLIB: Adaptación de windbglib a x64dbgpy, en un esfuerzo por dar soporte a mona.py en x64dbg.
xAnalyzer: Es capaz de realizar varios tipos de análisis sobre el código estático de la aplicación depurada para proporcionar más información adicional al usuario.
x64DBGIDA: Plugin oficial de x64dbg para IDA Pro.
x64dbg Dark Theme: Tema oscuro sencillo.
X64DBG YaraGen: Genera reglas Yara a partir de bloques básicos de funciones.
Diff: Plugin muy sencillo para comparar (diff) una sección en memoria con un archivo.
Unpacking Script: Script de desempaquetado para x64dbg.
Anti Anti: Plugin open-source de modo usuario Anti-Anti-Debug.
ScyllaHide: https://github.com/x64dbg/ScyllaHide
Highlightfish: Plugin para personalizar x64dbg.
TitanHide: Es un controlador (driver) diseñado para ocultar los depuradores de ciertos procesos.
idenLibX: idenLib (identificación de funciones de librerías ) plugin para x32dbg/x64dbg

OllyDBG Plugins

OllyDumpEx: Este plugin es un volcador de memoria de procesos para OllyDbg.
OllyDeobfuscator: Desofuscador para Olly.
Phantom: Truco anti anti-debug.
TLSCatch 0.3: Este plugin simplemente intercepta cualquier módulo nuevo cargado en el espacio de direcciones del proceso actual y lo examina en busca de callbacks TLS.
AnalyzeThis: Ayuda para el desempaquetado.
Multiline Ultimate Assembler: Un plugin de ensamblador (y desensamblador) multilínea (y definitivo) para x64dbg y OllyDbg. Una herramienta perfecta para modificar y ampliar la funcionalidad de un ejecutable compilado.

GDB Plugins

GEF: GEF (GDB Enhanced Features): una experiencia moderna para GDB con funciones avanzadas de depuración para desarrolladores de exploits e ingenieros inversos.
pwndbg: Pwndbg es un plug-in de GDB que hace que depurar con GDB sea menos tedioso, centrado en las funciones que necesitan los desarrolladores de software de bajo nivel, hackers de hardware, ingenieros inversos y desarrolladores de exploits.
Voltron: Voltron es un kit de herramientas extensible de interfaz de usuario para depuradores, escrito en Python. Su objetivo es mejorar la experiencia de usuario de varios depuradores (LLDB, GDB, VDB y WinDbg)
gdbghidra: gdbghidra: un puente visual entre una sesión de GDB y GHIDRA
angrgdb: Usa angr dentro de GDB. Crea un estado de angr a partir del estado actual del depurador.

awesome-ida-x64-olly-plugin

Más Populares