Ingeniería Inversa Impresionante

Destacado: REA — Herramientas de ingeniería inversa orientadas a agentes, desde el comportamiento de aplicaciones hasta binarios nativos. Por los creadores de awesome-reverse-engineering.

Un punto de partida seleccionado para comprender binarios, aplicaciones, firmware, formatos de archivo y protocolos.

Encuentra una herramienta según el trabajo que necesites realizar. Cada entrada describe su propósito; las herramientas comerciales están marcadas como commercial. Esta es una selección inicial, abierta a adiciones y correcciones.

Empieza aquí

Tu tarea	Empieza con
Aprender los fundamentos de ensamblador e ingeniería inversa	Aprendizaje
Identificar un ejecutable y sus capacidades	Identificación y clasificación de archivos
Leer código nativo o ejecutarlo paso a paso	Análisis nativo y Depuradores
Rastrear llamadas o instrumentar un programa en ejecución	Instrumentación dinámica y rastreo
Evitar la depuración anti-depuración, desempaquetar o reconstruir importaciones	Desofuscación y anti-análisis
Examinar un archivo, proceso o imagen de memoria sospechoso	Análisis de malware
Inspeccionar un APK, un ensamblado .NET o un programa Java	Android y código administrado
Inspeccionar una app de iOS, un binario de macOS o firmware de Apple	iOS y macOS
Desempaquetar un binario de Python, Go, Flutter o Hermes	Entornos de ejecución de lenguajes y empaquetadores
Comprender el comportamiento del navegador o un protocolo no documentado	Web y protocolos
Extraer firmware o inspeccionar un formato binario	Firmware y hardware y Formatos de archivo
Reconstruir estructuras de memoria, recursos o bytecode de juegos	Ingeniería inversa de juegos
Comparar compilaciones o auditar diferencias binarias	Diferenciación binaria y análisis de parches
Resolver restricciones, explorar estados o elevar semántica	Ejecución simbólica y análisis formal y Elevación de instrucciones y semántica
Acelerar una investigación con agentes de IA	Análisis asistido por IA

Contenido

• Aprendizaje
  • Libros
• Identificación y clasificación de archivos
• Análisis nativo
• Depuradores
• Instrumentación dinámica y rastreo
• Desofuscación y anti-análisis
• Análisis de malware
• Android y código administrado
• iOS y macOS
• Entornos de ejecución de lenguajes y empaquetadores
• Web y protocolos
• Firmware y hardware
• Formatos de archivo
• Ingeniería inversa de juegos
• Diferenciación binaria y análisis de parches
• Ejecución simbólica y análisis formal
• Elevación de instrucciones y semántica
• Análisis asistido por IA
• Práctica y comunidades
• Listas relacionadas
• Contribución y mantenimiento
• Licencia

Aprendizaje

• Azeria Labs - Tutoriales de ensamblador ARM con ejercicios para aprender registros, memoria y convenciones de llamada.
• Compiler Explorer - Compila código en el navegador con numerosos compiladores y muestra el ensamblador generado, para ver cómo las construcciones del código fuente y los niveles de optimización se traducen a código máquina.
• Corkami - Referencias visuales y pósteres que explican formatos binarios y estructuras de archivos, incluidos los diseños de formatos ejecutables.
• Corkami PoCs - Muestras mínimas e inusuales de ejecutables y documentos para estudiar casos límite de formatos de archivo y el comportamiento de los analizadores.
• Hextree - Cursos prácticos de ingeniería inversa de móviles y hardware y laboratorios interactivos; Comercial, con algo de contenido gratuito.
• Malware Analysis Training - Curso de análisis de malware para Windows con ejercicios de programación, internals de Windows e ingeniería inversa; los laboratorios requieren un entorno de análisis de Windows adecuado.
• Malware Unicorn RE101 - Taller introductorio de ingeniería inversa de malware para Windows que cubre ensamblador x86, triaje y depuración; sus instrucciones de laboratorio basadas en VM utilizan imágenes de software más antiguas.
• Nightmare - Curso construido a partir de retos CTF anotados, que avanza desde los fundamentos de ensamblador e ingeniería inversa hasta la explotación de binarios.
• OpenSecurityTraining2 - Cursos estructurados de ensamblador, arquitectura, depuración e ingeniería inversa.
• pwn.college - Cursos gratuitos con retos prácticos de Linux, ensamblador, ingeniería inversa y explotación de binarios, ejecutados en un entorno accesible desde el navegador.
• Reverse Engineering by Kevin Thomas - Lecciones anotadas de ensamblador e ingeniería inversa para x86, x64, ARM, AVR y RISC-V, con requisitos de toolchain y hardware específicos de cada lección.
• Reverse Engineering for Beginners - Libro gratuito que conecta ejemplos compilados de C y C++ con el ensamblador de varias arquitecturas.
• RPISEC Modern Binary Exploitation - Materiales de curso y laboratorios que cubren ingeniería inversa, corrupción de memoria y explotación; sin commits desde diciembre de 2021, por lo que los laboratorios pueden necesitar toolchains más antiguos.

Libros