OFRAK

OFRAK (Consola de Análisis Inverso de Firmware Abierto) es una plataforma de análisis y modificación binaria. OFRAK combina la capacidad de:

• Identificar y desempaquetar muchos formatos binarios
• Analizar binarios desempaquetados con herramientas de ingeniería inversa probadas en campo
• Modificar y reempaquetar binarios con potentes estrategias de parcheo

OFRAK es compatible con una gama de formatos de archivos de firmware integrados más allá de los ejecutables de espacio de usuario, incluyendo:

• Sistemas de archivos comprimidos
• Firmware comprimido y con suma de verificación
• Gestores de arranque
• Núcleos de RTOS/SO

OFRAK proporciona a los usuarios:

• Una Interfaz Gráfica de Usuario (GUI) para exploración interactiva y visualización de binarios
• Una API de Python para scripts legibles y reproducibles que se pueden aplicar a clases enteras de binarios, no solo a un binario específico
• Identificación, desempaquetado y reempaquetado recursivos de muchos formatos de archivo, desde ejecutables ELF, hasta archivos de sistemas de archivos, hasta formatos de firmware comprimidos y con suma de verificación
• Integración incorporada y extensible con potentes motores de análisis (angr, Binary Ninja, Ghidra, IDA Pro)
• Extensibilidad por diseño mediante una interfaz común para escribir fácilmente componentes adicionales de OFRAK y agregar soporte para un nuevo formato de archivo u operación de parcheado binario

Consulte ofrak.com para obtener más detalles.

Interfaz de usuario GUI

La vista GUI basada en web proporciona un árbol de recursos navegable. Para el recurso seleccionado, también proporciona: metadatos, navegación hexadecimal o de texto, y una barra lateral de minimapa para navegar rápidamente por entropía, tipo de byte o magnitud. La GUI también permite acciones normalmente disponibles a través de la API de Python, como comentar, desempaquetar, analizar, modificar y empaquetar recursos.

Cómo empezar

Métodos de instalación

OFRAK se puede instalar de tres maneras:

Consulte (Instalación) para obtener instrucciones detalladas de instalación.

Tenga en cuenta que OFRAK utiliza Git LFS; consulte Instalación desde el código fuente para obtener más detalles.

Documentación

OFRAK tiene documentación general y documentación de la API. Ambas se pueden ver en ofrak.com/docs.

Si desea realizar cambios en la documentación o servirla usted mismo, siga las instrucciones en docs/README.md.

Licencia

El código en este repositorio viene con una Licencia Comunitaria de OFRAK, que está destinada a usos educativos, desarrollo personal o simplemente diversión. Si la licencia comunitaria es adecuada para usted, ejecute ofrak license --community --i-agree para aceptarla.

Los usuarios interesados en OFRAK para fines comerciales pueden solicitar la Licencia Pro o Empresarial. Consulte Licencias de OFRAK para obtener más información.

Contribuciones

Red Balloon Security está entusiasmada de que investigadores de seguridad y desarrolladores contribuyan a este repositorio.

Para obtener más detalles, consulte nuestra guía para contribuyentes y la guía de desarrollo en Python.

Soporte

Por favor, póngase en contacto con [email protected], o escríbanos en el Slack de OFRAK si tiene alguna pregunta o problema con OFRAK. ¡Esperamos recibir sus comentarios! Regístrese en la Lista de correo de OFRAK para recibir actualizaciones mensuales sobre mejoras de código y nuevas funciones de OFRAK.

---

Este material se basa en parte en trabajos apoyados por DARPA bajo el Contrato N° N66001-20-C-4032. Las opiniones, hallazgos y conclusiones o recomendaciones expresadas en este material son las del autor(es) y no reflejan necesariamente las opiniones de DARPA. Declaración de Distribución “A” (Aprobado para Divulgación Pública, Distribución Ilimitada).