reverse-engineering

Recursos de Ingeniería Inversa

Una lista curada de recursos impresionantes de reversa

• Reversing Impresionante
  • Libros
  • Cursos
  • Práctica
  • Editores Hex
  • Formato Binario
  • Desensambladores
  • Análisis Binario
  • Análisis de Bytecode
  • Reconstrucción de Importaciones
  • Análisis Dinámico
  • Depuración
  • Descifrado en Mac
  • Análisis de Documentos
  • Scripting
  • Android
  • Yara

---

Libros

Libros de Ingeniería Inversa

• El Libro de IDA Pro
• Libro de Radare2
• Ingeniería Inversa para Principiantes
• El Arte del Lenguaje Ensamblador
• Ingeniería Inversa Práctica
• Reversing: Secretos de la Ingeniería Inversa
• Análisis Práctico de Malware
• Cookbook del Analista de Malware
• Hacking de Sombrero Gris
• Acceso Denegado
• El Arte del Análisis Forense de Memoria
• Hacking: El Arte de la Explotación
• Fuzzing para Seguridad de Software
• Arte de la Evaluación de Seguridad de Software
• Manual del Hacker Antivirus
• El Arsenal de Rootkits
• Internos de Windows Parte 1 Parte 2
• Dentro de la Depuración de Windows
• Ingeniería Inversa de iOS

Cursos

Cursos de Ingeniería Inversa

• Reversing de Lena para Novatos
• Open Security Training
• Análisis de Malware del Dr. Fu
• Curso de Auditoría Binaria
• Tutoriales en Video de TiGa
• Leyenda de Random
• Explotación Binaria Moderna
• Curso de Malware de RPISEC
• SANS FOR 610 GREM
• Entrenamiento REcon
• Entrenamiento Blackhat
• Offensive Security
• Entrenamiento Corelan
• Reversing Ofensivo y Defensivo en Android

Práctica

Práctica de Ingeniería Inversa. Ten cuidado con el malware.

• Crackmes.de
• Crackmes para OSX
• Desafíos de ESET
• Desafíos Flare-on
• Archivos CTF de Github
• Desafíos de Ingeniería Inversa
• Ejercicios Avanzados de Ensamblador de xorpd
• Virusshare.com
• Contagio
• Malware-Traffic-Analysis
• Malshare
• Lista Negra de Malware
• malwr.com
• vxvault

Editores Hex

Editores Hex

• HxD
• 010 Editor
• Hex Workshop
• HexFiend
• Hiew
• hecate

Formato Binario

Herramientas de Formato Binario

• CFF Explorer
• Cerbero Profiler // Lite PE Insider
• Detect It Easy
• PeStudio
• PEiD
• MachoView
• nm - Ver Símbolos
• file - Información del archivo
• codesign - Información de firma de código; uso: codesign -dvvv nombrearchivo

Desensambladores

Desensambladores

• IDA Pro
• GHIDRA
• Binary Ninja
• Radare
• Hopper
• Capstone
• objdump
• fREedom

Análisis Binario

Recursos de Análisis Binario

• Mobius Resources
• z3
• bap
• angr

Análisis de Bytecode

Herramientas de Análisis de Bytecode

• dnSpy
• Bytecode Viewer
• Bytecode Visualizer
• JPEXS Flash Decompiler

Reconstrucción de Importaciones

Herramientas de Reconstrucción de Importaciones

• ImpRec
• Scylla
• LordPE

Análisis Dinámico

Herramientas de Análisis Dinámico

• ProcessHacker
• Process Explorer
• Process Monitor
• Autoruns
• Noriben
• API Monitor
• iNetSim
• SmartSniff
• TCPView
• Wireshark
• Fakenet
• Volatility
• Dumpit
• LiME
• Cuckoo
• Objective-See Utilities
• XCode Instruments - Instrumentos de XCode para Monitorear Archivos y Procesos Guía de Usuario
• dtrace - sudo dtruss = strace recetas dtrace
• fs_usage - reporta llamadas al sistema y fallos de página relacionados con la actividad del sistema de archivos en tiempo real. E/S de archivos: fs_usage -w -f filesystem
• dmesg - muestra el búfer de mensajes del sistema

Depuración

Herramientas de Depuración

• WinDbg
• OllyDbg v1.10
• OllyDbg v2.01
• OllySnD
• Olly Shadow
• Olly CiMs
• Olly UST_2bg
• x64dbg
• gdb
• vdb
• lldb
• qira
• unicorn

Descifrado en Mac

Herramientas de Descifrado en Mac

• Cerbero Profiler - Seleccionar todo -> Copiar a nuevo archivo
• AppEncryptor - Herramienta para descifrar
• Class-Dump - usa la opción deproteger
• readmem - herramienta de volcado de procesos del Reverser de OS X

Análisis de Documentos

Herramientas de Análisis de Documentos

• Ole Tools
• Herramientas PDF de Didier
• Origami

Scripting

Scripting

• IDA Python Src
• IDC Functions Doc
• Usar IDAPython para Hacer tu Vida Más Fácil
• Introducción a IDA Python
• La Guía para Principiantes de IDA Python
• Concurso de Plugins de IDA
• Lista de Plugins de IDA de onehawt
• Librería Python pefile

Android

Herramientas de Android

• Android Studio
• APKtool
• dex2jar
• Bytecode Viewer
• IDA Pro
• JaDx

Yara

Recursos de Yara

• Documentación de Yara
• Hoja de referencia
• yarGen
• Presentación Inicial de Yara

Por favor, echa un vistazo a

• Los Mejores Libros de Hacking
• Los Mejores Libros de Ingeniería Inversa
• Los Mejores Libros de Machine Learning
• Los 5 Mejores Libros de Programación
• Los Mejores Libros de Java