ReverseKit - Kit de herramientas de ingeniería inversa dinámica

ReverseKit es un completo kit de herramientas diseñado para ayudar a los ingenieros inversos en el proceso de ingeniería inversa dinámica. Con una amplia gama de funciones y capacidades, ofrece una interfaz fácil de usar y te ayuda a interceptar, analizar y manipular código y datos durante la ejecución.

Características • Primeros pasos • Uso
Contribuciones • Licencia • Imágenes

Características

• Información de importaciones: junto con el nombre de la DLL, el nombre de la función y la dirección.
• Intercepta todas las llamadas al sistema mediante un callback de instrumentación.
• Intercepta todos los comandos ejecutados: system(), ShellExecuteEx(), etc.
• Intercepta la creación de todos los hilos: APIs como std::thread, CreateThread(), etc.
• Intercepta URLs: APIs como UrlDownloadToFileA e InternetOpenUrlA, etc.
• Hilos: lista los ID de los hilos junto con el uso de CPU y permite suspenderlos con un botón.
• Información de heaps: dirección, ID y flags.
• Omite comprobaciones comunes de depuradores: CheckRemoteDebugger() e IsDebuggerPresent().
• Anti-BSOD para métodos comunes de BSOD en modo usuario que abusan de RtlAdjustPrivilege.
• Evita que el controlador sysmon se descargue.
• Interfaz fácil de usar impulsada por ImGui.
• Librería de hooks con un hook JMP normal y un hook de trampolín.

Primeros pasos

Para empezar con ReverseKit, puedes clonar este repositorio y compilar el proyecto. Una vez completada la compilación, puedes inyectar la herramienta con ReverseKit Loader o con cualquier inyector de tu preferencia y empezar a usarla para analizar binarios.

Uso

ReverseKit ofrece una interfaz fácil de usar que te permite interceptar, analizar y manipular código y datos durante la ejecución. Con su amplia gama de funciones y capacidades, puedes:

• Monitorear e interceptar llamadas al sistema y funciones de API
• Monitorear el uso de CPU de los hilos activos y la opción de suspenderlos
• Analizar el tráfico de red e interceptar URLs
• Analizar y manipular la creación de hilos
• Aplicar hooks al código binario y redirigir el flujo de ejecución
• Omitir comprobaciones comunes de depuradores

Contribuciones

Agradecemos las contribuciones de la comunidad. Si encuentras un error o tienes una idea para una nueva función, abre un issue o envía una pull request.

Licencia

Este proyecto está licenciado bajo los términos de la licencia MIT.

Patrocinador

WebSec BV, una empresa de ciberseguridad con sede en Ámsterdam, es reconocida por su dedicación a ayudar a empresas y particulares a protegerse contra las amenazas en línea. Como valioso patrocinador, ha contribuido significativamente a la promoción de la ciberseguridad y a la creación de un mundo en línea más seguro.

El equipo de profesionales de WebSec está comprometido con adelantarse a las últimas amenazas y desarrollar soluciones de vanguardia para mantener protegidos a sus clientes. Su pasión por la educación en ciberseguridad los ha convertido en un socio de confianza y fiable en la industria.

A través de su patrocinio y apoyo, WebSec ha demostrado su compromiso con la promoción de la concienciación en ciberseguridad y con ayudar a las personas a mantenerse seguras en línea. Sus contribuciones son muy apreciadas y han tenido un impacto significativo en el trabajo que se realiza en este campo, como hacer realidad este proyecto, 'ReverseKit'.

En general, WebSec BV es un líder confiable y respetado en la lucha contra el cibercrimen, y su patrocinio y apoyo han sido fundamentales para promover un mundo en línea más seguro. Son un socio valioso y sus contribuciones a este importante trabajo son verdaderamente apreciadas.

Sitio web: websec.nl
Blog: websec.nl/blog

Imágenes

Youtube