Awesome plugins pour IDA, Ghidra, x64DBG, GDB et OllyDBG

Une liste organisée de plugins pour IDA, x64DBG, Ghidra, GDB et OllyDBG. IDA est un désassembleur et débogueur puissant qui permet d'analyser des binaires ; il comprend également un décompilateur. X64DBG est un débogueur open-source x64/x32 pour Windows. OllyDbg est un débogueur Windows d'analyse au niveau assembleur 32 bits.

Plugins IDA

Keypatch: Plugin convivial de correction/recherche au niveau assembleur (utilisant le framework d'assembleur multi-architecture Keystone engine en interne).
Lazy ida: Ajoute des fonctionnalités telles que la suppression du retour de fonction, la conversion de données et la recherche de vulnérabilités de chaînes.
IDAemu: Utilisé pour émuler du code dans IDA Pro. Il est basé sur unicorn-engine.
IDA_EA: Un ensemble d'aides à l'exploitation et à la rétro-ingénierie pour IDA.
Labeless: Système de synchronisation des étiquettes/commentaires avec un backend de débogueur.
Idadiff: Un outil de diff utilisant Machoc Hash.
IDA Skin: Plugin offrant un support avancé d'habillage pour IDA Pro utilisant des feuilles de style Qt, similaires à CSS.
Auto Re: Renommage automatique des fonctions aux noms factices qui effectuent un appel API ou un saut vers l'API importée.
IDA IPython: Un plugin IDA Pro pour intégrer IPython.
IDA Sploiter: Un plugin de développement d'exploits et de recherche de vulnérabilités.
IDATropy: Il est conçu pour générer des graphiques d'entropie et des histogrammes en utilisant la puissance d'idapython et de matplotlib.
IDA Patcher: Il est conçu pour améliorer la capacité d'IDA à patcher des fichiers binaires et la mémoire.
IDAHunt: Analysez des binaires avec IDA Pro et recherchez des éléments dans IDA Pro.
IDA for Delphi: Script IDA Python pour obtenir tous les noms de fonction depuis le constructeur d'événements (VCL).
IDA ARM Highlight: Mise en évidence et décodage des instructions système ARM.
BinDiff: C'est un outil de comparaison de fichiers binaires qui aide les chercheurs en vulnérabilités et les ingénieurs à trouver rapidement les différences et les similitudes dans le code désassemblé.
Diaphora: C'est un plugin de diff de programmes pour IDA, similaire à Zynamics Bindiff.
Yaco: Rétro-ingénierie collaborative pour IDA.
IDASignSrch: Il peut reconnaître des tonnes d'algorithmes de compression, multimédia et de chiffrement, ainsi que de nombreuses autres choses comme des chaînes connues et du code anti-débogage.
Findcrypt2: Il recherche des constantes connues pour être associées à des algorithmes cryptographiques dans le code.
Driver Buddy: Il aide à la rétro-ingénierie des pilotes du noyau Windows.
Heap Viewer: Utilisé pour examiner le tas glibc, axé sur le développement d'exploits.
IDAScope: Il se compose de plusieurs onglets, contenant des fonctionnalités pour atteindre différents objectifs tels que l'identification rapide de zones sémantiquement intéressantes.
HexRayPytools: Aide à la création de classes/structures et à la détection de tables virtuelles.
Ponce: Exécution symbolique à un simple clic !
idenLib.py: idenLib (identification de fonctions de bibliothèque) plugin pour IDA Pro
J.A.R.V.I.S Un plugin pour IDA Pro pour vous assister dans les tâches de rétro-ingénierie les plus courantes. Il s'intègre au traceur (J.A.R.V.I.S).
golang_loader_assist: Rendre la rétro-ingénierie Go plus facile dans IDA Pro
FindYara: Plugin Python IDA pour scanner un binaire avec des règles Yara.
Karta: Plugin de correspondance rapide de binaires assistée par code source pour IDA
VT-IDA-PLUGIN: Ce plugin intègre des fonctionnalités des services web VirusTotal dans l'interface utilisateur d'IDA Pro.
mkYARA: mkYARA est fourni avec un plugin IDA pour créer facilement des signatures YARA en sélectionnant un ensemble d'instructions et en choisissant l'une des options mkYARA -> Générer une règle YARA.
Oregami: Plugins et scripts IDA pour analyser le cadre d'utilisation des registres.
IDA_IFL: Un petit plugin ayant pour objectif de fournir un moyen convivial de naviguer entre les fonctions et leurs références.
xray: xray est un plugin pour le décompilateur Hexrays qui filtre et colore la représentation textuelle de la sortie du décompilateur en fonction d'expressions régulières configurables.
Lighthouse: Lighthouse est un puissant plugin de couverture de code pour IDA Pro et Binary Ninja. En tant qu'extension des désassembleurs leaders, ce plugin permet d'explorer interactivement les données de couverture de code de manière nouvelle et innovante lorsque les symboles ou le code source peuvent ne pas être disponibles pour un binaire donné.
CAPA Explorer: Capa Explorer est un plugin IDA Pro écrit en Python qui intègre le framework open-source de l'équipe FLARE, capa, avec IDA.
Ghida: GhIDA est un plugin IDA Pro qui intègre le décompilateur Ghidra dans IDA.
vt-ida-plugin: Ce plugin intègre des fonctionnalités des services web VirusTotal dans l'interface utilisateur d'IDA Pro.
Virtuailor: Outil IDAPython pour la reconstruction des vtables C++.
ipyda: PyIDA est une solution purement Python pour ajouter une console IPython à IDA Pro.
ComIDA: Un plugin IDA qui aide lors de l'analyse de modules utilisant COM.
D810: D-810 est un plugin IDA Pro qui peut être utilisé pour désobfusquer du code au moment de la décompilation en modifiant le microcode d'IDA Pro.
lumen: Un serveur Lumina privé pour IDA Pro.
Hexrays Toolbox: Hexrays Toolbox est un script pour le décompilateur Hexrays qui peut être utilisé pour trouver des motifs de code dans le code décompilé.
HRDevHelper: Ce plugin pour le décompilateur HexRays crée un graphe de l'AST d'une fonction décompilée en utilisant le visualiseur de graphes interne d'IDA.
dsync: Plugin IDAPython qui synchronise les vues du désassembleur et du décompilateur.
IDACyber: IDACyber est un plugin interactif de visualisation de données pour IDA Pro. Il se compose de « filtres de couleur » externes qui transforment les octets de données brutes en un canevas pouvant être utilisé pour inspecter et naviguer dans les données de manière interactive.
abyss: Augmentation du post-traitement de la sortie du décompilateur Hexrays.
genmc: genmc est un hybride script/plugin IDAPython qui affiche le microcode du décompilateur Hexrays, ce qui peut aider au développement de plugins de microcode.
ida-minsc: IDA-minsc est un plugin pour IDA Pro qui aide un utilisateur à scripter le plugin IDAPython fourni avec le désassembleur.
Bip: Bip est un projet qui vise à simplifier l'utilisation de Python pour interagir avec IDA. Ses principaux objectifs sont de faciliter l'utilisation de Python dans la console interactive d'IDA et l'écriture de plugins.
FIDL: Ceci est un ensemble d'utilitaires qui enveloppent l'API du décompilateur pour quelque chose de plus sensé. Ce code est axé sur la recherche de vulnérabilités et la chasse aux bugs.
flare-emu: flare-emu marie un framework d'analyse binaire pris en charge, tel qu'IDA Pro ou Radare2, avec le framework d'émulation d'Unicorn pour fournir à l'utilisateur une interface facile à utiliser et flexible pour scripter des tâches d'émulation.
CTO (Call Tree Overviewer): CTO (Call Tree Overviewer) est un plugin IDA permettant de créer un graphe simple et efficace de l'arbre d'appels de fonctions. Il peut également résumer des informations sur les fonctions telles que les appels de fonctions internes, les appels API, les appels de fonctions de bibliothèques liées statiquement, les appels de fonctions non résolus, les références de chaînes, les accès aux membres de structures et des commentaires spécifiques.
HashDB: Plugin de recherche de hachage de chaînes de logiciels malveillants pour IDA Pro. Ce plugin se connecte au service de recherche HashDB d'OALABS.
deREferencing: deReferencing est un plugin IDA Pro qui implémente de nouvelles vues des registres et de la pile. Il ajoute des pointeurs déréférencés, des couleurs et d'autres informations utiles, similaires à certains plugins GDB (par exemple : PEDA, GEF, pwndbg, etc.).
syms2elf: Le plugin exporte les symboles (pour le moment uniquement les fonctions) reconnus par IDA Pro et radare2 vers la table des symboles ELF.
retdec-idaplugin: Plugin RetDec pour IDA (Interactive Disassembler). Le plugin est disponible en variantes d'espace d'adressage 32 bits et 64 bits (les deux sont des binaires 64 bits).
VMAttack: Plugin IDA Pro pour l'analyse et la désobfuscation statiques et dynamiques de packers basés sur la virtualisation.
BinCAT: Analyseur statique de code binaire, avec intégration IDA. Effectue l'analyse de valeurs et de taint, la reconstruction de types, la détection d'use-after-free et de double-free.
ttddbg - Plugin Time Travel Debugging IDA: Ce plugin ajoute un nouveau débogueur à IDA qui prend en charge le chargement de traces Time Travel Debugging générées avec WinDBG Preview.
IDA Plugin List: Une liste supplémentaire contenant plusieurs plugins IDA.
Gepetto: Gepetto est un script Python qui utilise ChatGPT d'OpenAI pour donner du sens aux fonctions décompilées par IDA Pro.
DAILA: Un plugin unifié pour décompilateurs permettant d'accéder à l'API OpenAI pour améliorer votre expérience de décompilation.
VulChatGPT: Utilisez le décompilateur HexRays d'IDA Pro avec OpenAI(ChatGPT) pour trouver d'éventuelles vulnérabilités dans les binaires.
gooMBA: gooMBA est un plugin pour le décompilateur Hex-Rays qui simplifie les expressions mixtes booléennes-arithmétiques (MBA).
NOP_Plugin: Plugin pour remplacer des instructions par des NOP dans IDA.
Copilot pour IDA Pro: Un agent ChatGPT analyse votre pseudocode IDA.
idalib: Des bindings Rust idiomatiques pour le SDK IDA, permettant le développement d'outils d'analyse autonomes utilisant l'idalib d'IDA v9.x.
rhabdomancer: Plugin sans interface graphique pour la recherche de vulnérabilités qui localise les appels à des fonctions API potentiellement non sécurisées dans un fichier binaire.
haruspex: Plugin sans interface graphique pour la recherche de vulnérabilités qui extrait le pseudocode du décompilateur IDA Hex-Rays.
augur: Plugin sans interface graphique pour la rétro-ingénierie qui extrait les chaînes et le pseudocode associé d'un fichier binaire.

Plugins Ghidra

Ghidra Scripts: Portage des plugins IDA de devttyS0 vers le framework de plugins Ghidra, ainsi que de nouveaux plugins.
Ghidra Scripts 2: Script Ghidra pour l'analyse de logiciels malveillants.
Ghidra Scripts 3: Une collection de scripts Ghidra pour faciliter la rétro-ingénierie et la recherche de vulnérabilités.
Findcrypt: Le FindCrypt d'IDA Pro porté vers Ghidra, avec une base de signatures mise à jour et personnalisable.
Lazy Ghidra: Rendez votre Ghidra paresseux.
Pcode Emulator: Un émulateur PCode pour Ghidra.
dragondance: Dragon Dance est un plugin pour Ghidra permettant de visualiser et de manipuler les données de couverture de code binaire.
ghidra_nodejs: Plugin Ghidra pour analyser, désassembler et décompiler les binaires NodeJS Bytenode (JSC).
cantordust: CantorDust est un outil de visualisation binaire utilisé pour faciliter les efforts de rétro-ingénierie. Il permet aux humains d'utiliser leur reconnaissance supérieure de formes visuelles pour identifier des motifs dans les données binaires.
ghidra-findcrypt: Plugin d'analyse Ghidra pour localiser les constantes cryptographiques (il s'agit d'une réécriture d'un autre script FindCrypt de Ghidra en tant que module d'analyse automatique).
Awesome Ghidra: Une liste de plugins Ghidra supplémentaires.
Ghidrathon: Ghidrathon est une extension Ghidra qui ajoute des capacités de script Python 3 à Ghidra.
GptHidra: GptHidra est un plugin Ghidra qui utilise OpenAI Chat GPT pour expliquer les fonctions. Avec GptHidra, vous pouvez facilement comprendre l'objectif et le comportement des fonctions dans votre base de code.

Plugins x64dbg

Checksec: Plugin x64dbg pour vérifier les paramètres de sécurité.
ClawSearch: Un plugin de scan mémoire pour x64dbg, inspiré de Cheat Engine.
x64DBGPYLIB: Portage de windbglib vers x64dbgpy, dans le but de prendre en charge mona.py dans x64dbg.
xAnalyzer: Il est capable d'effectuer divers types d'analyses sur le code statique de l'application déboguée pour fournir davantage d'informations à l'utilisateur.
x64DBGIDA: Plugin x64dbg officiel pour IDA Pro.
x64dbg Dark Theme: Thème sombre simple.
X64DBG YaraGen: Génère des règles Yara à partir de blocs de base de fonctions.
Diff: Plugin très simple pour comparer une section en mémoire avec un fichier.
Unpacking Script: Script de dépaquetage pour x64dbg.
Anti Anti: Plugin open-source anti-anti-débogage en mode utilisateur.
ScyllaHide: https://github.com/x64dbg/ScyllaHide
Highlightfish: Plugin pour personnaliser x64dbg.
TitanHide: C'est un pilote conçu pour masquer les débogueurs à certains processus.
idenLibX: idenLib (identification de fonctions de bibliothèque) plugin pour x32dbg/x64dbg

Plugins OllyDBG

OllyDumpEx: Ce plugin est un dump mémoire de processus pour OllyDbg.
OllyDeobfuscator: Désobfuscateur pour Olly.
Phantom: Astuce anti-anti-débogage.
TLSCatch 0.3: Ce plugin intercepte simplement tout nouveau module chargé dans l'espace d'adressage du processus courant et le parcourt à la recherche de callbacks TLS.
AnalyzeThis: Aide au dépaquetage.
Multiline Ultimate Assembler: Un plugin assembleur (et désassembleur) multiligne (et ultime) pour x64dbg et OllyDbg. Un outil parfait pour modifier et étendre les fonctionnalités d'un exécutable compilé.

Plugins GDB

GEF: GEF (GDB Enhanced Features) - une expérience moderne pour GDB avec des fonctionnalités de débogage avancées pour les développeurs d'exploits et les ingénieurs en rétro-ingénierie.
pwndbg: Pwndbg est un plugin GDB qui rend le débogage avec GDB moins pénible, en mettant l'accent sur les fonctionnalités nécessaires aux développeurs de logiciels bas niveau, aux hackers matériels, aux rétro-ingénieurs et aux développeurs d'exploits.
Voltron: Voltron est une boîte à outils d'interface utilisateur de débogueur extensible écrite en Python. Elle vise à améliorer l'expérience utilisateur de divers débogueurs (LLDB, GDB, VDB et WinDbg)
gdbghidra: gdbghidra - un pont visuel entre une session GDB et GHIDRA
angrgdb: Utilisez angr dans GDB. Créez un état angr à partir de l'état actuel du débogueur.

awesome-ida-x64-olly-plugin

Populaires