OFRAK

OFRAK (Open Firmware Reverse Analysis Konsole) est une plateforme d'analyse et de modification de binaires. OFRAK combine la capacité de :

• Identifier et Décompresser de nombreux formats binaires
• Analyser les binaires décompressés avec des outils d'ingénierie inverse éprouvés
• Modifier et Recompresser les binaires avec des stratégies de correction puissantes

OFRAK prend en charge une gamme de formats de fichiers de firmware embarqué au-delà des exécutables espace utilisateur, notamment :

• Systèmes de fichiers compressés
• Firmware compressé et avec somme de contrôle
• Bootloaders
• Noyaux RTOS/OS

OFRAK offre aux utilisateurs :

• Une Interface Utilisateur Graphique (GUI) pour l'exploration interactive et la visualisation des binaires
• Une API Python pour des scripts lisibles et reproductibles pouvant être appliqués à des classes entières de binaires, plutôt qu'à un seul binaire spécifique
• L'identification, la décompression et la recompression récursives de nombreux formats de fichiers, des exécutables ELF aux archives de systèmes de fichiers, en passant par les formats de firmware compressés et avec somme de contrôle
• Intégration intégrée et extensible avec des backends d'analyse puissants (angr, Binary Ninja, Ghidra, IDA Pro)
• Extensibilité par conception via une interface commune pour écrire facilement des composants OFRAK supplémentaires et ajouter la prise en charge d'un nouveau format de fichier ou d'une opération de correction de binaire

Voir ofrak.com pour plus de détails.

Frontend GUI

La vue GUI basée sur le Web fournit un arbre de ressources navigable. Pour la ressource sélectionnée, elle fournit également : des métadonnées, une navigation hexadécimale ou textuelle, et une barre latérale de mini-carte pour naviguer rapidement par entropie, classe d'octets ou magnitude. La GUI permet également d'effectuer des actions normalement disponibles via l'API Python, comme commenter, décompresser, analyser, modifier et recompresser les ressources.

Pour Commencer

Méthodes d'Installation

OFRAK peut être installé de trois manières :

Voir (Install) pour des instructions d'installation détaillées.

Notez qu'OFRAK utilise Git LFS -- voir Installing from Source pour plus de détails.

Documentation

OFRAK dispose d'une documentation générale et d'une documentation API. Les deux peuvent être consultées à l'adresse ofrak.com/docs.

Si vous souhaitez apporter des modifications à la documentation ou la servir vous-même, suivez les instructions dans docs/README.md.

Licence

Le code de ce dépôt est fourni avec une Licence Communautaire OFRAK, qui est destinée à des usages éducatifs, au développement personnel ou simplement pour le plaisir. Si la licence communautaire vous convient, exécutez ofrak license --community --i-agree pour l'accepter !

Les utilisateurs intéressés par OFRAK à des fins commerciales peuvent demander la licence Pro ou Entreprise. Voir OFRAK Licensing pour plus d'informations.

Contribuer

Red Balloon Security est ravie que les chercheurs en sécurité et les développeurs contribuent à ce dépôt.

Pour plus de détails, veuillez consulter notre guide du contributeur et le guide de développement Python.

Support

Veuillez contacter [email protected] ou écrivez-nous sur le Slack OFRAK pour toute question ou problème concernant OFRAK. Nous attendons vos commentaires avec impatience ! Inscrivez-vous à la Liste de diffusion OFRAK pour recevoir des mises à jour mensuelles sur les améliorations du code et les nouvelles fonctionnalités d'OFRAK.

---

Ce matériel est basé en partie sur des travaux soutenus par la DARPA dans le cadre du contrat n° N66001-20-C-4032. Toutes les opinions, constatations et conclusions ou recommandations exprimées dans ce matériel sont celles du ou des auteurs et ne reflètent pas nécessairement les vues de la DARPA. Déclaration de distribution « A » (Approuvé pour une diffusion publique, distribution illimitée).