ReverseKit - Toolkit de rétro-ingénierie dynamique

ReverseKit est une boîte à outils complète conçue pour aider les ingénieurs en rétro-ingénierie dans le processus de rétro-ingénierie dynamique. Grâce à un large éventail de fonctionnalités, elle offre une interface facile à utiliser et vous aide à intercepter, analyser et manipuler le code et les données pendant l'exécution.

Fonctionnalités • Pour commencer • Utilisation
Contribuer • Licence • Images

Fonctionnalités

• Informations sur les imports - avec le nom de la DLL, le nom de la fonction et l'adresse.
• Intercepte tous les appels système via un callback d'instrumentation.
• Intercepte toutes les commandes exécutées - system(), ShellExecuteEx(), etc.
• Intercepte toutes les créations de threads - des API comme std::thread, CreateThread(), etc.
• Intercepte les URL - des API comme UrlDownloadToFileA et InternetOpenUrlA, etc.
• Threads - liste les identifiants de threads ainsi que leur utilisation du processeur, et permet de les suspendre à l'aide d'un bouton.
• Informations sur les tas - adresse, id et flags.
• Contourner les vérifications courantes du débogueur - CheckRemoteDebugger() et IsDebuggerPresent().
• Anti-BSOD pour les méthodes BSOD courantes en mode utilisateur qui abusent de RtlAdjustPrivilege.
• Empêche le pilote sysmon d'être déchargé.
• Interface facile à utiliser propulsée par ImGui.
• Bibliothèque de hooks avec un hook JMP standard et un hook trampoline.

Pour commencer

Pour commencer avec ReverseKit, vous pouvez cloner ce dépôt et compiler le projet. Une fois la compilation terminée, vous pouvez injecter l'outil à l'aide de ReverseKit Loader, ou de tout injecteur de votre choix, et commencer à l'utiliser pour analyser les binaires.

Utilisation

ReverseKit fournit une interface conviviale qui vous permet d'intercepter, d'analyser et de manipuler facilement le code et les données pendant l'exécution. Grâce au large éventail de fonctionnalités, vous pouvez :

• Surveiller et intercepter les appels système et les fonctions API
• Surveiller l'utilisation du processeur par les threads actifs et option de suspension
• Analyser le trafic réseau et intercepter les URL
• Analyser et manipuler les créations de threads
• Installer des hooks dans le code binaire et rediriger le flux d'exécution
• Contourner les vérifications courantes du débogueur

Contribuer

Nous accueillons favorablement les contributions de la communauté. Si vous trouvez un bug ou avez une idée pour une nouvelle fonctionnalité, veuillez ouvrir une issue ou soumettre une pull request.

Licence

Ce projet est sous licence MIT.

Sponsor

WebSec BV, une entreprise de cybersécurité basée à Amsterdam, est reconnue pour son dévouement à aider les entreprises et les particuliers à se protéger contre les menaces en ligne. En tant que sponsor apprécié, elle a contribué de manière significative à la promotion de la cybersécurité et à la création d'un monde en ligne plus sûr.

L'équipe de professionnels de WebSec s'engage à garder une longueur d'avance sur les dernières menaces et à développer des solutions de pointe pour protéger ses clients. Sa passion pour l'éducation à la cybersécurité a fait d'elle un partenaire de confiance et fiable dans le secteur.

Grâce à son parrainage et à son soutien, WebSec a démontré son engagement à promouvoir la sensibilisation à la cybersécurité et à aider les gens à rester en sécurité en ligne. Ses contributions sont grandement appréciées et ont eu un impact significatif sur le travail effectué dans ce domaine, notamment en faisant de ce projet 'ReverseKit' une réalité.

Dans l'ensemble, WebSec BV est un leader de confiance et respecté dans la lutte contre la cybercriminalité, et son parrainage et son soutien ont joué un rôle déterminant dans la promotion d'un monde en ligne plus sûr. Elle est un partenaire apprécié et ses contributions à ce travail important sont vraiment appréciées.

Site web : websec.nl
Blog : websec.nl/blog

Images

Youtube