RASPutin

मेरे सम्मेलनों और (un)RASP पर काम से संबंधित संसाधन और शोधपत्र। यह कार्य प्रगति पर है, कृपया धैर्य रखें :) योगदान करने / मुझसे संपर्क करने / PR करने में संकोच न करें!

वार्ताएं

Insomni'hack 2022 - Android ऐप सुरक्षाओं के विरुद्ध गोल्डन हैमर बनाना

यह वार्ता एक नई श्रृंखला की पहली है।

[स्लाइड्स] [सार (Insomni'hack वेबसाइट)]

Yara नियम / RASP प्रोफाइलिंग

Koodous पर कई नियम सक्रिय हैं। इनका उपयोग वैध ऐप्स के ट्रोजनाइज़्ड संस्करणों का पता लगाने के लिए किया जा सकता है। अपडेट रहने के लिए Dexcalibur खाते को फॉलो करें।

[https://koodous.com/rules/N7QqMdLzegGAm4eW/general] [https://koodous.com/rules/8J2m7OlMr6dvRPao/general]

Ghidra स्क्रिप्ट्स

कई स्क्रिप्ट्स आ रही हैं। कृपया नीचे कुछ देखें, प्रत्येक के लिए मैं आपको प्रोत्साहित करता हूँ कि इसे चलाने से पहले जाँच लें कि यह आपके मामले पर लागू होता है। अधिकांश स्क्रिप्ट्स Ghidra के PCode एमुलेशन का उपयोग करती हैं।

इनलाइन किए गए स्ट्रिंग्स

ये स्क्रिप्ट्स पते की निर्दिष्ट सीमा के भीतर या पूरे प्रोग्राम पर चलाई जा सकती हैं। यदि आपका लक्ष्य प्रोग्राम निष्पादन योग्य कोड को गतिशील रूप से डिक्रिप्ट और मैप करता है, तो इन स्क्रिप्ट्स को चलाने से पहले आपको अंतिम निष्पादन योग्य कोड को डंप करना आवश्यक होगा।

[Inlined strings 1]