ReverseKit - डायनामिक रिवर्स इंजीनियरिंग टूलकिट

ReverseKit एक व्यापक टूलकिट है जिसे डायनामिक रिवर्स इंजीनियरिंग (RE) की प्रक्रिया में रिवर्स इंजीनियरों की सहायता के लिए डिज़ाइन किया गया है। सुविधाओं और कार्यक्षमताओं की एक विस्तृत श्रृंखला के साथ, यह एक आसान-से-उपयोग इंटरफ़ेस प्रदान करता है और रनटाइम के दौरान कोड और डेटा को इंटरसेप्ट, विश्लेषण और हेरफेर करने में आपकी मदद करता है।

विशेषताएँ • शुरुआत करना • उपयोग
योगदान • लाइसेंस • चित्र

विशेषताएँ

• आयात जानकारी - DLL नाम, फ़ंक्शन नाम और पते के साथ।
• इंस्ट्रूमेंटेशन कॉलबैक के माध्यम से सभी सिस्टम कॉल इंटरसेप्ट करें।
• निष्पादित सभी कमांडों को इंटरसेप्ट करें - system(), ShellExecuteEx(), आदि।
• सभी थ्रेड निर्माणों को इंटरसेप्ट करें - std::thread, CreateThread(), आदि जैसे APIs।
• URLs इंटरसेप्ट करें - UrlDownloadToFileA और InternetOpenUrlA, आदि जैसे APIs।
• थ्रेड्स - CPU उपयोग के साथ थ्रेड आईडी सूचीबद्ध करता है, आपको उन्हें एक बटन से सस्पेंड करने की अनुमति देता है।
• हीप्स जानकारी - पता, आईडी और फ्लैग।
• सामान्य डीबगर जांचों को बायपास करें - CheckRemoteDebugger() और IsDebuggerPresent()।
• सामान्य यूजरमोड BSOD विधियों के लिए एंटी-BSOD जो RtlAdjustPrivilege का दुरुपयोग करती हैं।
• Sysmon ड्राइवर को अनलोड होने से रोकें।
• ImGui द्वारा संचालित आसान-से-उपयोग इंटरफ़ेस।
• सामान्य JMP हुक और ट्रैम्पोलिन हुक के साथ हुक लाइब्रेरी।

शुरुआत करना

ReverseKit के साथ शुरुआत करने के लिए, आप इस रिपॉजिटरी को क्लोन कर सकते हैं और प्रोजेक्ट बना सकते हैं। एक बार बिल्ड पूरा हो जाने पर, आप ReverseKit लोडर, या किसी भी पसंदीदा इंजेक्टर का उपयोग करके टूल को इंजेक्ट कर सकते हैं और बाइनरी का विश्लेषण करने के लिए इसका उपयोग शुरू कर सकते हैं।

उपयोग

ReverseKit एक उपयोगकर्ता-अनुकूल इंटरफ़ेस प्रदान करता है जो आपको रनटाइम के दौरान कोड और डेटा को आसानी से इंटरसेप्ट, विश्लेषण और हेरफेर करने में सक्षम बनाता है। सुविधाओं और कार्यक्षमताओं की विस्तृत श्रृंखला के साथ, आप यह कर सकते हैं:

• सिस्टम कॉल और API फ़ंक्शनों की निगरानी करें और उन्हें इंटरसेप्ट करें
• सक्रिय थ्रेड्स द्वारा CPU उपयोग की निगरानी करें और सस्पेंड करने का विकल्प
• नेटवर्क ट्रैफ़िक का विश्लेषण करें और URLs इंटरसेप्ट करें
• थ्रेड निर्माणों का विश्लेषण और हेरफेर करें
• बाइनरी कोड में हुक करें और निष्पादन प्रवाह को पुनर्निर्देशित करें
• सामान्य डीबगर जांचों को बायपास करें

योगदान

हम समुदाय से योगदान का स्वागत करते हैं। यदि आपको कोई बग मिलता है या किसी नई सुविधा के लिए कोई विचार है, तो कृपया एक issue खोलें या एक pull request सबमिट करें।

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस की शर्तों के तहत लाइसेंस प्राप्त है।

प्रायोजक

WebSec BV, एम्स्टर्डम में स्थित एक साइबर सुरक्षा कंपनी, व्यवसायों और व्यक्तियों को ऑनलाइन खतरों से खुद को बचाने में मदद करने के प्रति अपने समर्पण के लिए पहचानी जाती है। एक मूल्यवान प्रायोजक के रूप में, उन्होंने साइबर सुरक्षा के प्रचार और एक सुरक्षित ऑनलाइन दुनिया के निर्माण में महत्वपूर्ण योगदान दिया है।

WebSec की पेशेवर टीम नवीनतम खतरों से आगे रहने और अपने ग्राहकों को सुरक्षित रखने के लिए अत्याधुनिक समाधान विकसित करने के लिए प्रतिबद्ध है। साइबर सुरक्षा शिक्षा के प्रति उनका जुनून उन्हें उद्योग में एक भरोसेमंद और विश्वसनीय भागीदार बनाता है।

अपने प्रायोजन और समर्थन के माध्यम से, WebSec ने साइबर सुरक्षा जागरूकता को बढ़ावा देने और लोगों को ऑनलाइन सुरक्षित रहने में मदद करने के प्रति अपनी प्रतिबद्धता प्रदर्शित की है। उनके योगदान की अत्यधिक सराहना की जाती है और उन्होंने इस क्षेत्र में किए जा रहे कार्यों पर महत्वपूर्ण प्रभाव डाला है, जैसे कि इस 'ReverseKit' प्रोजेक्ट को वास्तविकता बनाना।

कुल मिलाकर, WebSec BV साइबर अपराध के खिलाफ लड़ाई में एक भरोसेमंद और सम्मानित नेता है, और उनका प्रायोजन और समर्थन एक सुरक्षित ऑनलाइन दुनिया को बढ़ावा देने में सहायक रहा है। वे एक मूल्यवान भागीदार हैं और इस महत्वपूर्ण कार्य में उनके योगदान की वास्तव में सराहना की जाती है।

वेबसाइट: websec.nl
ब्लॉग: websec.nl/blog

चित्र

YouTube