Awesome IDA, Ghidra, x64DBG, GDB e OllyDBG plugin

Una lista curata di plugin per IDA, x64DBG, Ghidra, GDB e OllyDBG. IDA è un potente disassembler e debugger che consente di analizzare i binari; include anche un decompilatore. X64DBG è un debugger open-source x64/x32 per Windows. OllyDbg è un debugger di analisi a livello assembly a 32 bit per Windows.

Contenuti

• Plugin IDA
• Plugin Ghidra
• Plugin x64dbg
• Plugin OllyDBG
• Plugin GDB

Plugin IDA

• Keypatch: Plugin di patch/ricerca a livello di assembly intuitivo (utilizza internamente il framework di assemblaggio multi-architettura Keystone engine).
• Lazy ida: Aggiunge funzionalità come la rimozione del return delle funzioni, la conversione dei dati e la scansione delle vulnerabilità nelle stringhe.
• IDAemu: Utilizzato per emulare codice in IDA Pro. È basato su unicorn-engine.
• IDA_EA: Un set di strumenti di exploitation/reverse engineering per IDA.
• Labeless: Sistema per la sincronizzazione di etichette/commenti con un backend di debugger.
• Idadiff: Uno strumento di diff che utilizza Machoc Hash.
• IDA Skin: Plugin che fornisce un supporto avanzato per i temi grafici di IDA Pro tramite fogli di stile Qt, simili ai CSS.
• Auto Re: Rinomina automaticamente le funzioni con nomi segnaposto che effettuano una singola chiamata API o un salto all'API importata.
• IDA IPython: Un plugin per IDA Pro per integrare un IPython.
• IDA Sploiter: Un plugin per lo sviluppo di exploit e la ricerca di vulnerabilità.
• IDATropy: È progettato per generare grafici di entropia e istogrammi sfruttando la potenza di idapython e matplotlib.
• IDA Patcher: È progettato per potenziare la capacità di IDA di applicare patch a file binari e memoria.
• IDAHunt: Analizza binari con IDA Pro e cerca elementi al suo interno.
• IDA for Delphi: Script Python per IDA per ottenere tutti i nomi delle funzioni dall'Event Constructor (VCL).
• IDA ARM Highlight: Evidenziazione e decodifica delle istruzioni di sistema ARM.
• BinDiff: È uno strumento di confronto per file binari che aiuta i ricercatori di vulnerabilità e gli ingegneri a individuare rapidamente differenze e somiglianze nel codice disassemblato.
• Diaphora: È un plugin di diffing di programmi per IDA, simile a Zynamics Bindiff.
• Yaco: Reverse engineering collaborativo per IDA.
• IDASignSrch: Può riconoscere tantissimi algoritmi di compressione, multimediali e di crittografia e molte altre cose come stringhe note e codice anti-debug.
• Findcrypt2: Cerca nel codice le costanti note associate agli algoritmi crittografici.
• Driver Buddy: Assiste nel reverse engineering dei driver del kernel Windows.
• Heap Viewer: Utilizzato per esaminare lo heap di glibc, focalizzato sullo sviluppo di exploit.
• IDAScope: È composto da più schede, con funzionalità per raggiungere diversi obiettivi, come la rapida identificazione di posizioni semanticamente interessanti.
• HexRayPytools: Assiste nella creazione di classi/strutture e nel rilevamento delle tabelle virtuali.
• Ponce: Esecuzione simbolica a un solo clic di distanza!
• idenLib.py: idenLib (Identificazione delle funzioni di libreria ) plugin per IDA Pro
• J.A.R.V.I.S Un plugin per IDA Pro che ti assiste nelle attività di reverse engineering più comuni. Si integra con il tracer (J.A.R.V.I.S).
• golang_loader_assist: Rende il reverse engineering di GO più semplice in IDA Pro
• FindYara: Plugin Python per IDA per scansionare i binari con regole yara.
• Karta: Plugin per IDA per il matching rapido di binari assistito dal codice sorgente
• VT-IDA-PLUGIN: Questo plugin integra le funzionalità dei servizi web di VirusTotal nell'interfaccia utente di IDA Pro.
• mkYARA: mkYARA viene fornito con un plugin per IDA per creare facilmente firme YARA selezionando un insieme di istruzioni e scegliendo una delle opzioni mkYARA -> Generate YARA rule.
• Oregami: Plugin e script per IDA per l'analisi del frame di utilizzo dei registri.
• IDA_IFL: Un piccolo plugin che mira a fornire un modo intuitivo per navigare tra le funzioni e i loro riferimenti.
• xray: xray è un plugin per il decompilatore Hexrays che filtra e colora la rappresentazione testuale dell'output del decompilatore sulla base di espressioni regolari configurabili.
• Lighthouse: Lighthouse è un potente plugin di code coverage per IDA Pro e Binary Ninja. Come estensione dei principali disassembler, questo plugin consente di esplorare in modo interattivo i dati di copertura del codice in modi nuovi e innovativi quando simboli o sorgenti potrebbero non essere disponibili per un determinato binario.
• CAPA Explorer: Capa explorer è un plugin per IDA Pro scritto in Python che integra in IDA il framework open-source del team FLARE, capa.
• Ghida: GhIDA è un plugin per IDA Pro che integra il decompilatore di Ghidra in IDA.
• vt-ida-plugin: Questo plugin integra le funzionalità dei servizi web di VirusTotal nell'interfaccia utente di IDA Pro.
• Virtuailor: Strumento IDAPython per la ricostruzione delle vtable C++.
• ipyda: PyIDA è una soluzione esclusivamente Python per aggiungere una console IPython a IDA Pro.
• ComIDA: Un plugin per IDA che aiuta nell'analisi dei moduli che utilizzano COM.
• D810: D-810 è un plugin per IDA Pro che può essere utilizzato per deoffuscare il codice al momento della decompilazione modificando il microcodice di IDA Pro.
• lumen: Un server Lumina privato per IDA Pro.
• Hexrays Toolbox: Hexrays Toolbox è uno script per il decompilatore Hexrays che può essere utilizzato per trovare pattern di codice nel codice decompilato.