Awesome IDA, Ghidra, x64DBG, GDB e OllyDBG plugin

Una lista curata di plugin per IDA, x64DBG, Ghidra, GDB e OllyDBG. IDA è un potente disassembler e debugger che consente di analizzare i binari; include anche un decompilatore. X64DBG è un debugger open-source x64/x32 per Windows. OllyDbg è un debugger di analisi a livello assembly a 32 bit per Windows.

Plugin IDA

Keypatch: Plugin di patch/ricerca a livello di assembly intuitivo (utilizza internamente il framework di assemblaggio multi-architettura Keystone engine).
Lazy ida: Aggiunge funzionalità come la rimozione del return delle funzioni, la conversione dei dati e la scansione delle vulnerabilità nelle stringhe.
IDAemu: Utilizzato per emulare codice in IDA Pro. È basato su unicorn-engine.
IDA_EA: Un set di strumenti di exploitation/reverse engineering per IDA.
Labeless: Sistema per la sincronizzazione di etichette/commenti con un backend di debugger.
Idadiff: Uno strumento di diff che utilizza Machoc Hash.
IDA Skin: Plugin che fornisce un supporto avanzato per i temi grafici di IDA Pro tramite fogli di stile Qt, simili ai CSS.
Auto Re: Rinomina automaticamente le funzioni con nomi segnaposto che effettuano una singola chiamata API o un salto all'API importata.
IDA IPython: Un plugin per IDA Pro per integrare un IPython.
IDA Sploiter: Un plugin per lo sviluppo di exploit e la ricerca di vulnerabilità.
IDATropy: È progettato per generare grafici di entropia e istogrammi sfruttando la potenza di idapython e matplotlib.
IDA Patcher: È progettato per potenziare la capacità di IDA di applicare patch a file binari e memoria.
IDAHunt: Analizza binari con IDA Pro e cerca elementi al suo interno.
IDA for Delphi: Script Python per IDA per ottenere tutti i nomi delle funzioni dall'Event Constructor (VCL).
IDA ARM Highlight: Evidenziazione e decodifica delle istruzioni di sistema ARM.
BinDiff: È uno strumento di confronto per file binari che aiuta i ricercatori di vulnerabilità e gli ingegneri a individuare rapidamente differenze e somiglianze nel codice disassemblato.
Diaphora: È un plugin di diffing di programmi per IDA, simile a Zynamics Bindiff.
Yaco: Reverse engineering collaborativo per IDA.
IDASignSrch: Può riconoscere tantissimi algoritmi di compressione, multimediali e di crittografia e molte altre cose come stringhe note e codice anti-debug.
Findcrypt2: Cerca nel codice le costanti note associate agli algoritmi crittografici.
Driver Buddy: Assiste nel reverse engineering dei driver del kernel Windows.
Heap Viewer: Utilizzato per esaminare lo heap di glibc, focalizzato sullo sviluppo di exploit.
IDAScope: È composto da più schede, con funzionalità per raggiungere diversi obiettivi, come la rapida identificazione di posizioni semanticamente interessanti.
HexRayPytools: Assiste nella creazione di classi/strutture e nel rilevamento delle tabelle virtuali.
Ponce: Esecuzione simbolica a un solo clic di distanza!
idenLib.py: idenLib (Identificazione delle funzioni di libreria ) plugin per IDA Pro
J.A.R.V.I.S Un plugin per IDA Pro che ti assiste nelle attività di reverse engineering più comuni. Si integra con il tracer (J.A.R.V.I.S).
golang_loader_assist: Rende il reverse engineering di GO più semplice in IDA Pro
FindYara: Plugin Python per IDA per scansionare i binari con regole yara.
Karta: Plugin per IDA per il matching rapido di binari assistito dal codice sorgente
VT-IDA-PLUGIN: Questo plugin integra le funzionalità dei servizi web di VirusTotal nell'interfaccia utente di IDA Pro.
mkYARA: mkYARA viene fornito con un plugin per IDA per creare facilmente firme YARA selezionando un insieme di istruzioni e scegliendo una delle opzioni mkYARA -> Generate YARA rule.
Oregami: Plugin e script per IDA per l'analisi del frame di utilizzo dei registri.
IDA_IFL: Un piccolo plugin che mira a fornire un modo intuitivo per navigare tra le funzioni e i loro riferimenti.
xray: xray è un plugin per il decompilatore Hexrays che filtra e colora la rappresentazione testuale dell'output del decompilatore sulla base di espressioni regolari configurabili.
Lighthouse: Lighthouse è un potente plugin di code coverage per IDA Pro e Binary Ninja. Come estensione dei principali disassembler, questo plugin consente di esplorare in modo interattivo i dati di copertura del codice in modi nuovi e innovativi quando simboli o sorgenti potrebbero non essere disponibili per un determinato binario.
CAPA Explorer: Capa explorer è un plugin per IDA Pro scritto in Python che integra in IDA il framework open-source del team FLARE, capa.
Ghida: GhIDA è un plugin per IDA Pro che integra il decompilatore di Ghidra in IDA.
vt-ida-plugin: Questo plugin integra le funzionalità dei servizi web di VirusTotal nell'interfaccia utente di IDA Pro.
Virtuailor: Strumento IDAPython per la ricostruzione delle vtable C++.
ipyda: PyIDA è una soluzione esclusivamente Python per aggiungere una console IPython a IDA Pro.
ComIDA: Un plugin per IDA che aiuta nell'analisi dei moduli che utilizzano COM.
D810: D-810 è un plugin per IDA Pro che può essere utilizzato per deoffuscare il codice al momento della decompilazione modificando il microcodice di IDA Pro.
lumen: Un server Lumina privato per IDA Pro.
Hexrays Toolbox: Hexrays Toolbox è uno script per il decompilatore Hexrays che può essere utilizzato per trovare pattern di codice nel codice decompilato.
HRDevHelper: Questo plugin per il decompilatore HexRays crea un grafico dell'AST di una funzione decompilata utilizzando il visualizzatore di grafici interno di IDA.
dsync: Plugin IDAPython che sincronizza le viste del disassembler e del decompilatore.
IDACyber: IDACyber è un plugin interattivo di visualizzazione dei dati per IDA Pro. È composto da "filtri colore" esterni che trasformano i byte grezzi dei dati in una tela che può essere utilizzata per ispezionare e navigare i dati in modo interattivo.
abyss: Miglioramento dell'output in post-processing del decompilatore Hexrays.
genmc: genmc è un ibrido script/plugin IDAPython che mostra il microcodice del decompilatore Hexrays, utile per lo sviluppo di plugin di microcodice.
ida-minsc: IDA-minsc è un plugin per IDA Pro che assiste l'utente nello scripting del plugin IDAPython incluso con il disassembler.
Bip: Bip è un progetto che mira a semplificare l'uso di Python per interagire con IDA. I suoi obiettivi principali sono facilitare l'uso di Python nella console interattiva di IDA e la scrittura di plugin.
FIDL: È un insieme di utilità che incapsulano l'API del decompilatore in qualcosa di sensato. Questo codice si concentra sulla ricerca di vulnerabilità e sul bug hunting.
flare-emu: flare-emu combina un framework di analisi binaria supportato, come IDA Pro o Radare2, con il framework di emulazione di Unicorn per fornire all'utente un'interfaccia facile da usare e flessibile per lo scripting di attività di emulazione.
CTO (Call Tree Overviewer): CTO (Call Tree Overviewer) è un plugin per IDA per creare un grafico semplice ed efficiente dell'albero delle chiamate di funzione. Può anche riassumere le informazioni sulle funzioni, come le chiamate di funzione interne, le chiamate API, le chiamate a funzioni di librerie collegate staticamente, le chiamate a funzioni non risolte, i riferimenti a stringhe, gli accessi ai membri delle strutture e i commenti specifici.
HashDB: Plugin per IDA Pro per la ricerca di hash di stringhe di malware. Questo plugin si collega al servizio di lookup HashDB di OALABS.
deREferencing: deReferencing è un plugin per IDA Pro che implementa nuove viste per i registri e lo stack. Aggiunge puntatori dereferenziati, colori e altre informazioni utili, simile ad alcuni plugin GDB (ad es.: PEDA, GEF, pwndbg, ecc.).
syms2elf: Il plugin esporta i simboli (per il momento solo funzioni) riconosciuti da IDA Pro e radare2 nella tabella dei simboli ELF.
retdec-idaplugin: Plugin RetDec per IDA (Interactive Disassembler). Il plugin è disponibile sia nella variante a 32 bit che a 64 bit di spazio degli indirizzi (entrambe sono binari a 64 bit).
VMAttack: Plugin per IDA Pro per l'analisi e la deoffuscazione, statica e dinamica, di packed basati sulla virtualizzazione.
BinCAT: Analizzatore statico di codice binario, con integrazione in IDA. Esegue analisi del valore e del taint, ricostruzione dei tipi, rilevamento di use-after-free e double-free.
ttddbg - Time Travel Debugging IDA plugin: Questo plugin aggiunge un nuovo debugger a IDA che supporta il caricamento di tracce Time Travel Debugging generate con WinDBG Preview.
IDA Plugin List: Una lista aggiuntiva che contiene numerosi plugin per IDA.
Gepetto: Gepetto è uno script Python che utilizza ChatGPT di OpenAI per dare un significato alle funzioni decompilate da IDA Pro.
DAILA: Un plugin unificato per decompilatori per accedere all'API di OpenAI e migliorare la tua esperienza di decompilazione
VulChatGPT: Usa il decompilatore HexRays di IDA Pro con OpenAI (ChatGPT) per trovare possibili vulnerabilità nei binari.
gooMBA: gooMBA è un plugin per il decompilatore Hex-Rays per semplificare le espressioni Mixed Boolean-Arithmetic (MBA).
NOP_Plugin: Plugin per trasformare in NOP le istruzioni in IDA.
Copilot for IDA Pro: Un agente ChatGPT analizza il tuo pseudocodice IDA.
idalib: Binding Rust idiomatici per l'IDA SDK, che consentono lo sviluppo di strumenti di analisi standalone tramite idalib di IDA v9.x
rhabdomancer: Plugin headless per la ricerca di vulnerabilità che individua le chiamate a funzioni API potenzialmente insicure in un file binario.
haruspex: Plugin headless per la ricerca di vulnerabilità che estrae lo pseudocodice dal decompilatore Hex-Rays di IDA.
augur: Plugin headless per il reverse engineering che estrae stringhe e pseudocodice correlato da un file binario.

Plugin Ghidra

Ghidra Scripts: Porting dei plugin IDA di devttyS0 al framework di plugin di Ghidra, oltre a nuovi plugin.
Ghidra Scripts 2: Script Ghidra per l'analisi di malware.
Ghidra Scripts 3: Una raccolta di script Ghidra per facilitare il reverse engineering e la ricerca di vulnerabilità.
Findcrypt: Il FindCrypt di IDA Pro è stato portato su Ghidra, con un database di firme aggiornato e personalizzabile.
Lazy Ghidra: Rendi pigra la tua Ghidra.
Pcode Emulator: Un emulatore PCode per Ghidra.
dragondance: Dragon Dance è un plugin per Ghidra per visualizzare e manipolare i dati di copertura del codice binario.
ghidra_nodejs: Plugin Ghidra per analizzare, disassemblare e decompilare binari NodeJS Bytenode (JSC).
cantordust: CantorDust è uno strumento di visualizzazione binaria utilizzato per supportare le attività di reverse engineering. Consente agli esseri umani di sfruttare la loro superiore capacità di riconoscimento visivo dei pattern per identificare schemi nei dati binari.
ghidra-findcrypt: Plugin di analisi per Ghidra per individuare costanti crittografiche (è una riscrittura di un altro script FindCrypt per Ghidra come modulo di analisi automatica).
Awesome Ghidra: Una lista di plugin Ghidra aggiuntivi.
Ghidrathon: Ghidrathon è un'estensione di Ghidra che aggiunge funzionalità di scripting Python 3 a Ghidra.
GptHidra: GptHidra è un plugin per Ghidra che utilizza OpenAI Chat GPT per spiegare le funzioni. Con GptHidra puoi comprendere facilmente lo scopo e il comportamento delle funzioni nel tuo codebase.
Replica: Ghidra Analysis Enhancer - Migliora automaticamente l'analisi automatica di Ghidra con script e funzionalità aggiuntivi.

Plugin x64dbg

Checksec: Plugin x64dbg per verificare le impostazioni di sicurezza.
ClawSearch: Un plugin scanner di memoria per x64dbg, ispirato a Cheat Engine.
x64DBGPYLIB: Porting di windbglib su x64dbgpy, nel tentativo di supportare mona.py in x64dbg.
xAnalyzer: È in grado di eseguire vari tipi di analisi sul codice statico dell'applicazione sottoposta a debug per fornire maggiori informazioni all'utente.
x64DBGIDA: Plugin ufficiale di x64dbg per IDA Pro.
x64dbg Dark Theme: Semplice tema scuro.
X64DBG YaraGen: Genera regole Yara dai blocchi di base delle funzioni.
Diff: Plugin molto semplice per confrontare una sezione in memoria con un file.
Unpacking Script: Script di unpacking per x64dbg.
Anti Anti: Plugin open-source Anti-Anti-Debug in modalità utente.
ScyllaHide: https://github.com/x64dbg/ScyllaHide
Highlightfish: Plugin per personalizzare x64dbg.
TitanHide: È un driver progettato per nascondere i debugger a determinati processi.
idenLibX: idenLib (Identificazione delle funzioni di libreria ) plugin per x32dbg/x64dbg

Plugin OllyDBG

OllyDumpEx: Questo plugin è un dumper della memoria di processo per OllyDbg.
OllyDeobfuscator: Deoffuscatore per Olly.
Phantom: Trucco anti anti-debug.
TLSCatch 0.3: Questo plugin intercetta semplicemente qualsiasi nuovo modulo caricato nello spazio degli indirizzi del processo corrente e ne cerca i callback TLS.
AnalyzeThis: Assiste nell'unpacking.
Multiline Ultimate Assembler: Un plugin assembler (e disassembler) multilinea (e definitivo) per x64dbg e OllyDbg. Uno strumento perfetto per modificare ed estendere le funzionalità di un eseguibile compilato.

Plugin GDB

GEF: GEF (GDB Enhanced Features) - un'esperienza moderna per GDB con funzionalità di debug avanzate per sviluppatori di exploit e reverse engineer.
pwndbg: Pwndbg è un plug-in per GDB che rende il debugging con GDB meno frustrante, con un focus sulle funzionalità necessarie a sviluppatori di software di basso livello, hacker hardware, reverse engineer e sviluppatori di exploit.
Voltron: Voltron è un toolkit estensibile per l'interfaccia utente dei debugger scritto in Python. Mira a migliorare l'esperienza utente di vari debugger (LLDB, GDB, VDB e WinDbg)
gdbghidra: gdbghidra - un ponte visivo tra una sessione GDB e GHIDRA
angrgdb: Usa angr all'interno di GDB. Crea uno stato angr a partire dallo stato corrente del debugger.

awesome-ida-x64-olly-plugin

Più Popolari