idasec

Plugin IDA per reverse-engineering e interazioni dinamiche con la piattaforma Binsec

Avvertenze

IDAsec è un tool prototipo in fase di sviluppo, alcune funzionalità potrebbero presentare bug e vanno usate con cautela.

Caratteristiche

• Decodifica di un'istruzione (in DBA IR)
• Caricamento di tracce di esecuzione generate da Pinsec
• Avvio di analisi su Binsec e recupero dei risultati

Dipendenze

• protobuf
• ZMQ
• capstone (per il disassemblaggio delle tracce)
• graphviz (per disegnare le dipendenze all'interno di una formula)
• pyparsing
• enum
• path.py
• plotly (opzionale)

Avvio di Idasec

1. In IDA: Copia la cartella idasec nella directory python di IDA e poi carica idasec.py con Ctrl+F7
2. Come app standalone, esegui ./idasec.py (non ancora pronto)

Documentazione

Ancora in arrivo..

Screenshot

TODO

Troppe per essere elencate..