リバースエンジニアリング

0xz0f/z0fcourse_reverseengineering

構造化されたリバースエンジニアリングコースで、x64 Windowsバイナリ、アセンブリ、デバッグ、マルウェア解析をカバー。初心者から中級者向けに設計され、ハンズオンラボとTryHackMeの統合を備えています。

hfiref0x/kdu

Windowsカーネルドライバーユーティリティ。脆弱な署名済みドライバーを悪用（BYOVD）してDSEをバイパスし、未署名ドライバーをロードし、保護されたプロセスをハイジャックし、プロセスメモリをダンプします。

t3l3machus/hoaxshell

Windowsリバースシェルペイロードのジェネレーター兼ハンドラー。http(s)プロトコルを悪用して、ビーコン型のリバースシェルを確立します。

rednaga/apkid

Androidアプリケーションのパッカー、プロテクター、難読化ツール、および変種を識別する - Android向けPEiD

revng/revng

LLVMとQEMU上に構築されたオープンソースのバイナリ解析フレームワーク兼デコンパイラで、リバースエンジニアリング向けにバイナリを可読な中間表現へリフティングします。

uxmal/reko

Rekoはバイナリデコンパイラです。

vaib25vicky/awesome-mobile-security

AndroidおよびiOSのセキュリティ関連の便利なものを一箇所にまとめる取り組み。すべての参考文献とツールはそれぞれの所有者に帰属します。私は単にそれを管理しているだけです。

seemoo-lab/nexmon

Broadcom/Cypress WiFiチップ向けのCベースのファームウェアパッチフレームワークで、モニターモード、フレームインジェクションなどを可能にします。

saeidshirazi/awesome-android-security

ペネトレーションテスターとバグハンター向けのAndroidセキュリティ資料とリソースの厳選リスト

erocarrera/pefile

pefileは、PE（Portable Executable）ファイルを読み取り、操作するためのPythonモジュールです。

jonathansalwan/ropgadget

ELF、PE、Mach-O、Raw バイナリ内の ROP ガジェットを x86、ARM、MIPS、RISC-V アーキテクチャにわたって検索します。自動 ROP チェーン生成と対話型コンソールモードをサポートします。

jonathansalwan/triton

Tritonは動的バイナリ解析ライブラリです。独自のプログラム解析ツールを構築し、リバースエンジニアリングを自動化し、ソフトウェア検証を実行したり、コードをエミュレートしたりできます。

dwisiswant0/apkleaks

APKファイルからURI、エンドポイント、シークレットをスキャンします。

sinakarvandi/hypervisor-from-scratch

ハイパーバイザーに関する複数のチュートリアルシリーズのソースコード。https://rayanfam.com/tutorials で入手可能

charles2gan/gda-android-reversing-tool

最速かつ最も強力なAndroidデコンパイラ（Java VMなしで動作するネイティブツール）で、APK、DEX、ODEX、OAT、JAR、AAR、CLASSファイルに対応。悪意のある動作検出、プライバシー漏洩検出、脆弱性検出、パス解決、パッカー識別、変数追跡、難読化解除、Python&Javaスクリ…

snare/voltron

LLDB、GDB、VDB、WinDbg向けにカスタマイズ可能なレジスタ、逆アセンブリ、スタック、メモリ、ブレークポイント、バックトレースビューを提供する拡張可能なデバッガUIツールキット。