reverse-engineering

リバースエンジニアリングリソース

厳選された素晴らしいリバースエンジニアリングリソースのリスト

• 素晴らしいリバースエンジニアリング
  • 書籍
  • コース
  • 練習問題
  • 16進エディタ
  • バイナリフォーマット
  • 逆アセンブラ
  • バイナリ解析
  • バイトコード解析
  • インポート再構築
  • 動的解析
  • デバッグ
  • Mac復号
  • ドキュメント解析
  • スクリプト
  • Android
  • Yara

---

書籍

リバースエンジニアリングの書籍

• The IDA Pro Book
• Radare2 Book
• Reverse Engineering for Beginners
• The Art of Assembly Language
• Practical Reverse Engineering
• Reversing: Secrets of Reverse Engineering
• Practical Malware Analysis
• Malware Analyst's Cookbook
• Gray Hat Hacking
• Access Denied
• The Art of Memory Forensics
• Hacking: The Art of Exploitation
• Fuzzing for Software Security
• Art of Software Security Assessment
• The Antivirus Hacker's Handbook
• The Rootkit Arsenal
• Windows Internals Part 1 Part 2
• Inside Windows Debugging
• iOS Reverse Engineering

コース

リバースエンジニアリングコース

• Lenas Reversing for Newbies
• Open Security Training
• Dr. Fu's Malware Analysis
• Binary Auditing Course
• TiGa's Video Tutorials
• Legend of Random
• Modern Binary Exploitation
• RPISEC Malware Course
• SANS FOR 610 GREM
• REcon Training
• Blackhat Training
• Offensive Security
• Corelan Training
• Offensive and Defensive Android Reversing

練習問題

リバースエンジニアリングの練習。マルウェアに注意してください。

• Crackmes.de
• OSX Crackmes
• ESET Challenges
• Flare-on Challenges
• Github CTF Archives
• Reverse Engineering Challenges
• xorpd Advanced Assembly Exercises
• Virusshare.com
• Contagio
• Malware-Traffic-Analysis
• Malshare
• Malware Blacklist
• malwr.com
• vxvault

16進エディタ

16進エディタ

• HxD
• 010 Editor
• Hex Workshop
• HexFiend
• Hiew
• hecate

バイナリフォーマット

バイナリフォーマットツール

• CFF Explorer
• Cerbero Profiler // Lite PE Insider
• Detect It Easy
• PeStudio
• PEiD
• MachoView
• nm - シンボルを表示
• file - ファイル情報
• codesign - コード署名情報の使用法: codesign -dvvv filename

逆アセンブラ

逆アセンブラ

• IDA Pro
• GHIDRA
• Binary Ninja
• Radare
• Hopper
• Capstone
• objdump
• fREedom

バイナリ解析

バイナリ解析リソース

• Mobius Resources
• z3
• bap
• angr

バイトコード解析

バイトコード解析ツール

• dnSpy
• Bytecode Viewer
• Bytecode Visualizer
• JPEXS Flash Decompiler

インポート再構築

インポート再構築ツール

• ImpRec
• Scylla
• LordPE

動的解析

動的解析ツール

• ProcessHacker
• Process Explorer
• Process Monitor
• Autoruns
• Noriben
• API Monitor
• iNetSim
• SmartSniff
• TCPView
• Wireshark
• Fakenet
• Volatility
• Dumpit
• LiME
• Cuckoo
• Objective-See Utilities
• XCode Instruments - ファイルとプロセスを監視するためのXCode Instruments ユーザーガイド
• dtrace - sudo dtruss = strace dtraceレシピ
• fs_usage - ファイルシステムアクティビティに関連するシステムコールとページフォールトをリアルタイムで報告します。ファイルI/O: fs_usage -w -f filesystem
• dmesg - システムメッセージバッファを表示

デバッグ

デバッグツール

• WinDbg
• OllyDbg v1.10
• OllyDbg v2.01
• OllySnD
• Olly Shadow
• Olly CiMs
• Olly UST_2bg
• x64dbg
• gdb
• vdb
• lldb
• qira
• unicorn

Mac復号

Mac復号ツール

• Cerbero Profiler - すべて選択 → 新しいファイルにコピー
• AppEncryptor - 復号ツール
• Class-Dump - deprotectオプションを使用
• readmem - OS Xリバースエンジニアのプロセスダンプツール

ドキュメント解析

ドキュメント解析ツール

• Ole Tools
• Didier's PDF Tools
• Origami

スクリプト

スクリプト

• IDA Python Src
• IDC Functions Doc
• Using IDAPython to Make your Life Easier
• Introduction to IDA Python
• The Beginner's Guide to IDA Python
• IDA Plugin Contest
• onehawt IDA Plugin List
• pefile Python Library

Android

Androidツール

• Android Studio
• APKtool
• dex2jar
• Bytecode Viewer
• IDA Pro
• JaDx

Yara

Yaraリソース

• Yara docs
• Cheatsheet
• yarGen
• Yara First Presentation

以下もご覧ください

• トップハッキング本
• トップリバースエンジニアリング本
• トップ機械学習本
• トップ5プログラミング本
• トップJava本