Reverse Engineering

liji32/snatchbox

SnatchBox (CVE-2020-27935)는 macOS 10.15.x 버전까지 영향을 미치는 샌드박스 탈출 취약점 및 익스플로잇입니다.

badchemical/iot-vulnerability-research-public

펌웨어 분석, 하드웨어 인터페이스 및 암호화 결함에 중점을 둔 독립적인 IoT 보안 연구, 취약점 공개 및 PoC

leandrofroes/malware-research

일반적인 악성코드 분석 자료

mretallack/androidauto

Open-source Android Auto phone-side implementation with protocol reverse engineering, TLS mutual authentication, H.264 video projection, touch input…

0p4n1k/noctyra

AST 기반 파이썬 코드 변환 및 난독화 해제 프레임워크

nccgroup/binja_sensei

Binary Ninja를 사용하여 리버스 엔지니어링을 배우려는 초보자를 위한 리소스를 제공하는 플러그인입니다. 여러 다른 플러그인을 자동으로 설치하며, 이러한 플러그인의 기능을 보여주는 예제를 제공합니다.

omair2084/msmq_re

MSMQ QueueJumper RCE용 개념 증명 익스플로잇으로, 비정상적인 패킷을 제작하여 Message Queuing 서비스를 통해 인증되지 않은 원격 코드 실행을 유발합니다.

nextronsystems/gimphash

Golang 바이너리에 대한 Imphash 유사 계산

reecdeep/hivev5_file_decryptor

Hive v5 파일 복호화 알고리즘

stuxctf/mhf

Mobile Helper Framework (mhf)는 모바일 애플리케이션을 만드는 데 사용된 프레임워크/기술을 식별하는 과정을 자동화하는 도구입니다. 또한, 민감한 정보를 찾는 데 도움을 주거나 식별된 플랫폼에서 작업하기 위한 제안을 제공합니다.

malwaretech/msdia-x64

Visual Studio를 설치하지 않고 Ghidra에서 Microsoft PDB 지원 활성화

pr0xylife/icedid

알려진 은행 트로이목마에 대한 문서화 및 분석 아티팩트로, 선별된 침해 지표와 기술 문서를 통해 악성코드 연구, 리버스 엔지니어링 및 위협 탐지를 지원합니다.

xenokovah/inteltxe-poc

Intel Management Engine JTAG 개념 증명 - 2022 지침

nccgroup/binja_dynamics

Binary Ninja용 binjatron 플러그인의 PyQt5 프런트엔드로, 초보자가 리버스 엔지니어링을 더 쉽게 배울 수 있도록 하이라이팅 기능을 포함합니다.

happytotoro116/ghidra-llm-pipeline

C 재구현을 위한 결정론적 PyGhidra 추출, 트리아지 및 로컬 LLM 컴파일러 백엔드 파이프라인.

nccgroup/call_map

Current development for Call Map takes place at https://github.com/ajylee/call_map. Call Map은 Python 호출 그래프를 탐색하기 위한 도구입니다.