reverse-engineering

리버스 엔지니어링 자료

엄선된 멋진 리버싱 리소스 목록

• 멋진 리버싱
  • 도서
  • 강좌
  • 실습
  • 16진수 편집기
  • 바이너리 형식
  • 디스어셈블러
  • 바이너리 분석
  • 바이트코드 분석
  • 임포트 재구성
  • 동적 분석
  • 디버깅
  • Mac 복호화
  • 문서 분석
  • 스크립팅
  • 안드로이드
  • Yara

---

도서

리버스 엔지니어링 도서

• IDA Pro Book
• Radare2 Book
• 초보자를 위한 리버스 엔지니어링
• 어셈블리 언어의 예술
• 실용 리버스 엔지니어링
• 리버싱: 리버스 엔지니어링의 비밀
• 실용 악성코드 분석
• 악성코드 분석가의 쿡북
• 그레이 햇 해킹
• 액세스 거부
• 메모리 포렌식의 예술
• 해킹: 익스플로잇의 예술
• 소프트웨어 보안을 위한 퍼징
• 소프트웨어 보안 평가의 예술
• 안티바이러스 해커의 핸드북
• 루트킷 아스널
• Windows 내부 구조 Part 1 Part 2
• Windows 디버깅 내부
• iOS 리버스 엔지니어링

강좌

리버스 엔지니어링 강좌

• Lenas Reversing for Newbies
• Open Security Training
• Dr. Fu's Malware Analysis
• Binary Auditing Course
• TiGa's Video Tutorials
• Legend of Random
• Modern Binary Exploitation
• RPISEC Malware Course
• SANS FOR 610 GREM
• REcon Training
• Blackhat Training
• Offensive Security
• Corelan Training
• Offensive and Defensive Android Reversing

실습

리버스 엔지니어링 실습. 악성코드에 주의하세요.

• Crackmes.de
• OSX Crackmes
• ESET Challenges
• Flare-on Challenges
• Github CTF Archives
• Reverse Engineering Challenges
• xorpd Advanced Assembly Exercises
• Virusshare.com
• Contagio
• Malware-Traffic-Analysis
• Malshare
• Malware Blacklist
• malwr.com
• vxvault

16진수 편집기

16진수 편집기

• HxD
• 010 Editor
• Hex Workshop
• HexFiend
• Hiew
• hecate

바이너리 형식

바이너리 형식 도구

• CFF Explorer
• Cerbero Profiler // Lite PE Insider
• Detect It Easy
• PeStudio
• PEiD
• MachoView
• nm - 심볼 보기
• file - 파일 정보
• codesign - 코드 서명 정보 사용법: codesign -dvvv 파일명

디스어셈블러

디스어셈블러

• IDA Pro
• GHIDRA
• Binary Ninja
• Radare
• Hopper
• Capstone
• objdump
• fREedom

바이너리 분석

바이너리 분석 리소스

• Mobius Resources
• z3
• bap
• angr

바이트코드 분석

바이트코드 분석 도구

• dnSpy
• Bytecode Viewer
• Bytecode Visualizer
• JPEXS Flash Decompiler

임포트 재구성

임포트 재구성 도구

• ImpRec
• Scylla
• LordPE

동적 분석

동적 분석 도구

• ProcessHacker
• Process Explorer
• Process Monitor
• Autoruns
• Noriben
• API Monitor
• iNetSim
• SmartSniff
• TCPView
• Wireshark
• Fakenet
• Volatility
• Dumpit
• LiME
• Cuckoo
• Objective-See Utilities
• XCode Instruments - 파일과 프로세스 모니터링을 위한 XCode Instruments 사용자 가이드
• dtrace - sudo dtruss = strace dtrace 레시피
• fs_usage - 파일 시스템 활동과 관련된 시스템 콜 및 페이지 폴트를 실시간으로 보고합니다. 파일 I/O: fs_usage -w -f filesystem
• dmesg - 시스템 메시지 버퍼 표시

디버깅

디버깅 도구

• WinDbg
• OllyDbg v1.10
• OllyDbg v2.01
• OllySnD
• Olly Shadow
• Olly CiMs
• Olly UST_2bg
• x64dbg
• gdb
• vdb
• lldb
• qira
• unicorn

Mac 복호화

Mac 복호화 도구

• Cerbero Profiler - 모두 선택 -> 새 파일에 복사
• AppEncryptor - 복호화 도구
• Class-Dump - deprotect 옵션 사용
• readmem - OS X 리버서의 프로세스 덤핑 도구

문서 분석

문서 분석 도구

• Ole Tools
• Didier's PDF Tools
• Origami

스크립팅

스크립팅

• IDA Python Src
• IDC Functions Doc
• Using IDAPython to Make your Life Easier
• Introduction to IDA Python
• The Beginner's Guide to IDA Python
• IDA Plugin Contest
• onehawt IDA Plugin List
• pefile Python Library

안드로이드

안드로이드 도구

• Android Studio
• APKtool
• dex2jar
• Bytecode Viewer
• IDA Pro
• JaDx

Yara

Yara 리소스

• Yara docs
• 치트시트
• yarGen
• Yara First Presentation

다음도 확인해보세요

• 최고의 해킹 도서
• 최고의 리버스 엔지니어링 도서
• 최고의 머신러닝 도서
• 최고의 프로그래밍 도서 Top 5
• 최고의 Java 도서