ReverseKit - 동적 리버스 엔지니어링 툴킷

ReverseKit은 동적 리버스 엔지니어링(RE) 과정에서 리버스 엔지니어를 돕기 위해 설계된 종합 툴킷입니다. 다양한 기능을 갖춘 이 도구는 사용하기 쉬운 인터페이스를 제공하며 런타임 중에 코드와 데이터를 가로채고, 분석하고, 조작할 수 있도록 도와줍니다.

기능 • 시작하기 • 사용법
기여 • 라이선스 • 이미지

기능

• 임포트 정보 - DLL 이름, 함수 이름, 주소 포함.
• 계측 콜백을 통해 모든 시스템 호출을 가로챕니다.
• 실행된 모든 명령을 가로챕니다 - system(), ShellExecuteEx() 등.
• 모든 스레드 생성을 가로챕니다 - std::thread, CreateThread() 등의 API.
• URL을 가로챕니다 - UrlDownloadToFileA, InternetOpenUrlA 등의 API.
• 스레드 - CPU 사용량과 함께 스레드 ID를 나열하며, 버튼 하나로 일시 중단할 수 있습니다.
• 힙 정보 - 주소, ID 및 플래그.
• 일반적인 디버거 검사 우회 - CheckRemoteDebugger() 및 IsDebuggerPresent().
• RtlAdjustPrivilege를 악용하는 일반적인 사용자 모드 BSOD 기법에 대한 안티-BSOD.
• sysmon 드라이버가 언로드되지 않도록 방지합니다.
• ImGui 기반의 사용하기 쉬운 인터페이스.
• 일반 JMP 훅과 트램펄린 훅을 포함한 훅 라이브러리.

시작하기

ReverseKit을 시작하려면 이 저장소를 클론하고 프로젝트를 빌드하면 됩니다. 빌드가 완료되면 ReverseKit Loader나 원하는 인젝터를 사용해 도구를 인젝션한 후 바이너리 분석에 활용할 수 있습니다.

사용법

ReverseKit은 런타임 중에 코드와 데이터를 쉽게 가로채고, 분석하고, 조작할 수 있는 사용자 친화적인 인터페이스를 제공합니다. 다양한 기능을 통해 다음을 수행할 수 있습니다:

• 시스템 호출과 API 함수를 모니터링하고 가로채기
• 활성 스레드의 CPU 사용량 모니터링 및 일시 중단 옵션
• 네트워크 트래픽 분석 및 URL 가로채기
• 스레드 생성 분석 및 조작
• 바이너리 코드에 훅을 걸고 실행 흐름 리디렉션
• 일반적인 디버거 검사 우회

기여

커뮤니티의 기여를 환영합니다. 버그를 발견하거나 새로운 기능에 대한 아이디어가 있다면 이슈를 열거나 풀 리퀘스트를 제출해 주세요.

라이선스

이 프로젝트는 MIT 라이선스 조건에 따라 라이선스가 부여됩니다.

후원

WebSec BV는 암스테르담에 본사를 둔 사이버 보안 기업으로, 기업과 개인이 온라인 위협으로부터 스스로를 보호할 수 있도록 돕는 데 헌신한 것으로 잘 알려져 있습니다. 소중한 후원자로서 그들은 사이버 보안을 증진하고 더 안전한 온라인 세상을 만드는 데 크게 기여했습니다.

WebSec의 전문가 팀은 최신 위협보다 한발 앞서 나가고 고객을 보호할 수 있는 최첨단 솔루션을 개발하는 데 전념하고 있습니다. 사이버 보안 교육에 대한 그들의 열정은 업계에서 신뢰받고 의지할 수 있는 파트너가 되게 했습니다.

후원과 지원을 통해 WebSec은 사이버 보안 인식을 높이고 사람들이 온라인에서 안전을 유지할 수 있도록 돕는 데 대한 헌신을 입증했습니다. 그들의 기여는 크게 환영받으며, 이 프로젝트 'ReverseKit'을 현실로 만드는 것과 같이 이 분야의 작업에 중요한 영향을 미쳤습니다.

전반적으로 WebSec BV는 사이버 범죄와의 싸움에서 신뢰받고 존경받는 선도 기업이며, 그들의 후원과 지원은 더 안전한 온라인 세상을 만드는 데 중요한 역할을 했습니다. 그들은 소중한 파트너이며, 이 중요한 작업에 대한 그들의 기여는 진심으로 감사하게 생각합니다.

웹사이트: websec.nl
블로그: websec.nl/blog

이미지

유튜브