Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!
replica — Plugin do Ghidra que melhora a engenharia reversa ao corrigir desmontagens perdidas, detectar funções, rotular constantes criptográficas e renomear funções com base em chamadas de API e referências de string. | Kitploit
Plugin do Ghidra que melhora a engenharia reversa ao corrigir desmontagens perdidas, detectar funções, rotular constantes criptográficas e renomear funções com base em chamadas de API e referências de string.
⚡ Desmontar instruções perdidas - Defina código que a análise automática do Ghidra deixou passar
⚡ Detectar e corrigir funções perdidas - Defina funções que a análise automática do Ghidra deixou passar
⚡ Corrigir tipos de dados 'undefinedN' - Melhore a Desmontagem e Decompilação corrigindo os tipos de dados 'undefinedN'
⚡ Definir informações de API MSDN como comentários - Integre informações sobre funções, argumentos e valores de retorno na listagem de desmontagem do Ghidra na forma de comentários
⚡ Marcar funções com base em chamadas de API - renomeie funções que chamam uma ou mais APIs com o nome da API e a família do tipo de API, se disponível
⚡ Detectar e marcar funções wrapper - Renomeie funções wrapper com o nível de encapsulamento e o nome da função encapsulada
⚡ Corrigir dados e strings indefinidos - Define strings ASCII que a análise automática do Ghidra deixou passar e converte bytes indefinidos no segmento de dados em DWORDs/QWORDs
⚡ Detectar e rotular constantes criptográficas - Pesquise e rotule constantes conhecidas por estarem associadas a algoritmos criptográficos no código
⚡ Detectar e comentar strings de pilha - Encontre e adicione comentários a strings de pilha
⚡ Renomear funções com base em referências de strings - renomeie funções que referenciam uma ou mais strings com o nome da função seguido pelo nome da string.
⚡ Marcar Dicas de Strings - Marque strings interessantes (extensões de arquivo, agentes de navegador, chaves de registro, etc..)
🚀 Instalação:
Copie os arquivos do repositório para qualquer um dos diretórios ghidra_scripts e extraia db.7z. Os diretórios podem ser encontrados em Window->Script Manager->Script Directories
reb311ion/replica
