OFRAK

OFRAK (Open Firmware Reverse Analysis Konsole) é uma plataforma de análise e modificação binária. O OFRAK combina a capacidade de:

• Identificar e Descompactar muitos formatos binários
• Analisar binários descompactados com ferramentas de engenharia reversa testadas em campo
• Modificar e Recompactar binários com estratégias de patch poderosas

O OFRAK suporta uma variedade de formatos de arquivos de firmware embarcado além de executáveis de espaço de usuário, incluindo:

• Sistemas de arquivos compactados
• Firmware compactado e com checksum
• Bootloaders
• Kernels de RTOS/SO

O OFRAK equipa os utilizadores com:

• Uma Interface Gráfica (GUI) para exploração interativa e visualização de binários
• Uma API Python para scripts legíveis e reproduzíveis que podem ser aplicados a classes inteiras de binários, em vez de apenas um binário específico
• Identificação, descompactação e recompactação recursivas de muitos formatos de arquivo, desde executáveis ELF, arquivos de sistemas de ficheiros, até formatos de firmware compactados e com checksum
• Integração interna e extensível com backends de análise poderosos (angr, Binary Ninja, Ghidra, IDA Pro)
• Extensibilidade por desenho através de uma interface comum para escrever facilmente componentes OFRAK adicionais e adicionar suporte para um novo formato de arquivo ou operação de patch binário

Veja ofrak.com para mais detalhes.

Frontend GUI

A vista GUI baseada na web fornece uma árvore de recursos navegável. Para o recurso selecionado, também fornece: metadados, navegação hexadecimal ou de texto, e uma barra lateral de minimapa para navegar rapidamente por entropia, byteclass ou magnitude. A GUI também permite ações normalmente disponíveis através da API Python, como comentar, descompactar, analisar, modificar e empacotar recursos.