reverse-engineering

Recursos de Engenharia Reversa

Uma lista selecionada de recursos incríveis de engenharia reversa

• Engenharia Reversa Incrível
  • Livros
  • Cursos
  • Prática
  • Editores Hex
  • Formato Binário
  • Desmontadores
  • Análise Binária
  • Análise de Bytecode
  • Reconstrução de Importação
  • Análise Dinâmica
  • Depuração
  • Descriptografia Mac
  • Análise de Documentos
  • Scripts
  • Android
  • Yara

---

Livros

Livros de Engenharia Reversa

• The IDA Pro Book
• Radare2 Book
• Reverse Engineering for Beginners
• The Art of Assembly Language
• Practical Reverse Engineering
• Reversing: Secrets of Reverse Engineering
• Practical Malware Analysis
• Malware Analyst's Cookbook
• Gray Hat Hacking
• Access Denied
• The Art of Memory Forensics
• Hacking: The Art of Exploitation
• Fuzzing for Software Security
• Art of Software Security Assessment
• The Antivirus Hacker's Handbook
• The Rootkit Arsenal
• Windows Internals Part 1 Part 2
• Inside Windows Debugging
• iOS Reverse Engineering

Cursos

Cursos de Engenharia Reversa

• Lenas Reversing for Newbies
• Open Security Training
• Dr. Fu's Malware Analysis
• Binary Auditing Course
• TiGa's Video Tutorials
• Legend of Random
• Modern Binary Exploitation
• RPISEC Malware Course
• SANS FOR 610 GREM
• REcon Training
• Blackhat Training
• Offensive Security
• Corelan Training
• Offensive and Defensive Android Reversing

Prática

Prática de Engenharia Reversa. Cuidado com malware.

• Crackmes.de
• OSX Crackmes
• ESET Challenges
• Flare-on Challenges
• Github CTF Archives
• Reverse Engineering Challenges
• xorpd Advanced Assembly Exercises
• Virusshare.com
• Contagio
• Malware-Traffic-Analysis
• Malshare
• Malware Blacklist
• malwr.com
• vxvault

Editores Hex

Editores Hex

• HxD
• 010 Editor
• Hex Workshop
• HexFiend
• Hiew
• hecate

Formato Binário

Ferramentas de Formato Binário

• CFF Explorer
• Cerbero Profiler // Lite PE Insider
• Detect It Easy
• PeStudio
• PEiD
• MachoView
• nm - Ver Símbolos
• file - Informações do arquivo
• codesign - Informações de assinatura de código; uso: codesign -dvvv arquivo

Desmontadores

Desmontadores

• IDA Pro
• GHIDRA
• Binary Ninja
• Radare
• Hopper
• Capstone
• objdump
• fREedom

Análise Binária

Recursos de Análise Binária

• Mobius Resources
• z3
• bap
• angr

Análise de Bytecode

Ferramentas de Análise de Bytecode

• dnSpy
• Bytecode Viewer
• Bytecode Visualizer
• JPEXS Flash Decompiler

Reconstrução de Importação

Ferramentas de Reconstrução de Importação

• ImpRec
• Scylla
• LordPE

Análise Dinâmica

Ferramentas de Análise Dinâmica

• ProcessHacker
• Process Explorer
• Process Monitor
• Autoruns
• Noriben
• API Monitor
• iNetSim
• SmartSniff
• TCPView
• Wireshark
• Fakenet
• Volatility
• Dumpit
• LiME
• Cuckoo
• Objective-See Utilities
• XCode Instruments - XCode Instruments para monitorar arquivos e processos Guia do Usuário
• dtrace - sudo dtruss = strace Receitas dtrace
• fs_usage - relatar chamadas de sistema e falhas de página relacionadas à atividade do sistema de arquivos em tempo real. E/S de arquivo: fs_usage -w -f filesystem
• dmesg - exibir o buffer de mensagens do sistema

Depuração

Ferramentas de Depuração

• WinDbg
• OllyDbg v1.10
• OllyDbg v2.01
• OllySnD
• Olly Shadow
• Olly CiMs
• Olly UST_2bg
• x64dbg
• gdb
• vdb
• lldb
• qira
• unicorn

Descriptografia Mac

Ferramentas de Descriptografia Mac

• Cerbero Profiler - Selecionar tudo -> Copiar para novo arquivo
• AppEncryptor - Ferramenta para descriptografar
• Class-Dump - usar opção deproteção
• readmem - Ferramenta de despejo de processo para OS X Reverser

Análise de Documentos

Ferramentas de Análise de Documentos

• Ole Tools
• Didier's PDF Tools
• Origami

Scripts

Scripts

• IDA Python Src
• IDC Functions Doc
• Using IDAPython to Make your Life Easier
• Introduction to IDA Python
• The Beginner's Guide to IDA Python
• IDA Plugin Contest
• onehawt IDA Plugin List
• pefile Python Library

Android

Ferramentas Android

• Android Studio
• APKtool
• dex2jar
• Bytecode Viewer
• IDA Pro
• JaDx

Yara

Recursos Yara

• Documentação Yara
• Cheatsheet
• yarGen
• Apresentação Yara First

Por favor, dê uma olhada em

• Melhores Livros de Hacking
• Melhores Livros de Engenharia Reversa
• Melhores Livros de Aprendizado de Máquina
• Top 5 Livros de Programação
• Melhores Livros de Java