ReverseKit - Kit de Ferramentas para Engenharia Reversa Dinâmica

O ReverseKit é um kit de ferramentas abrangente projetado para auxiliar engenheiros reversos no processo de engenharia reversa dinâmica. Com uma ampla gama de recursos e funcionalidades, ele oferece uma interface fácil de usar e ajuda você a interceptar, analisar e manipular código e dados em tempo de execução.

Recursos • Primeiros Passos • Uso
Contribuindo • Licença • Imagens

Recursos

• Informações de imports - incluindo nome da DLL, nome da função e endereço.
• Intercepta todas as chamadas de sistema por meio de um callback de instrumentação.
• Intercepta todos os comandos executados - system(), ShellExecuteEx(), etc.
• Intercepta todas as criações de threads - APIs como std::thread, CreateThread(), etc.
• Intercepta URLs - APIs como UrlDownloadToFileA e InternetOpenUrlA, etc.
• Threads - lista os IDs das threads juntamente com o uso de CPU e permite suspendê-las com um botão.
• Informações de heaps - endereço, ID e flags.
• Contorna verificações comuns de debugger - CheckRemoteDebugger() e IsDebuggerPresent().
• Anti-BSOD para métodos comuns de BSOD em modo de usuário que abusam de RtlAdjustPrivilege.
• Impede que o driver do sysmon seja descarregado.
• Interface fácil de usar com tecnologia ImGui.
• Biblioteca de hooks com um hook JMP normal e um hook de trampolim.

Primeiros Passos

Para começar a usar o ReverseKit, você pode clonar este repositório e compilar o projeto. Após a conclusão da compilação, você pode injetar a ferramenta usando o ReverseKit Loader ou qualquer injetor de sua preferência e começar a usá-la para analisar binários.

Uso

O ReverseKit fornece uma interface fácil de usar que permite interceptar, analisar e manipular código e dados em tempo de execução. Com a ampla gama de recursos e funcionalidades, você pode:

• Monitorar e interceptar chamadas de sistema e funções de API
• Monitorar o uso de CPU das threads ativas e a opção de suspendê-las
• Analisar o tráfego de rede e interceptar URLs
• Analisar e manipular criações de threads
• Aplicar hooks no código binário e redirecionar o fluxo de execução
• Contornar verificações comuns de debugger

Contribuindo

Aceitamos contribuições da comunidade. Se você encontrar um bug ou tiver uma ideia para um novo recurso, por favor, abra uma issue ou envie um pull request.

Licença

Este projeto é licenciado sob os termos da licença MIT.

Patrocinador

WebSec BV, uma empresa de cibersegurança com sede em Amsterdã, é reconhecida por sua dedicação em ajudar empresas e indivíduos a se protegerem contra ameaças online. Como patrocinadora valiosa, contribuiu significativamente para a promoção da cibersegurança e para a criação de um mundo online mais seguro.

A equipe de profissionais da WebSec está comprometida em ficar à frente das ameaças mais recentes e desenvolver soluções de ponta para manter seus clientes protegidos. A paixão pela educação em cibersegurança tornou a empresa uma parceira confiável e sólida no setor.

Por meio de seu patrocínio e apoio, a WebSec demonstrou seu compromisso em promover a conscientização sobre cibersegurança e ajudar as pessoas a permanecerem seguras online. Suas contribuições são muito apreciadas e tiveram um impacto significativo no trabalho realizado nesta área, como tornar o projeto 'ReverseKit' uma realidade.

No geral, a WebSec BV é uma líder confiável e respeitada na luta contra o cibercrime, e seu patrocínio e apoio foram fundamentais para promover um mundo online mais seguro. É uma parceira valiosa, e suas contribuições para este importante trabalho são verdadeiramente apreciadas.

Site: websec.nl
Blog: websec.nl/blog

Imagens

YouTube