reverse-engineering

Ресурсы по реверс-инжинирингу

Подборка отличных ресурсов по реверсу

• Замечательный реверс
  • Книги
  • Курсы
  • Практика
  • Шестнадцатеричные редакторы
  • Формат двоичных файлов
  • Дизассемблеры
  • Анализ двоичного кода
  • Анализ байт-кода
  • Восстановление импорта
  • Динамический анализ
  • Отладка
  • Расшифровка Mac
  • Анализ документов
  • Скриптование
  • Android
  • Yara

---

Книги

Книги по реверс-инжинирингу

• Книга IDA Pro
• Книга Radare2
• Реверс-инжиниринг для начинающих
• Искусство языка ассемблера
• Практический реверс-инжиниринг
• Реверс: Секреты реверс-инжиниринга
• Практический анализ вредоносных программ
• Поваренная книга аналитика вредоносных программ
• Gray Hat Hacking
• Доступ запрещён
• Искусство криминалистики памяти
• Хакинг: Искусство эксплуатации
• Фаззинг для безопасности программного обеспечения
• Искусство оценки безопасности ПО
• Справочник хакера антивирусов
• Арсенал руткитов
• Внутреннее устройство Windows, часть 1 Часть 2
• Внутренняя отладка Windows
• Реверс-инжиниринг iOS

Курсы

Курсы по реверс-инжинирингу

• Реверс для новичков от Лены
• Open Security Training
• Анализ вредоносных программ от доктора Фу
• Курс по аудиту двоичного кода
• Видеоуроки от TiGa
• Легенда о Random
• Современная эксплуатация двоичного кода
• Курс по вредоносным программам от RPISEC
• SANS FOR 610 GREM
• Обучение REcon
• Обучение Blackhat
• Offensive Security
• Обучение Corelan
• Наступательный и оборонительный реверс Android

Практика

Практикуйтесь в реверс-инжиниринге. Будьте осторожны с вредоносными программами.

• Crackmes.de
• OSX Crackmes
• Задачи от ESET
• Задачи Flare-on
• Архивы CTF на GitHub
• Задачи по реверс-инжинирингу
• Продвинутые упражнения по ассемблеру от xorpd
• Virusshare.com
• Contagio
• Malware-Traffic-Analysis
• Malshare
• Чёрный список вредоносных программ
• malwr.com
• vxvault

Шестнадцатеричные редакторы

Шестнадцатеричные редакторы

• HxD
• 010 Editor
• Hex Workshop
• HexFiend
• Hiew
• hecate

Формат двоичных файлов

Инструменты для работы с форматами двоичных файлов

• CFF Explorer
• Cerbero Profiler // Lite PE Insider
• Detect It Easy
• PeStudio
• PEiD
• MachoView
• nm — просмотр символов
• file — информация о файле
• codesign — информация о подписи кода, использование: codesign -dvvv имя_файла

Дизассемблеры

Дизассемблеры

• IDA Pro
• GHIDRA
• Binary Ninja
• Radare
• Hopper
• Capstone
• objdump
• fREedom

Анализ двоичного кода

Ресурсы по анализу двоичного кода

• Ресурсы Mobius
• z3
• bap
• angr

Анализ байт-кода

Инструменты для анализа байт-кода

• dnSpy
• Bytecode Viewer
• Bytecode Visualizer
• JPEXS Flash Decompiler

Восстановление импорта

Инструменты для восстановления импорта

• ImpRec
• Scylla
• LordPE

Динамический анализ

Инструменты для динамического анализа