reverse-engineering

Ресурсы по реверс-инжинирингу

Подборка отличных ресурсов по реверсу

• Замечательный реверс
  • Книги
  • Курсы
  • Практика
  • Шестнадцатеричные редакторы
  • Формат двоичных файлов
  • Дизассемблеры
  • Анализ двоичного кода
  • Анализ байт-кода
  • Восстановление импорта
  • Динамический анализ
  • Отладка
  • Расшифровка Mac
  • Анализ документов
  • Скриптование
  • Android
  • Yara

---

Книги

Книги по реверс-инжинирингу

• Книга IDA Pro
• Книга Radare2
• Реверс-инжиниринг для начинающих
• Искусство языка ассемблера
• Практический реверс-инжиниринг
• Реверс: Секреты реверс-инжиниринга
• Практический анализ вредоносных программ
• Поваренная книга аналитика вредоносных программ
• Gray Hat Hacking
• Доступ запрещён
• Искусство криминалистики памяти
• Хакинг: Искусство эксплуатации
• Фаззинг для безопасности программного обеспечения
• Искусство оценки безопасности ПО
• Справочник хакера антивирусов
• Арсенал руткитов
• Внутреннее устройство Windows, часть 1 Часть 2
• Внутренняя отладка Windows
• Реверс-инжиниринг iOS

Курсы

Курсы по реверс-инжинирингу

• Реверс для новичков от Лены
• Open Security Training
• Анализ вредоносных программ от доктора Фу
• Курс по аудиту двоичного кода
• Видеоуроки от TiGa
• Легенда о Random
• Современная эксплуатация двоичного кода
• Курс по вредоносным программам от RPISEC
• SANS FOR 610 GREM
• Обучение REcon
• Обучение Blackhat
• Offensive Security
• Обучение Corelan
• Наступательный и оборонительный реверс Android

Практика

Практикуйтесь в реверс-инжиниринге. Будьте осторожны с вредоносными программами.

• Crackmes.de
• OSX Crackmes
• Задачи от ESET
• Задачи Flare-on
• Архивы CTF на GitHub
• Задачи по реверс-инжинирингу
• Продвинутые упражнения по ассемблеру от xorpd
• Virusshare.com
• Contagio
• Malware-Traffic-Analysis
• Malshare
• Чёрный список вредоносных программ
• malwr.com
• vxvault

Шестнадцатеричные редакторы

Шестнадцатеричные редакторы

• HxD
• 010 Editor
• Hex Workshop
• HexFiend
• Hiew
• hecate

Формат двоичных файлов

Инструменты для работы с форматами двоичных файлов

• CFF Explorer
• Cerbero Profiler // Lite PE Insider
• Detect It Easy
• PeStudio
• PEiD
• MachoView
• nm — просмотр символов
• file — информация о файле
• codesign — информация о подписи кода, использование: codesign -dvvv имя_файла

Дизассемблеры

Дизассемблеры

• IDA Pro
• GHIDRA
• Binary Ninja
• Radare
• Hopper
• Capstone
• objdump
• fREedom

Анализ двоичного кода

Ресурсы по анализу двоичного кода

• Ресурсы Mobius
• z3
• bap
• angr

Анализ байт-кода

Инструменты для анализа байт-кода

• dnSpy
• Bytecode Viewer
• Bytecode Visualizer
• JPEXS Flash Decompiler

Восстановление импорта

Инструменты для восстановления импорта

• ImpRec
• Scylla
• LordPE

Динамический анализ

Инструменты для динамического анализа

• ProcessHacker
• Process Explorer
• Process Monitor
• Autoruns
• Noriben
• API Monitor
• iNetSim
• SmartSniff
• TCPView
• Wireshark
• Fakenet
• Volatility
• Dumpit
• LiME
• Cuckoo
• Утилиты Objective-See
• XCode Instruments — XCode Instruments для мониторинга файлов и процессов. Руководство пользователя
• dtrace — sudo dtruss = strace. Рецепты dtrace
• fs_usage — отчёт о системных вызовах и ошибках страниц, связанных с файловой активностью, в реальном времени. Файловый ввод/вывод: fs_usage -w -f filesystem
• dmesg — отображение системного буфера сообщений

Отладка

Инструменты для отладки

• WinDbg
• OllyDbg v1.10
• OllyDbg v2.01
• OllySnD
• Olly Shadow
• Olly CiMs
• Olly UST_2bg
• x64dbg
• gdb
• vdb
• lldb
• qira
• unicorn

Расшифровка Mac

Инструменты для расшифровки Mac

• Cerbero Profiler — Выделить всё -> Копировать в новый файл
• AppEncryptor — Инструмент для расшифровки
• Class-Dump — используйте опцию deprotect
• readmem — Инструмент для дампа процессов реверсера OS X

Анализ документов

Инструменты для анализа документов

• Ole Tools
• Инструменты PDF от Дидье
• Origami

Скриптование

Скриптование

• Исходный код IDA Python
• Документация по функциям IDC
• Использование IDAPython для упрощения жизни
• Введение в IDA Python
• Руководство для начинающих по IDA Python
• Конкурс плагинов IDA
• Список плагинов IDA от onethawt
• Библиотека Python pefile

Android

Инструменты для Android

• Android Studio
• APKtool
• dex2jar
• Bytecode Viewer
• IDA Pro
• JaDx

Yara

Ресурсы по Yara

• Документация Yara
• Шпаргалка
• yarGen
• Первая презентация Yara

Пожалуйста, взгляните на:

• Лучшие книги по хакингу
• Лучшие книги по реверс-инжинирингу
• Лучшие книги по машинному обучению
• Топ-5 книг по программированию
• Лучшие книги по Java