alphaSeclab/awesome-reverse-engineering: Reverse Engineering Resources About All ...

原作者: [db:作者] 来自: 网络收藏邀请

开源软件名称（OpenSource Name）：

alphaSeclab/awesome-reverse-engineering

开源软件地址(OpenSource Url)：

https://github.com/alphaSeclab/awesome-reverse-engineering

开源编程语言(OpenSource Language)：

开源软件介绍(OpenSource Introduction)：

所有收集类项目:

收集的所有开源工具: sec-tool-list: 超过18K, 包括Markdown和Json两种格式
全平台逆向资源: awesome-reverse-engineering:
- Windows平台安全: PE/DLL/DLL-Injection/Dll-Hijack/Dll-Load/UAC-Bypass/Sysmon/AppLocker/ETW/WSL/.NET/Process-Injection/Code-Injection/DEP/Kernel/...
- Linux安全: ELF/...
- macOS/iXxx安全: Mach-O/越狱/LLDB/XCode/...
- Android安全: HotFix/XPosed/Pack/Unpack/Emulator/Obfuscate
- 知名工具: IDA/Ghidra/x64dbg/OllDbg/WinDBG/CuckooSandbox/Radare2/BinaryNinja/DynamoRIO/IntelPin/Frida/QEMU/...
网络相关的安全资源: awesome-network-stuff:
- 网络通信: 代理/SS/V2ray/GFW/反向代理/隧道/VPN/Tor/I2P/...
- 网络攻击: 中间人/PortKnocking/...
- 网络分析: 嗅探/协议分析/网络可视化/网络分析/网络诊断等
攻击性网络安全资源: awesome-cyber-security: 漏洞/渗透/物联网安全/数据渗透/Metasploit/BurpSuite/KaliLinux/C&C/OWASP/免杀/CobaltStrike/侦查/OSINT/社工/密码/凭证/威胁狩猎/Payload/WifiHacking/无线攻击/后渗透/提权/UAC绕过/...
开源远控和恶意远控分析报告: awesome-rat: 开源远控工具: Windows/Linux/macOS/Android; 远控类恶意恶意代码的分析报告等
Webshell工具和分析/使用文章: awesome-webshell: Webshell资源收集, 包括150个Github项目, 200个左右文章
取证相关工具和文章: awesome-forensics: 近300个取开源证工具，近600与取证相关文章

ReverseEngineering

跟逆向有关的资源收集。当前包括的工具个数3500+，并根据功能进行了粗糙的分类。部分工具添加了中文描述。当前包括文章数2300+。
此页只包含部分内容. 查看完整版

说明

EnglishVersion

Windows
- PE
  - (68) 工具
  - (324) 文章
- DLL
- UAC
  - (29) 工具
  - (123) 文章
- Sysmon
  - (12) 工具
  - (131) 文章
- ETW
  - (64) 文章
  - (35) 工具
- AppLocker
  - (11) 工具
  - (93) 文章
- 工具
- 文章
Linux
- ELF
  - (59) 工具
  - (102) 文章
- 工具
  - (99) 新添加
- 文章
  - 新添加
Apple&&iOS&&iXxx
- Mach-O
  - (28) 工具
  - (24) 文章
- 越狱
  - (96) 工具
  - (14) 文章
- LLDB
  - (11) 工具
  - (17) 文章
- XCode
  - (18) 工具
  - (49) 文章
- 工具
  - (319) 新添加的
- 文章&&视频
  - 新添加
Android
- 工具
- (2) 文章&&视频
IDA
- 插件&&脚本
- 文章
Ghidra
- 插件&&脚本
- 文章&&视频
x64dbg
- 插件&&脚本
  - (63) 新添加的
  - (1) x64dbg
- (21) 文章&&视频
OllyDbg
- 插件&&脚本
  - (13) 新添加的
- (122) 文章&&视频
WinDBG
- 插件&&脚本
  - (67) 新添加的
- (155) 文章&&视频
Radare2
- 插件&&脚本
- 文章&&视频
  - (167) 未分类
  - (5) Cutter
Cuckoo
- 工具
  - (40) 新添加的
- (62) 文章&&视频
BinaryNinja
- 插件&&脚本
  - (58) 新添加的
  - 与其他工具交互
    - (2) 未分类
    - (3) IDA
- (12) 文章&&视频
DBI
其他
TODO

TODO

对工具进行更细致的分类
为工具添加详细的中文描述，包括其内部实现原理和使用方式
添加非Github repo
补充文章
修改已添加文章的描述

IDA

插件&&脚本

以Github开源工具为主

新添加的

未分类

[1058星][17d] [Py] fireeye/flare-ida 多工具
- StackStrings 自动恢复手动构造的字符串
- Struct Typer implements the struct typing described here
- ApplyCalleeType specify or choose a function type for indirect calls as described here
- argtracker 识别函数使用的静态参数
- idb2pat FLIRT签名生成
- objc2_analyzer 在目标Mach-O可执行文件的与Objective-C运行时相关的部分中定义的选择器引用及其实现之间创建交叉引用
- MSDN Annotations 从XML文件中提取MSDN信息，添加到IDB数据库中
- ironstrings 使用代码模拟执行（flare-emu）, 恢复构造的字符串
- Shellcode Hashes 生成Hash数据库
[737星][7m] [Py] devttys0/ida IDA插件/脚本/模块收集
- wpsearch 查找在MIPS WPS checksum实现中常见的立即数
- md5hash 纯Python版的MD5 hash实现（IDA的hashlib有问题）
- alleycat 查找向指定的函数内代码块的路径、查找两个或多个函数之间的路径、生成交互式调用图、可编程
- codatify 定义IDA自动化分析时miss的ASCII字符串、函数、代码。将data段的所有未定义字节转换为DWORD（于是IDA可识别函数和跳转表指针）
- fluorescence 高亮函数调用指令
- leafblower 识别常用的POSIX函数：printf, sprintf, memcmp, strcpy等
- localxrefs 在当前函数内部查找所有对任意选择文本的引用
- mipslocalvars 对栈上只用于存储寄存器的变量进行命名，简化栈数据分析（MISP）
- mipsrop 在MIPS可执行代码中搜寻ROP。查找常见的ROP
- rizzo 对2个或多个IDB之间的函数进行识别和重命名，基于：函数签名、对唯一字符串/常量的引用、模糊签名、调用图
[318星][2m] [C] ohjeongwook/darungrim 软件补丁分析工具
- IDA插件
- DGEngine
[277星][4m] [Py] jpcertcc/aa-tools 多脚本
- apt17scan.py Volatility插件, 检测APT17相关的恶意代码并提取配置
- emdivi_postdata_decoder 解码Emdivi post的数据
- emdivi_string_decryptor IDAPython脚本, 解密Emdivi内的字符串
- citadel_decryptor Data decryption tool for Citadel
- adwind_string_decoder Python script for decoding strings inside Adwind
- redleavesscan Volatility plugin for detecting RedLeaves and extracting its config
- datper_splunk Python script for detects Datper communication and adds result field to Splunk index
- datper_elk Python script for detects Datper communication and adds result field to Elasticsearch index
- tscookie_decode Python script for decrypting and parsing TSCookie configure data
- wellmess_cookie_decode Python script for decoding WellMess's cookie data (support Python2)
- cobaltstrikescan Volatility plugin for detecting Cobalt Strike Beacon and extracting its config
- tscookie_data_decode Python script for decrypting and parsing TSCookie configure data

结构体&&类的检测&&创建&&恢复

未分类

[931星][25d] [OCaml] airbus-seclab/bincat 二进制代码静态分析工具。值分析（寄存器、内存）、污点分析、类型重建和传播（propagation）、前向/后向分析
- 重复区段: IDA->插件->污点分析 |
[664星][27d] [Py] igogo-x86/hexrayspytools 结构体和类重建插件

C++类&&虚表

[607星][3m] [Py] 0xgalz/virtuailor 利用IDA调试获取的信息，自动创建C++的虚表
- 重复区段: IDA->插件->调试->调试数据 |
  查看详情
  
  静态部分:
  - 检测非直接调用
  - 利用条件断点, Hook非直接调用的值赋值过程
  动态部分
  - 创建虚表结构
  - 重命名函数和虚表地址
  - 给反汇编非直接调用添加结构偏移
  - 给非直接调用到虚表之间添加交叉引用
  使用
  - File -> Script File -> Main.py(设置断点) -> IDA调试器执行

收集

[1771星][10d] onethawt/idaplugins-list IDA插件收集
[363星][9m] fr0gger/awesome-ida-x64-olly-plugin IDA x64DBG OllyDBG 插件收集
- 重复区段: x64dbg->插件->新添加的 |

外观&&主题

[723星][7m] [Py] zyantific/idaskins 皮肤插件

固件&&嵌入式设备

[5228星][2m] [Py] refirmlabs/binwalk 固件分析工具（命令行+IDA插件）
- IDA插件
- binwalk
[492星][5m] [Py] maddiestone/idapythonembeddedtoolkit 自动分析嵌入式设备的固件

签名(FLIRT等)&&比较(Diff)&&匹配

未分类

[421星][1m] [C] mcgill-dmas/kam1n0-community 汇编代码管理与分析平台(独立工具+IDA插件)
- 重复区段: IDA->插件->作为辅助 |
- IDA插件
- kam1n0

FLIRT签名

FLIRT签名收集

[605星][2m] [Max] maktm/flirtdb A community driven collection of IDA FLIRT signature files
[321星][5m] push0ebp/sig-database IDA FLIRT Signature Database

FLIRT签名生成

Diff&&Match工具

[1554星][13d] [Py] joxeankoret/diaphora program diffing
[360星][1m] [Py] checkpointsw/karta source code assisted fast binary matching plugin for IDA
[332星][1y] [Py] joxeankoret/pigaios A tool for matching and diffing source codes directly against binaries.

Yara

[449星][2m] [Py] polymorf/findcrypt-yara 使用Yara规则查找加密常量
- 重复区段: IDA->插件->加密解密 |

IDB操作

[316星][6m] [Py] williballenthin/python-idb idb 文件解析和分析工具

协作逆向&&多人操作相同IDB文件

[508星][11m] [Py] idarlingteam/idarling 多人协作插件
[258星][1y] [C++] dga-mi-ssi/yaco 利用Git版本控制，同步多人对相同二进制文件的修改

与调试器同步&&通信&&交互

[471星][13d] [C] bootleg/ret-sync 在反汇编工具和调试器之间同步调试会话
- 重复区段: x64dbg->插件->新添加的 |
- GDB插件
- Ghidra插件
- IDA插件
- LLDB
- OD
- OD2
- WinDgb
- x64dbg
[292星][11m] [C] a1ext/labeless 在IDA和调试器之间无缝同步Label/注释等
- IDA插件
- OD
- OD2
- x64dbg

导入导出&与其他工具交互

未分类

Ghidra

[299星][4m] [Py] cisco-talos/ghida 在IDA中集成Ghidra反编译器
- 重复区段: Ghidra->插件->与其他工具交互->IDA |
[238星][9m] [Py] daenerys-sre/source 使IDA和Ghidra脚本通用, 无需修改
- 重复区段: Ghidra->插件->与其他工具交互->IDA |

BinNavi

[382星][26d] [C++] google/binexport 将反汇编以Protocol Buffer的形式导出为PostgreSQL数据库, 导入到BinNavi中使用
- 重复区段: 其他->BinNavi->工具 |

BinaryNinja

鲜花
握手
雷人
路过
鸡蛋

该文章已有0人参与评论
请发表评论

全部评论

More+

10-27 六六分期app的软件客服如何联系？(六六分期

11-06 可心卡盟:win10系统火狐flash插件崩溃怎么

11-06 亲亲特价:怎么删除回收站图标

11-06 济南大学虚拟社区:鲁大师节能降温的具体办

11-06 xlueops.exe:无线网络安装向导

11-06 女斗合众国:win7系统cf与主机连接不稳定怎

11-06 0xc000022-[cf烟雾头]cf怎么调烟雾头

11-06 qizideyouhuo:应用程序无法正常启动0xc0000

11-06 ipz-185:win7系统vcf文件怎么打开

11-06 傻哥蹦迪:win10系统s4怎么打开usb调试

11-06 八神浩树gtaste:回收站清空了怎么恢复

11-06 妖尾之黑色守护:win10系统电脑没有1440x900

11-06 校园至尊魔王小说:win7系统浏览网页时字体

11-06 女斗合众国:win10系统访问共享文件夹提示请

11-06 tokyo hot n0654:恢复win7系统默认字体一招

11-06 雨酷仙境:设置win7系统转移临时文件夹腾出

11-06 阿穆纳伊之杖:win7系统开始菜单在右边还原

11-06 tunespotting:win10系统火狐flash插件总是

11-06 甘尔葛分析师：计谋网站seo关键词暴涨有什

11-06 蔡贵霖: 计谋网站seo关键词暴涨有什么秘密

11-06 博益网首页:ao3网页版进入不了解决方法

11-06 漏斗子专栏: 网站数据分析小白易懂精华篇

11-06 见证双虹怎么做:win7系统开启telnet命令的

11-06 颾狐蝶蜋:系统资源不足无法完成请求的服务

11-06 国光中学校歌:提交网站到alexa查询详细步骤

11-06 西安有情天:静态网页和动态网页的区别

11-06 红木雅尚斋:外部链接构造对网站的好处

11-06 前官礼遇：防止域名劫持–增强域安全性的10

11-06 密传二转答案: 中文分词算法有哪些

11-06 金泉家园邮编:百度快照劫持的表现及应对方

上一篇：
webponize/webponize: macOS application that converts images to WebP.发布时间：2022-08-18
下一篇：
chychkan/DeepFaceLab_MacOS: Run DeepFaceLab on MacOS发布时间：2022-08-18

热门推荐

More+

Matlab 读excel

theindianappguy/machine_learning_flutter

CVE-2022-35335

samaxes/minify-maven-plugin: Combine and

挨打的读音是什么？是āi dǎ还是ái dǎ？

热门话题

More+

2022-11-06
剪的笔顺,诠释剪的笔画,认识剪的部首

florent37/ViewAnimator: A fluent Android

2022-08-15

florent37/Shrine-MaterialDesign2: implem

2022-08-17

六六分期app的软件客服如何联系？(六六分期

2023-10-27

CVE-2020-36276

2022-09-23

SimpleSoftwareIO/simple-sms: Send and re

2022-08-13

阅读排行榜

1 六六分期app的软件客服如何联系？(六六分期

六六分期app的软件客服如何联系？不知道吗？加qq群【895510560】即可！标题：六六分期

阅读：12688|2023-10-27

2 可心卡盟:win10系统火狐flash插件崩溃怎么

今天小编告诉大家如何处理win10系统火狐flash插件总是崩溃的问题，可能很多用户都不知

阅读：7490|2022-11-06

3 亲亲特价:怎么删除回收站图标

今天小编告诉大家如何对win10系统删除桌面回收站图标进行设置，可能很多用户都不知道

阅读：6396|2022-11-06

4 济南大学虚拟社区:鲁大师节能降温的具体办

今天小编告诉大家如何对win10系统电脑设置节能降温的设置方法，想必大家都遇到过需要

阅读：6827|2022-11-06

5 xlueops.exe:无线网络安装向导

我们在使用xp系统的过程中,经常需要对xp系统无线网络安装向导设置进行设置，可能很多

阅读：6659|2022-11-06

6 女斗合众国:win7系统cf与主机连接不稳定怎

今天小编告诉大家如何处理win7系统玩cf老是与主机连接不稳定的问题，可能很多用户都不

阅读：7152|2022-11-06

7 0xc000022-[cf烟雾头]cf怎么调烟雾头

电脑对日常生活的重要性小编就不多说了，可是一旦碰到win7系统设置cf烟雾头的问题，很

阅读：6599|2022-11-06

8 qizideyouhuo:应用程序无法正常启动0xc0000

我们在日常使用电脑的时候，有的小伙伴们可能在打开应用的时候会遇见提示应用程序无法

阅读：6073|2022-11-06

9 ipz-185:win7系统vcf文件怎么打开

今天小编告诉大家如何对win7系统打开vcf文件进行设置，可能很多用户都不知道怎么对win

阅读：6502|2022-11-06

10 傻哥蹦迪:win10系统s4怎么打开usb调试

今天小编告诉大家如何对win10系统s4开启USB调试模式进行设置，可能很多用户都不知道怎

阅读：5761|2022-11-06

关于我们

创业团队 加入我们 媒体报道 合作伙伴 公益事业

产品与服务

寻求合作 项目投资 干货视频 经理人培训 招聘代理

解决方案

一站式 制造业 教育科研 行业案例

扫描微信二维码

查看手机版网站

随时了解更新最新资讯

139-2527-9053

在线客服（服务时间 9:00～18:00）
在线QQ客服

地址：深圳市南山区西丽大学城创智工业园

电邮：jeky_zhao#qq.com

移动电话：139-2527-9053

Powered by 互联科技 X3.4© 2001-2213 极客世界.|Sitemap

返回顶部

客服电话

电子邮件

alphaSeclab/awesome-reverse-engineering: Reverse Engineering Resources About All ...

开源软件名称（OpenSource Name）：

开源软件地址(OpenSource Url)：

开源编程语言(OpenSource Language)：

开源软件介绍(OpenSource Introduction)：

所有收集类项目:

ReverseEngineering

说明

目录

TODO

IDA

插件&&脚本

新添加的

未分类

结构体&&类的检测&&创建&&恢复

未分类

C++类&&虚表

静态部分:

动态 部分

使用

收集

外观&&主题

固件&&嵌入式设备

签名(FLIRT等)&&比较(Diff)&&匹配

未分类

FLIRT签名

FLIRT签名收集

FLIRT签名生成

Diff&&Match工具

Yara

IDB操作

协作逆向&&多人操作相同IDB文件

与调试器同步&&通信&&交互

导入导出&与其他工具交互

未分类

Ghidra

BinNavi

BinaryNinja

上一篇：

下一篇：

Matlab 读excel

theindianappguy/machine_learning_flutter

CVE-2022-35335

samaxes/minify-maven-plugin: Combine and

挨打的读音是什么？是āi dǎ还是ái dǎ？

剪的笔顺,诠释剪的笔画,认识剪的部首

florent37/ViewAnimator: A fluent Android

florent37/Shrine-MaterialDesign2: implem

六六分期app的软件客服如何联系？(六六分期

CVE-2020-36276

SimpleSoftwareIO/simple-sms: Send and re

关于我们

产品与服务

解决方案

139-2527-9053

动态部分