Awesome GitHub RepositoriesReverse Engineering Toolsets

Flare-VM ist eine Windows-Umgebung zur Malware-Analyse, die aus Installationsskripten besteht, welche die Bereitstellung einer virtuellen Maschine automatisieren. Sie bietet eine umfassende Suite an Reverse-Engineering-Werkzeugen, einschließlich Decompiler und Debugger, zusammen mit den notwendigen Systemkonfigurationen und Umgebungsvariablen für die Sicherheitsforschung. Das Projekt fungiert als Orchestrator für Images virtueller Maschinen und ermöglicht die automatisierte Erstellung, Verwaltung und den Export spezialisierter Analyse-Appliances. Es bietet eine konfigurationsgesteuerte Werkzeugauswahl und die Möglichkeit, die Installationslogik durch benutzerdefinierte Registry-Modifikationen und Systemlayout-Definitionen zu erweitern. Das System umfasst Funktionen für eine isolierte Netzwerkkonfiguration, um die externe Kommunikation über den Host-Only-Modus zu verhindern. Es verwaltet zudem den gesamten Lebenszyklus von Analyseständen durch Snapshot-basiertes Zustandsmanagement, einschließlich der Möglichkeit, Snapshots als verifizierte Appliance-Dateien zu bereinigen oder zu exportieren.

Flare-VM is a collection of scripts and an orchestrator designed to automate the installation and configuration of a reverse engineering toolset on Windows virtual machines. It functions as a provisioning system that deploys a consistent environment for malware analysis and security research on guest operating systems. The project utilizes a configuration manager and a graphical interface to allow for the selection of specific software packages and environment variables. It employs a curated manifest to manage the installation of compatible security tools and modifies system registries and ta

Dieses Projekt ist ein Tool zur binären statischen Analyse, das darauf ausgelegt ist, versteckte und nicht standardmäßig kodierte Strings aus kompilierten Binärdateien wiederherzustellen. Es fungiert als Malware-Analyse-Utility und String-Decryptor, der verschleierten Text extrahiert, um verborgenes Programmverhalten offenzulegen, ohne den Code auszuführen. Das Tool automatisiert die Wiederherstellung eingebetteter Strings durch eine Kombination aus emulierter Befehlsausführung und der Auswertung abstrakter Syntaxbäume. Es nutzt musterbasierte heuristische Erkennung, um Obfuskationsroutinen zu identifizieren, und verwendet plattformübergreifendes Binär-Parsing, um mehrere ausführbare Formate zu verarbeiten. Das System deckt ein breites Spektrum forensischer Fähigkeiten ab, einschließlich sprachspezifischer String-Extraktion und der Serialisierung wiederhergestellter Daten in Formate, die mit externen Sicherheitsanalyseplattformen kompatibel sind.