Awesome GitHub RepositoriesBinary Analysis

Este proyecto es un curso estructurado y guía de instrucción centrado en ingeniería inversa de Windows x64. Proporciona un currículo para analizar y descompilar binarios de Windows mediante el estudio del lenguaje ensamblador y los aspectos internos del sistema operativo. El material cubre el análisis de binarios de Windows y análisis de malware, con un enfoque específico en la interpretación de código máquina x64 para recuperar la lógica original del programa. Guía al usuario a través del proceso de rastreo del comportamiento del programa y registro de llamadas a funciones para entender cómo operan los binarios. El alcance técnico incluye descompilación a nivel de ensamblador, inspección de estado dirigida por depurador y rastreo dinámico de llamadas. También cubre análisis basado en instrucciones, hooking de la API de Windows y mapeo de registros x64 para monitorear cómo el software interactúa con el sistema.

Retoolkit es un orquestador de herramientas de ingeniería inversa y aprovisionador de entornos de análisis de malware para Windows. Funciona como un automatizador de flujo de trabajo de análisis binario que instala y configura las cadenas de herramientas de software especializadas requeridas para la investigación de seguridad. El proyecto gestiona la ejecución y el ciclo de vida de binarios de análisis independientes a través de un menú contextual del shell de Windows basado en el registro. Esta integración permite a los usuarios lanzar herramientas externas directamente desde el menú de clic derecho del sistema de archivos pasando las rutas de archivo seleccionadas como argumentos de línea de comandos a ejecutables de terceros. El sistema cubre la automatización de cadenas de herramientas de seguridad, aprovisionamiento de entornos mediante scripts y la configuración de estaciones de trabajo para el análisis de binarios de Windows.