Awesome GitHub RepositoriesReverse Engineering Toolsets

Flare-VM est un environnement d'analyse de logiciels malveillants Windows composé de scripts d'installation qui automatisent le provisionnement d'une machine virtuelle. Il fournit une suite complète d'outils de rétro-ingénierie, incluant des décompilateurs et des débogueurs, ainsi que les configurations système et variables d'environnement nécessaires à la recherche en sécurité. Le projet fonctionne comme un orchestrateur d'images de machine virtuelle, permettant la création, la gestion et l'exportation automatisées d'appliances d'analyse spécialisées. Il propose une sélection d'outils pilotée par la configuration et la possibilité d'étendre la logique d'installation via des modifications de registre personnalisées et des définitions de mise en page système. Le système inclut des capacités de configuration réseau isolée pour empêcher toute communication externe via le mode hôte uniquement. Il gère également le cycle de vie complet des états d'analyse via une gestion d'état basée sur des snapshots, incluant la possibilité de nettoyer ou d'exporter des snapshots en tant que fichiers d'appliance vérifiés.

Flare-VM is a collection of scripts and an orchestrator designed to automate the installation and configuration of a reverse engineering toolset on Windows virtual machines. It functions as a provisioning system that deploys a consistent environment for malware analysis and security research on guest operating systems. The project utilizes a configuration manager and a graphical interface to allow for the selection of specific software packages and environment variables. It employs a curated manifest to manage the installation of compatible security tools and modifies system registries and ta

Ce projet est un outil d'analyse statique binaire conçu pour récupérer des chaînes encodées cachées et non standard à partir de binaires compilés. Il fonctionne comme un utilitaire d'analyse de logiciels malveillants et un décrypteur de chaînes, extrayant du texte obscurci pour révéler un comportement de programme dissimulé sans exécuter le code. L'outil automatise la récupération des chaînes intégrées grâce à une combinaison d'exécution d'instructions émulées et d'évaluation d'arbre de syntaxe abstraite. Il utilise une détection heuristique basée sur des motifs pour identifier les routines d'obscurcissement et emploie une analyse binaire multiplateforme pour traiter plusieurs formats exécutables. Le système couvre un large éventail de capacités médico-légales, y compris l'extraction de chaînes spécifiques à un langage et la sérialisation des données récupérées dans des formats compatibles avec des plateformes d'analyse de sécurité externes.