Awesome GitHub RepositoriesReverse Engineering Toolsets

Flare-VM 是一个 Windows 恶意软件分析环境，由自动化虚拟机配置的安装脚本组成。它提供了一套全面的逆向工程工具，包括反编译器和调试器，以及用于安全研究的必要系统配置和环境变量。 该项目作为一个虚拟机镜像编排器，允许自动化创建、管理和导出专门的分析设备。它具有配置驱动的工具选择功能，以及通过自定义注册表修改和系统布局定义扩展安装逻辑的能力。 该系统包括用于通过仅主机模式防止外部通信的隔离网络配置功能。它还通过基于快照的状态管理来管理分析状态的完整生命周期，包括清理或将快照导出为已验证设备文件的能力。

Flare-VM is a collection of scripts and an orchestrator designed to automate the installation and configuration of a reverse engineering toolset on Windows virtual machines. It functions as a provisioning system that deploys a consistent environment for malware analysis and security research on guest operating systems. The project utilizes a configuration manager and a graphical interface to allow for the selection of specific software packages and environment variables. It employs a curated manifest to manage the installation of compatible security tools and modifies system registries and ta

该项目是一个二进制静态分析工具，旨在从编译后的二进制文件中恢复隐藏和非标准编码的字符串。它作为一个恶意软件分析工具和字符串解密器，提取混淆文本以在不执行代码的情况下揭示隐藏的程序行为。 该工具通过模拟指令执行和抽象语法树评估的组合，自动化恢复嵌入式字符串。它利用基于模式的启发式检测来识别混淆例程，并采用跨平台二进制解析来处理多种可执行格式。 该系统涵盖了广泛的取证能力，包括特定语言的字符串提取，以及将恢复的数据序列化为与外部安全分析平台兼容的格式。