elf

Programme pour déterminer les types de fichiers sous Windows, Linux et MacOS.

LIEF - Bibliothèque pour instrumenter les formats exécutables (C++, Python, Rust).

Une explication technique par @kognise sur la manière dont votre ordinateur exécute des programmes, du début à la fin.

Analysez les binaires ELF comme un pro 😼🕵️‍♂️

🔥 Une bibliothèque de hook PLT pour ELF natif Android.

Moteur DIE.

Analyse de fichiers ELF et DWARF en Python.

Outils pour manipuler les firmwares des produits DJI, avec un accent sur les quadricoptères

Outil tout-en-un d'analyse de logiciels malveillants.

Outil pour récupérer un fichier .ELF entièrement analysable à partir d'un noyau brut, en extrayant la table des symboles du noyau (kallsyms)

comme ~~grep~~ UBER, mais pour les binaires

Visionneuse et éditeur de fichiers ELF pour Windows, Linux et MacOS.

Un crate d'analyse binaire multiplateforme et espiègle, écrit en Rust.

Un compilateur C auto-hébergé et éducatif avec optimisation.

Un outil puissant de réécriture de binaires statiques

pwninit - automatisation du démarrage des challenges d'exploitation binaire.

ELFIO et ARIO sont des bibliothèques C++ robustes et header-only conçues pour faciliter la manipulation de fichiers binaires et d'archives. Que vous développiez des compilateurs, des éditeurs de liens, des outils d'analyse binaire ou des systèmes de build personnalisés, ces bibliothèques fournissent les bases nécessaires pour travailler avec les fichiers ELF et les archives UNIX.

Désassemblez TOUT fichier, y compris .so (NDK, JNI), Windows PE (EXE, DLL, SYS, etc.), binaires Linux, bibliothèques et tout autre fichier comme des images, audios, etc. (pour le plaisir) sur Android. Application de désassemblage basée sur Capstone pour Android. Application de rétro-ingénierie pour bibliothèques partagées Android NDK, binaires Windows, etc.

Le meilleur langage de type C pouvant être implémenté en 10kLOC.

Un framework d'émulation léger pour émuler des algorithmes de sécurité dans les exécutables et bibliothèques iOS.

Binaires Linux portables, résolu

Un profileur d'échantillonnage ou d'utilisation mémoire pour PHP écrit en PHP, qui lit les informations de la VM PHP en cours d'exécution depuis l'extérieur du processus. Permet d'identifier les goulots d'étranglement ou les fuites de mémoire sans modifier le script cible ni charger d'extensions.

Exécuter des fichiers ELF sans les enregistrer sur le disque.