mentebinaria/retoolkit

GitHub: mentebinaria/retoolkit

面向 Windows 平台的逆向工程与恶意软件分析预配置工具集,帮助安全研究人员快速搭建分析环境。

Stars: 5211 | Forks: 541

# 逆向工程师工具包 ## 这是什么? 这是一组工具合集。如果你对 x86 和 x64 Windows 系统上的逆向工程和/或恶意软件分析感兴趣,你可能会喜欢它们。安装此程序后,你可以通过两种方式访问这些工具: * 双击桌面上的 `retoolkit` 图标。 * 右键单击某个文件,选择 `retoolkit`。这种方式会将所选文件作为参数传递给目标程序。 ![](https://raw.githubusercontent.com/mentebinaria/retoolkit/main/assets/retoolkit.gif) ## 我为什么需要它? 你不需要。显然,你可以从各自的网站下载这些工具,并在新的虚拟机中自行安装。但如果你下载 retoolkit,它可能会为你节省一些时间。此外,这些工具都是预先配置好的,因此你会发现像 x64dbg 自带了一些插件、命令行工具可以在任何目录下运行等情况。如果你正在配置一个新的分析虚拟机,你可能会喜欢它。 ## 下载 你在这里看到的 *.iss 文件是使用 [Inno Setup](https://jrsoftware.org/isinfo.php) 构建的安装程序的源代码。要下载真正的安装包,你需要前往 [Releases](https://github.com/mentebinaria/retoolkit/releases) 页面下载安装程序。 ## 包含的工具 请查看 [wiki](https://github.com/mentebinaria/retoolkit/wiki) 获取详细列表。顺便说一句,你在这里不会找到破解软件。 ## 在我的环境中安装它安全吗? 我不知道。其中包含的一些工具并非开源,且来源不明。你应当仅在虚拟机中使用它,并自行承担风险。 ## 你们能添加工具 X 吗? 视情况而定。我们的初衷是保持简单。我们不会仅仅因为某个工具目前不存在就添加它。但如果你认为有充分的理由添加它,_并且许可证允许我们重新分发该软件_,请在此处[提出 issue](https://github.com/mentebinaria/retoolkit/issues?q=label%3Atool-request+)(如果尚未有人提出的话)。 ## 更新日志 参见 [CHANGELOG.md](CHANGELOG.md)。 ## 类似项目 我们很高兴 retoolkit 启发了其他人创建他们自己的分支: * https://github.com/cristianzsh/forensictools 专注于取证工具。 * https://github.com/indetectables-net/toolkit 同样专注于 RE 工具,并包含一个出色的自动更新程序。
标签:Conpot, DAST, Inno Setup, Windows安全, x64, x86, 二进制分析, 云安全监控, 云安全运维, 云资产清单, 子域名枚举, 安全分析环境, 工具包, 工具集, 恶意软件分析, 特权提升, 系统安全, 网络连接监控, 自动化部署, 自定义密码套件, 虚拟机环境, 逆向工具, 逆向工程, 静态分析, 预配置环境