Introduktion till verktyg för omvänd teknik
Den omvända metoden användes ursprungligen endast på hårdvara, men nu också på datorer, databaser och till och med mänskligt DNA. Inom området cybersäkerhet kan omvänd teknik användas för att fastställa specifikationerna för en överträdelse av hur angriparen tillgång till nätverket och hur systemet kränkts. Cyberbrottslingar använder hela utbudet av datorhack-taktik för att penetrera företagens nätverk bakom attacken. Det har ett särskilt mål och har erfarenhet, inspiration, struktur och finansiering. I detta avseende hjälper omvänd teknik oss att upptäcka deras taktik i framtiden för att förhindra det.
Flera verktyg för omvänd teknik finns tillgängliga i Kali Linux. Här är några av de viktigaste verktygen som används i Kali Linux omvänd teknik.
Verktyg för omvänd teknik
1. IDA
IDA har blivit en de facto-guide för att studera aggressiv programvara, test av sårbarhet och validering av COTS. Detta erbjuder ett brett utbud av funktioner och fungerar mycket bra på alla plattformar, till exempel Windows, Linux och Mac OS X-plattformar. Den har också flera plugins som gör det möjligt att utvidga funktionaliteten för demonteraren ytterligare. IDA 5.0 är fritt tillgängligt på webbplatsen och kan enkelt laddas ner. År 2001 tilldelades IDA Pro de 18: e tekniska utmärkelserna PC Magazine Awards. Det var en arkitektonisk föregångare för Microsoft. Netto.
Den huvudsakliga fördelen med denna metod är att alla aspekter av den visade informationen kan modifieras interaktivt:
• Ange namnen på funktionerna, variablerna etc.
• Bygg kodflödesdiagram och diagram för att förenkla demonterad kodförståelse.
• Använd funktionsargumenttypinformation och C ++ strukturdefinitioner för att automatiskt namnge argument och variabler.
• Erkänna och rubricera standardbibliotekets funktioner i monteringskoden automatiskt.
2. Nudge4j
Nudge4j är en liten bit Java-kod som gör att användaren kan komma åt din Java-applikation. Den är utformad för att användas under utveckling för att skapa en miljö för att testa programvara mot en applikation som körs. Dessutom regressionskontroller och integrationsanalys för att utöva några av nyckelfunktionerna som du kan behålla ett kodavsnitt av Nudge4j innan du trycker på den slutliga utgåvan.
Som om webbläsaren var en smartare fjärrkontroll kontrollerar du ditt Java-program från webbläsaren. För att köra JVM genom att skicka webbläsarkod, Live-programversion.
3. OllyDbg
OllyDbg är en Microsoft Windows-debugger 32-bitars monteringsnivå. Fokus för binär kodanalys gör det särskilt användbart där ursprunget är otillgängligt. OllyDbg är ett shareware-program, men du kan ladda ner det gratis och använda det.
Vissa funktioner i OllyDbg ges enligt följande
1. Analys av koden - spårar poster, upptäcker procedurväxlar, API-samtal, tabeller, slingkonstanter och strängar.
2. Sök i objektmapp - lokaliserar objekt och bibliotekrutiner.
3. Spara korrigeringar mellan sessionerna, returnera dem till körbara filer och fixa uppdateringar.
4. 3DNow, MMX och instruktioner för SSE-datatyper och tillägg inklusive Athlon.
5. Erkänner komplexa strukturer som inbjudan till förfarande.
6. Spårar programutförande, loggar kända funktionsargument.
7. Hitta felaktiga kommandon och maskera binära sekvenser.
8. Undersöker och modifierar minnet, ställer in brytpunkter och pausar programmet direkt.
9. Ange korrigeringsfiler mellan sessionerna, återställ dem till körbara filer och fixar uppdateringar.
4. Valgrind:
Valgrind är ett Linux-profilerings- och felsökningspaket. Genom att eliminera perioder med feljakt och göra programmen mer pålitliga kan vi eliminera minneshantering och gängfel med dess verktyg. Dessutom kan detaljerad profilering utföras för att påskynda programprocesserna och bygga nya verktyg med Valgrind. Distributionen av Valgrind består för närvarande av sex verktyg för produktion
• Memcheck (Det är minnesfelsdetektor)
• DRD och Helgrind (det är en tvåfaldsdetektor)
• cachegrind (profilfilial och cache)
Tillverkningsindustrin betraktas av tillverkare som ett betydande sätt att upprätthålla konkurrensen, eller vissa kan betrakta det som ett sätt att förstå design och omarbeta fel. Kali Linux erbjuder oss dock några mycket viktiga och välkända verktyg för omvänd teknik. Dessutom finns det många andra verktyg för omvänd teknik, men dessa verktyg är redan inkluderade och kommer ut ur Kali Linux-rutan.
5. Dex2jar
En samling verktyg och bibliotek som kan användas för att förbättra utvecklingen av Android. dex och java. klassfiler. Dex2jar innehåller en samling Java-bibliotek som effektiviserar Android-relaterade utvecklingsuppgifter och förenklar APK-projekt.
Några viktiga komponenter i Dex2jar är följande:
- Dalvik Executable (.dex / .odex) -formatet är avsett för dex-läsare. Den har ett API som liknar ASM i lättvikten.
- Dex-översättaren är tänkt att göra konverteringsarbete. Dex-instruktionen läser dex-filformatet och konverterar det till ASM-format efter att några har optimerats.
- Dex-it används av dex-översättaren för att representera instruktionerna för dex.
- D2j-smali demonterar dex till liten och monterar dex från smali. Olika smali / baksmali-implementering, samma syntax, men vi stöder "Lcom / dex2jar \ t \ u1234" desc-stilen.
6. Androguard
Androguard är främst en app skriven i pytoner för att spela med * Dex / Odex (.dex) (demontera, bryta ner), * Android Assets (.arsc). * Android's XML (.xml) * Dex / Odex (Dalvik virtual machine), * APK (.apk). Det kommer också med pythonkontroll för OSX / Linux / / Windows.
Vissa viktiga funktioner hos Androguard ges på följande sätt
1. Den första ursprungliga Dalvik-dekompileraren (DAD) dekompileras från bytecode till java-källkod.
2. Android-programvara öppen källkodsserver.
Slutsats
Med hjälp av dessa omvända teknikanordningar kommer du att njuta av de modernaste tjänsterna, eftersom det betyder att du inte behöver replikera den forskning som någon annan har gjort och att du kan välja ett system. Så i den här artikeln har vi sett olika verktyg för omvänd teknikverktyg. Jag hoppas att du tycker att den här artikeln är till hjälp.
Rekommenderade artiklar
Detta är en guide till Reverse Engineering Tools. Här diskuterar vi introduktionen och verktygen för omvänd teknik. Du kan också gå igenom våra andra artiklar som föreslås för att lära dig mer–
- Omvänd teknik med Python
- Vad är mjukvaruutveckling?
- Vad är Nmap?
- Installera Kali Linux
- Omvänd i JavaScript