Zenk - Security

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
La plupart des outils listé sur cette page ont été conçu pour Windows.

====== Éditeur hexadécimal ======
Analyse / édition de fichiers statiques ou d'exécutables.

===== Interface graphique =====
{{HxD-icon.png?48}} **HxD**

[[https://mh-nexus.de/en/hxd/|HxD]] peut ouvrir n'importe quel type de fichiers et éditer son contenu en base 16. HxD Hex Editor affiche trois colonnes : les offsets, le code hexadécimal et le code ASCII correspondant.

{{WinHex_logo.jpg?48}} **WinHex**

[[https://www.x-ways.net/winhex/|WinHex]] Un excellent outil pour la sécurité informatique et les expertises juridiques, possède énormément de raccourcis clavier, certains ne sont même pas dans la doc.

{{HexDecCharEditor-icon.png?48}} **HexDecCharEditor**

[[https://web.archive.org/web/20060916203530/http://deamonftp.free.fr/deamoncrack/Programmes/hexa.zip|HexDecCharEditor]] Programme relativement ancien, propose une fonctionnalité de surlignage, ne nécessite aucune installation


===== Terminal =====
{{hiew_icon.png?48}} **Hiew**
  * [[http://www.hiew.ru/|Hiew]] (abréviation de Hacker's view) Un éditeur hexadécimal de console populaire pour Windows écrit par Eugene Suslikov (sen). Parmi ses fonctionnalités, il y a sa capacité à visualiser les fichiers en mode texte, hexadécimal et désassemblage. Le programme est particulièrement utile pour éditer des fichiers exécutables tels que des fichiers exécutables COFF, PE ou ELF.


====== Débogueur ======


Permettre une analyse en 'live' du programme, aussi appelée analyse dynamique.

===== Mode utilisateur =====
{{x64dbg_icon.png?48}} **x64dbg**

[[https://x64dbg.com/|x64dbg]] Ollydbg, mais en mieux.

{{ollydbg_icon.gif?48}} **Ollydbg**

[[http://www.ollydbg.de/|Ollydbg]] débogueur 32-bits gratuit, créé par Oleh Yuschuk à la fin de l'année 2000, pour le système d'exploitation Windows \\
**En plugins :** phant0m / strongOd + ollydump + godup + commandbar + odbgscript + AnalyzeThis! + IDAFicator

{{smartcheck_icon.png?48}} **Numega SmartCheck**

[[https://web.archive.org/web/20001204090600/http://www.numega.com:80/devcenter/sc.shtml|SmartCheck]] Utile pour les programmes écrit en Visual Basic 6, quand vous n'avez aucune idée de ce que fait une procédure particulière. Vous pouvez exécuter un programme à partir de celui-ci comme un
débogueur et afficher ses fichiers journaux et savoir quelle procédure est appelée et quelle opérations sont effectuées etc.

{{WKTVBDebugger_icon.png?48}} **WKTVBDebugger**

[[https://web.archive.org/web/20120205204128/http://members.fortunecity.com:80/blackfenix/wktvbdebug/|WKTVBDebugger]] Un débogueur pour les applications compilées en Visual Basic P-Code.


=====Mode noyau =====

{{WinDbg_icon.png?48}} **Windbg**

[[https://developer.microsoft.com/en-us/windows/hardware/download-windbg|Windbg]] Le débogueur Windows (WinDbg) peut être utilisé pour déboguer du code en mode noyau et utilisateur, analyser des vidages sur incident et examiner les registres du processeur à mesure que le code est exécuté. Les fichiers de symboles vous permettent de déboguer votre code plus facilement. La façon la plus simple d’obtenir des symboles Windows est d’utiliser le [[https://msdn.microsoft.com/library/windows/desktop/ee416588(v=vs.85).aspx|serveur de symboles Microsoft]]

{{syser_icon.png?48}} **Syser Kernel Debugger**

[[https://web.archive.org/web/20131205210612/http://www.sysersoft.com:80/download.html|Syser Kernel Debugger]] Un debugeur doté une interface graphique claire et précise qui vous guide dans vos opérations de débugage. Il permet de travailler sur le code source, et aussi directement en assembleur. Compatible avec les CPU multi-coeur, il s'intègre facilement à votre environnement de développement, Windows XP et Vista uniquement.

{{softice_iocn.png?48}} **SoftIce**

[[http://softice1.free.fr/|SoftIce]] Un débogueur en mode noyau pour les anciennes versions de Microsoft Windows. (Windows95, 98, 2k, XP)
====== Désassembleur ======
Permet de faire de l'analyse de programme en statique.

===== Interface graphique =====
{{IDA_icon.png?48}} **IDA**

[[https://www.hex-rays.com/products/ida/|IDA]] Le désassembleur interactif (Interactive Disassembler), plus connu sous le nom d'IDA Pro, est un désassembleur commercial très utilisé en rétro-ingénierie. Il supporte une grande variété de formats exécutables pour différents processeurs et systèmes d'exploitation.

{{ghidra_icon.png?48}} **Ghidra**

[[https://ghidra-sre.org/|Ghidra]] Un logiciel de rétro-ingénierie sous [[licences#apache|licence Apache 2.0]] proposé par la [[NSA]] pour analyser le code des logiciels malveillants. Possède des fonctionnalités similaires à IDA: Celui-ci prend en charge certaines architectures que IDA ne supporte pas, et inversement. Ghidra n’intègre pas de débogueur à sa suite d'outils. Voir la [[ghidra|liste de ressources pour Ghidra.]]

{{redasm_icon.png?48}} **REDasm**

[[https://redasm.io/|REDasm]] Un désassembleur interactif sous licence [[licences#free_software_foundation|GNU GPL3]]. L'ensemble du projet est écrit en C++ et son interface utilisateur est implémentée avec Qt5. Son noyau est modulaire et il peut être facilement étendu afin de prendre en charge de nouvelles architectures.

{{binaryninja_icon.png?48}} **Binary Ninja**

[[https://binary.ninja/|Binary Ninja]] Éditeur hexadécimal, et désassembleur interactif

{{Relyze_icon.png?48}} **Relyze**

[[https://www.relyze.com/download.html|Relyze]] Permet d'analyser les logiciels Windows et Linux x86, x64 et ARM natifs. Il fournit des vues interactives de code, de structure et de graphique d'appel ainsi que des différences binaires interactives. La prise en charge des plugins est proposée via un framework intégré Ruby.
===== Terminal =====
{{radare2icon.png?48}} **Radare2**

[[http://rada.re/r/|Radare2]] Désassembleur, supporte une grande variété de formats de différents processeurs et systèmes d'exploitation.


====== Décompilateur ======
Décompiler le code pour le retrouver sous une forme plus lisible et abordable que l'asm.

===== VB6 =====

Alex Ionescu, co-auteur du dernier livre "Windows Internals" et collaborateur de ReactOS, a écrit un bon article sur le sujet de la décompilation VB il y a quelques temps. Voici le lien direct [[http://web.archive.org/web/20071020232030/http://www.alex-ionescu.com/vb.pdf|vers le PDF]]. \\
Le PDF documente les structures et les constantes du format de fichier.

{{vb-decompiler-logo.png?48}} **VB Decompiler**

[[https://www.vb-decompiler.org/|VB Decompiler]] Un decompileur pour les programmes (EXE, DLL ou OCX) écrits dans Visual Basic 5.0 et 6.0


{{P32Dasm_icon.png?48}} **P32Dasm**

[[http://progress-tools.x10.mx/p32dasm.html|P32Dasm]] Un décodeur Visual Basic 5.0/6.0 PCode + code natif. Il peut générer des chaînes, des nombres, des objets, importer et exporter la liste des fonctions. Il a aussi une calculatrice de saut.

{{VBReformer_icon.png?48}} **VBReformer**

[[https://qiil.io/VBReFormer.aspx|VBReformer]] Un outil de retro-ingénierie d'application Visual Basic 5 & 6. Désassembleur, décompilateur, et éditeur d'interface graphique d'applications VB5 & 6.


===== .NET =====

{{reflector_icon.gif?48}} **.NET Reflector**

[[https://www.red-gate.com/products/dotnet-development/reflector/index|.NET Reflector]] permet ainsi de naviguer, rechercher et explorer facilement des classes codées en C#, Visual Basic, ou MSIL (Microsoft Intermediate Language)


{{ilspy_icon.png?48}} **ILSpy**

[[http://ilspy.net/|ILSpy]] .NET Reflector, mais en version gratuit/open source


{{dotpeek_icon.png?48}} **DotPeek**

[[https://www.jetbrains.com/decompiler/|DotPeek]] Décompilateur .NET gratuit


===== Delphi =====
{{idr_icon.png?48}} **Interactive Delphi Reconstructor**

[[https://github.com/crypto2011/IDR|IDR]] Decompileur de programme Delphi


{{dede_icon.png?48}} **DeDe**

[[https://tuts4you.com/download.php?view.1131|DeDe]] La version 2009 de Borland Delphi comprend un antidebug, DeDe ne pourra pas décompliler cette version.

===== AutoIt =====

{{exetoauth_icon.png?48}} **Exe2Aut**

[[http://domoticx.com/autoit3-decompiler-exe2aut/|Exe2Aut]] Exe2Aut peut provoquer l'exécution de scripts malveillants. Bien que cela soit peu probable, nous vous conseillons fortement de toujours exécuter Exe2Aut dans un environnement virtuel, les binaires X64 ne sont pas supporté.


====== PE ======
Editer les propriétés d'un exécutable via son PE Header.

{{explorer_suit_icon.png?48}} **Explorer Suite**

[[http://www.ntcore.com/exsuite.php|Explorer Suite]] Créé par Daniel Pistelli, une suite d'outils gratuits comprenant un éditeur de PE appelé CFF Explorer et un visualiseur de processus.

{{LordPE_icon.png?48}} **LordPE**

[[http://www.softpedia.com/get/Programming/File-Editors/LordPE.shtml|LordPE]] Un utilitaire pour les programmeurs de systèmes pour l'édition de nombreuses parties du PE (Portable Executable) des fichiers.
LordPE est en mesure d'éditer / vue de nombreuses parties du PE (Portable Executable) des fichiers, les dump de la mémoire, de les optimiser, de valider, analysent, modifier, etc

{{PETools_icon.png?48}} **PE Tools**

[[http://uinc.ru/files/neox/PE_Tools.shtml|PE Tools]] Un utilitaire  pour travailler avec des fichiers PE/PE +(64bit). Y compris: éditeur PE de fichiers, task viewer, optimiseur de fichiers Win32 PE, détecteur de compilateur / packer et bien d'autres choses.

{{pedump_icon.png?48}} **pedump**

[[https://github.com/zed-0xff/pedump|pedump]] Écrit en ruby, permet d'afficher dans le terminal, de 'dump' les informations d'un exécutable windows, fonctionne pour les PE DOS, le win16, win32, win64. pedump peut extraire: le stub DOS, les sections, les ressources, les imports et exports, les strings, et beaucoup d'autres choses. pedump et beaucoup moins avancer que les autres outils mais permet de se faire rapidement une idée sur la nature du fichier.
====== IAT/Dump ======
Reconstruire l'IAT de programmes unpackés.

{{scylla_icon.png?48}} **Scylla**

[[https://github.com/NtQuery/Scylla|Scylla]] "ImpREC, CHimpREC, Imports Fixer... ce sont tous d'excellents outils pour reconstruire une table d'importation, mais ils ont tous des inconvénients majeurs, j'ai donc décidé de créer mon propre outil pour ce travail."

{{QuickUnpack_icon.png?48}} **Quick Unpack**

[[http://qunpack.ahteam.org|Quick Unpack]] Un unpacker générique qui facilite le processus d'unpacking.

{{RLdePacker_icon.png?48}} **RL!dePacker**

[[https://web.archive.org/web/20100217035358/http://ap0x.jezgra.net/unpackers.html|RL!dePacker]] Unpacker générique similaire a Quick Unpack.

{{AoRE_Unpacker_icon.png?48}} **AoRE Unpacker**

[[http://aoreteam.com/vb/showthread.php?t=2724|AoRE Unpacker]] Unpacker générique similaire a Quick Unpack et RL!dePacker, mais avec beaucoup moins de supports.


====== Scanner ======
Détection de compilateurs / protections connues via signatures.

{{protectionid_icon.png?48}} **ProtectionID**

[[https://pid.gamecopyworld.com/|ProtectionID]] Outil pour détecter des protections commerciales d'application. Possède également de nombreuses fonctionnalités: lecteur de fichier NFO, gestionnaire des tâches, bloc note, optimiseur de mémoire...

{{DetectItEasy_icon.png?48}} **Detect It Easy**

[[http://ntinfo.biz/index.html|Detect It Easy]] Le seul détecteur de protection open source.


{{peid_icon.png?48}} **PEiD**

[[https://web.archive.org/web/20120407100920/http://www.peid.info:80/|PEiD]] Permet de détecter plus de 475 protections et packers différents dans sa version de base. Une fois que PEiD vous a indiqué si un fichier est protégé, vous pouvez tenter de le déplomber directement à l'aide des plugins inclus ou de ceux disponibles sur le net.


{{rdppackerdetector_icon.png?48}} **RDG Packer Detector**

[[http://www.rdgsoft.net/|RDG Packer Detector]] Un détecteur de packer, crypteurs, compilateurs, Packers Scrambleur, Installeurs, etc...



====== Editeur de ressource ======
Editer les ressources d'un exécutable.

{{resource_hacker_icon.png?48}} **Resource Hacker**

[[http://www.angusj.com/resourcehacker/|Resource Hacker]] Un utilitaire pour regarder, modifier, ajouter, supprimer et extraire des ressources dans les exécutables 32bits de Windows. Il incorpore un compilateur et un decompileur interne de scripts de ressource.

====== Crypto/conversion ======
Utilitaires de conversion / de cryptographie.

{{keyasisstant_icon.png?48}} **Keygener Assistant**

[[http://www.softpedia.com/get/Programming/Other-Programming-Files/Keygener-Assistant.shtml|Keygener Assistant]] Un outil couteau suisse pour la crypto, combine plusieurs fonctions pour faciliter la tâche et gagner du temps lors de l'analyse d'un algorithme.

{{redkeygenningtoolkit_icon.png?48}} **RED KEYGENNiNG TOOL**

[[https://defacto2.net/f/b62bfba|RKT]] Un outil similaire a Keygener Assistant avec un peut moins de fonctionnalités


{{tUFh_icon.png?48}} **The Ultimate File Hasher**

[[https://www.52pojie.cn/thread-95297-1-1.html|tUFh]] hasheur de fichier.


====== Divers ======

{{Au3Info_icon.png?48}} **Au3Info**

[[https://www.autoitscript.com/site/autoit/downloads/|Au3Info]] Un outil livré avec AutoIt, permet d'obtenir des informations sur un controle d'une fenêtre spécifique.
Zenk - Security

Outils d'utilisateurs

Outils du Site

Outils de la Page
