Reverse Engineering

Libro gratuito sobre ingeniería inversa de aplicaciones iOS

iOS Apps Reverse Engineering es un libro en formato PDF accesible de forma totalmente gratuita totalmente enfocado a la ingeniería inversa de aplicaciones iOS (iPhone/iPad).

El libro está organizado en cuatro apartados:

Conceptos
Herramientas
Teoría
Práctica

Éste apunta también a cuatro grupos distintos de lectores:

Apasionados sobre el sistema operativo iOS.
Desarrolladores de iOS ya experimentados, que buscan entender mejor el sistema.
Arquitectos de software, que buscan aprender sobre la arquitectura de otras aplicaciones.
Hackers interesados en la ingeniería inversa.

Puedes descargar el PDF desde este enlace. Y si lo prefieres, puedes comprar una copia del mismo en papel por tan sólo 9,99 dólares.

Tutoriales sobre ingeniería inversa

En la web de CyberGuerrilla, bajo el nombre de: Lo que los Blackhats no quieren que sepas, recopilan una seria de tutoriales sobre ingeniería inversa. Desde la utilización de las herramientas esenciales, técnicas de inyección, cracking, creación de tu propio laboratorio, etc. Hay un buen número de tutoriales (en inglés) que sin duda alguna pueden serte útil.

Copio y pego la lista:

Bokken, una interfaz gráfica encima de Radare y Pyew

Aunque Pyew y mucho menos Radare necesitan presentación, en un par de párrafos muy cortos voy intentar describir a ambas.

Radare no es sólo una herramienta o un conjunto de éstas, sino además provee un conjunto de librerías que te permiten poder integrarlas en tus propias utilidades. Entre algunas de sus características más destacadas, cuenta con desensamblador/ensamblador, depurador, información de binarios, etc. Desde finales del año pasado, Radare también dispone de una interfaz gráfica basada en viz.js.

iOS Reverse Engineering Toolkit

iOS Reverse Engineering Toolkit o iRet es un conjunto de herramientas que ayudan al auditor de seguridad a llevar a cabo tareas comunes de forma automática. Dichas tareas se enfocan en análisis e ingeniería inversa de aplicaciones iOS, plataforma móvil de Apple (iPhone/iPad).

Este conjunto de herramientas o toolkit tiene ciertas dependencias que podemos ver en la siguiente imagen (haz click en la misma para agrandarla):

De entre las tareas que este toolkit es capaz de automatizar, tenemos:

Presentaciones de la RECON 2013

Ya podemos descargarnos algunas de las presentaciones de la RECON de este año. RECON es una conferencia sobre seguridad enfocada al campo de la ingeniería inversa y la explotación, y fue celebrada del 21 al 23 de junio en Montreal, Canadá.

Las list de las diapositivas hasta ahora disponibles es la siguiente:

Huevo de pascua en Macintosh SE

En NYC Resistor un fantástico artículo sobre un huevo de pascua encontrado en la ROM de un Macintosh SE encontrado en la calle. Estos probaron que el ordenador encendía, pero como no tenían nada que probar en él, le sacaron dos de las ROMs que la placa base y empezaron a volcar su contenido. Haciendo uso de ingeniería inversa, se dieron cuenta que había una serie de bytes que no se correspondían con audio o código ejecutable. Después de investigar dichos bytes averiguaron que se trataba de una imagen, la cual encabeza esta entrada.

Presentaciones de la Recon 2012

Ya están disponibles para descarga las presentaciones de la Recon 2012 celebrada el pasado mes de junio.

Backside optical analysis hardware/software running on ICs - Slides (application/pdf - 3.2 MB)
Be Social. Use Rewoltke. - Slides (application/pdf - 4.9 MB)
Bootkit Threats: In-Depth Reverse Engineering & Defense - Slides (application/pdf - 3.9 MB)
Compiler Internals: Exceptions and RTTI - Scripts (application/zip - 44.5 KB)Slides (application/pdf - 872.3 KB)
Cryptographic Function Identification in Obfuscated Binary Programs - Slides (application/pdf - 3.7 MB)
Designing a minimal operating system to emulate 32/64bits x86 code snippets, shellcode or malware in Bochs - Slides (application/pdf - 957.8 KB)
Dynamic Binary Instrumentation Frameworks: I know you're there spying on me - Slides (application/pdf - 1.8 MB)
Extraordinary String Based Attacks - Slides (application/pdf - 3 MB)
Facedancer USB: Exploiting the Magic School Bus - Slides (application/pdf - 16.2 MB)
GPUs for Mobile Malware, Mitigation and More - Slides (application/pdf - 831.7 KB)
Thinking outside-the-CPU - Slides (application/pdf - 831.7 KB)
Injecting custom payload into signed Windows executables - Slides (application/octet-stream - 3.7 MB)
Analysis of the CVE-2012-0151 vulnerability - Slides (application/octet-stream - 3.7 MB)
Inside AVM - Slides (application/pdf - 1.2 MB)
Modern static security checking of C / C++ programs - Slides (application/pdf - 1.3 MB)
Predicting English keywords from Java Bytecodes using Machine Learning - Slides (application/pdf - 401.5 KB)
Recognition of binary patterns by Morphological analysis - Slides (application/pdf - 4.6 MB)
Reverse engineering of binary programs for custom virtual machines - Slides (application/pdf - 554.6 KB)
The Case for Semantics-Based Methods in Reverse Engineering - Slides (application/pdf - 763.8 KB)
reversing dwarf fortress for !!fun!! and ruby - Slides (application/pdf - 448.2 KB)

Fuente

Ejercicios prácticos sobre ingeniería inversa con IDA Pro

A diferencia de la entrada del otro día sobre ejercicios prácticos de hacking que abarcaba muchas técnicas de explotación, en este caso los ejercicios están enfocados a la ingeniería inversa o como lo definen los autores de dichos ejercicios, auditoría de binarios.

En este caso todo lo que necesita es este archivo zip que contiene no sólo todos los ficheros que necesitas para completar tus ejercicios, sino que además viene con la versión gratuita de IDA Pro 5.0. El archivo está protegido con la contraseña: fdcd2ff4c2180329053650f3075d39f4

Sistema de ingeniería inversa para Android

ARE o Android Reverse Engineering es un sistema dedicado exclusivamente para el análisis e ingeniería inversa de aplicaciones Android.

Viene en forma de máquina virtual, Ubuntu, para VirtualBox. Es un proyecto que prácticamente acaba de ver la luz, pero viene, quizás, con las mejores herramientas de análisis de aplicaciones APK. Entre ellas:

El wiki del proyecto lo tienes aquí y desde aquí (4.2 GB) te puedes descargar la máquina virtual.

Tuts 4 You - Colección 2011

La típica pregunta que se hace uno a la hora de aprender o introducirse en una materia nueva es: ¿Por dónde empezar?

Tuts 4 You es el foro o uno de los foros/sitios web de referencia sobre ingeniería inversa.

Éste está lleno de todo tipo de documentación, utilidades, crackmes y de todo tipo de información sobre el tema.

No sé si esta es la primera vez que lo hacen, pero ahora te puedes descargar todo el sitio completo (menos los ficheros con malware) a través de un fichero torrent. El fichero ocupa 3.69 Gb. El contenido del mismo es de todo el material del sistio hasta julio de 2011 y según parece esta colección se actualizará cada año. Por lo tanto esta colección, como dice el título de esta entrada, es la del 2011. Los ficheros con malware te lo puedes descargar desde la web.

Ingeniería inversa del Mac Defender

Últimamente por la atmósfera de Apple han estado las cosas un poco revueltas y no por el keynote que Steve Jobs dio ayer anunciando lo que nos deparará este año, sino más bien por los problemas de seguridad que el sistema operativo de Apple has estado sufriendo, entre ellos el del ya conocido Mac Defender.

Lo que quería comentar era esta entrada, muy didáctica sobre como se comporta dicho malware. El autor, haciendo uso de IDA Pro (versión demo :)) nos va guiando por las entrañas de Mac Defender.

reversinglabs summer challenge

La web de reversinglabs publicó un pequeño reto la semana pasado, que dado un archivo .zip había que encontrar la clave.

Era jueves por la noche cuando lo vi. Estaba cenando y me dije, vamos a intentarlo. El reto terminaba el domingo y la solución la harían pública el lunes.O sea, tenía un par de ratos el fin de semana.

Ya hacía mucho tiempo que no participaba en ningún reto de este tipo. Además regalaban una camiseta a aquellos que lo consiguieran. A por la camiseta.

REMnux

De forma muy resumida, REMnux es una distribución Linux basada en Ubuntu y especialmente diseñada para el análisis de malware a través de ingeniería inversa.

El autor de dicha distribución es Lenny Zeltser, experto en el análisis de software y profesor en SANS.

De acuerdo con la web oficial, dicha distribución es descargable en forma de imagen VMWare. Se supone que también deberías de poder la imagen en VisrtualBox.

A continuación copio y pego las utilidades que vienen en el sistema específicas para el análisis de malware: