工具|rea"

admin 2026-11-10 17:01:37 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

工具 | rea

浅安
浅安

浅安安全

2026年11月9日 07:50
河南

去阅读

**注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布*者不承担任何法律及连带责任。***

*0x00 简介*

REA是有个通过一个MCP服务,逆向分析二进制文件、应用程序和运行时行为的工具。

*0x01 功能说明*

  • 原生二进制文件
  • 离线ELF布局
  • Go二进制文件
  • WASM工件
  • EVM字节码
  • Rust binaries
  • 已记录的Linux崩溃
  • JavaScript/Electron
  • 网站
  • 已保存的网络捕获
  • 数据包捕获
  • .NET程序集
  • Android APK
  • Android设备
  • JEB项目
  • Android资源
  • Flutter应用
  • 固件
  • 抓包文件
  • 录制的逻辑信号
  • 软件包与资源
  • 进程行为

**0x02 项目地址****

*https://github.com/morluto/rea*

    SNOWLIGHT恶意软件分析" 网络安全文章

    SNOWLIGHT恶意软件分析"

    分析SNOWLIGHT恶意软件,发现其通过替换软件官网安装包进行传播,支持Linux和Windows双平台,可建立nps隧道进行内网渗透,具有polymorphism.exe和config.dat等文件行为。
    评论:0   参与:  0