pbtk

pbtk es un kit de herramientas Protobuf de código abierto para Linux. Combina un conjunto de scripts con una interfaz gráfica unificada para trabajar con estructuras y datos de Protocol Buffers. La herramienta está destinada para el trabajo de seguridad y privacidad con programas y puntos finales de red que utilizan Protobuf. Sus principales actividades están examinando información relacionada con Protobuf en software e interactuando con mensajes de Protobuf.

pbtk puede extraer estructuras Protobuf de programas y convertirlos en archivos legibles .protos. Apoya los principales tiempos de ejecución Java, incluyendo base, Lite, Nano, Micro y J2ME, con soporte para Proguard. También puede trabajar con binarios que contienen metadatos de reflexión incrustados, un patrón comúnmente asociado con C++ y también encontrado en Java y otros enlaces. Las aplicaciones web que utilizan el tiempo de ejecución JsProtoUrl se incluyen entre las fuentes soportadas.

La interfaz gráfica también admite datos de edición, reproducción y fuzzing enviados a puntos finales de red Protobuf. Los usuarios pueden cambiar campos en un mensaje Protobuf mientras trabajan con él y ver los datos resultantes a través de la interfaz. Esto hace que el pbtk sea adecuado para inspeccionar las estructuras de mensajes y probar cómo los puntos finales manejan la entrada de Protobuf modificada. Como entrada Linux en la categoría de Seguridad y Privacidad, está dirigida a los usuarios que necesitan estas funciones en esa plataforma.

MirrorNest refleja el pbtk oficial construido directamente en su propio almacenamiento. La construcción reflejada se escanea para el malware antes de que se publique. Esta configuración de distribución proporciona una copia de catálogo del software oficial de código abierto Linux al tiempo que conserva su plataforma y contexto de licencia declarados.