AI 辅助逆向

416rehman/deepzero

在你睡觉时发现零日漏洞。DeepZero 是一个自动化漏洞研究框架，它使用 AI 代理原生解析、反编译和分析数千个 Windows 内核驱动程序中的可利用 IOCTL。

trailofbits/skills

Trail of Bits Claude Code 技能，用于安全研究、漏洞检测和审计工作流程

dryxio/auto-re-agent

使用 AI 从编译后的程序中重建并验证 C/C++ 代码。

werwolv/imhex

🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。

rizinorg/rizin

类 UNIX 逆向工程框架与命令行工具集。

horsicq/detect-it-easy

用于确定文件类型的程序，适用于 Windows、Linux 和 MacOS。

angr/angr

一个强大且用户友好的二进制分析平台！

symbioticsec/hermes-decomp

一个强大的反编译器，允许您逆向工程React Native移动应用，将其编译的Hermes字节码(.hbc)文件转换回可读的JavaScript。

pwndbg/pwndbg

借助 GDB 和 LLDB 轻松实现漏洞利用开发与逆向工程

mandiant/capa

基于规则的静态和动态分析工具，可识别PE、ELF、.NET和shellcode文件中的功能，并将其映射到MITRE ATT&CK技术，用于恶意软件分类。

mandiant/flare-floss

FLARE 混淆字符串求解器 - 自动从恶意软件中提取混淆字符串。

nationalsecurityagency/ghidra

Ghidra 是一个软件逆向工程（SRE）框架

capstone-engine/capstone

多架构反汇编框架，提供轻量级、线程安全的 API，用于跨 20 多种硬件架构的二进制分析、逆向工程和恶意软件研究。

gadievron/raptor

自动化安全研究框架，集成静态分析、二进制分析、模糊测试、基于大语言模型的漏洞验证、漏洞利用生成及补丁编写，支持攻击与防御操作。

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

x64dbg/x64dbg

一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。