二进制分析

nationalsecurityagency/ghidra

Ghidra 是一个软件逆向工程（SRE）框架

0xax/linux-insides

A book-in-progress about the Linux kernel and its insides.

skylot/jadx

命令行和GUI工具，用于将Android Dex和APK文件反编译为可读的Java源代码，支持资源解码、反混淆和Smali调试功能。

x64dbg/x64dbg

一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。

werwolv/imhex

🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。

gchq/cyberchef

网络瑞士军刀 - 用于加密、编码、压缩和数据分析的网络应用

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

zhaoxuya520/reverse-skill

AI赋能的技能路由包，用于逆向工程、渗透测试和安全研究。将AI代理引导至正确的方法论，并为APK、二进制、JS、固件和CTF任务按需启动工具链。

ibotpeaches/apktool

一个用于逆向工程安卓apk文件的工具

icsharpcode/ilspy

.NET 反编译器，支持PDB生成、ReadyToRun、元数据（及更多）——跨平台！

mytechnotalent/reverse-engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures.

frida/frida

主仓库，用于托管发布二进制文件

0x4m4/hexstrike-ai

MCP服务器使AI代理能够自主执行150+种网络安全工具，用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。

we5ter/scanners-box

The Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵

zardus/ctf-tools

一些用于安全研究工具的安装脚本。

lolbas-project/lolbas

利用系统自带二进制文件和脚本 - (LOLBins 和 LOLScripts)

rizinorg/cutter

免费开源逆向工程平台由 rizin 驱动

gallopsled/pwntools

CTF框架与漏洞利用开发库