二进制分析

michaelweber/macrome

面向红队与分析人员的 Excel 宏文档读取器/写入器

blacktop/ipsw

iOS/macOS Research Swiss Army Knife

z3prover/z3

高性能SMT求解器，用于自动定理证明、约束求解和程序验证。支持多种理论和语言绑定，用于形式化分析。

konloch/bytecode-viewer

一个 Java 8+ Jar 和 Android APK 逆向工程套件（反编译、编辑、调试等功能）

zznop/sploit

用于二进制分析与利用的Go包

itsmehrawrxd/rawrxda

RawrXDA

gmh5225/awesome-game-security

Curated index of game security research: anti-cheat internals, DMA attacks, reverse engineering, kernel/mobile protections, and graphics API hooking…

dimareverse/nuitka-static-unpacker

静态优先的研究工具，用于解包 Nuitka 编译的二进制文件：提取常量、模块，恢复 .pyc 文件，并生成分析报告。

aflplusplus/aflplusplus

模糊测试器 afl++ 是带有社区补丁的 afl、qemu 5.1 升级、无冲突覆盖率、增强的 laf-intel 和 redqueen、AFLfast++ 的能量调度、MOpt 变异器、unicorn_mode 以及更多功能！

daniomass/slivermirage

Crystal Palace 面向 Sliver C2 的 PICO 加载器：双层 AMSI 绕过、ETW 静默、AES-256-CBC 加密有效载荷、6 种投递变体

sunnypatell/basalt

World's first hazard checker for NVIDIA Blackwell (sm_120), with an assembler and scheduler matched against their own compiler byte for byte. The…

aipentest/cyberstrikeai

AI原生网络安全的行动系统——在这里，意图转化为受治理的执行，证据转化为运营记忆，每一次操作都让下一次更完善。

0x4m4/hexstrike-ai

MCP服务器使AI代理能够自主执行150+种网络安全工具，用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。

al3xtjames/ghidra-firmware-utils

Ghidra 扩展，用于 PC 固件逆向工程，提供针对 PCI 选项 ROM、Intel Flash Descriptor、coreboot CBFS 和 UEFI 固件卷的加载器，以及用于类型恢复和 GUID 识别的 UEFI 辅助脚本。

0xax/linux-insides

一本关于 Linux 内核及其内部原理的进行中的书籍。

jm00nj/hpe-aruba-aos8-vulnerabilities

ArubaOS 8.13.2.0 预认证攻击面研究。XXE+SSRF、ICMP 反射、缓冲区过度读取、硬编码凭据——均已提交至 HPE Bugcrowd，标记为 N/A。未发布任何修复。