二进制分析

epasveer/seer

Seer - gdb 的 GUI 前端

skylot/jadx

命令行和GUI工具，用于将Android Dex和APK文件反编译为可读的Java源代码，支持资源解码、反混淆和Smali调试功能。

jetbrains/fernflower

从Java字节码到Java的反编译器，在IntelliJ IDEA中使用。

x64dbg/x64dbg

一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。

rizinorg/rizin

类 UNIX 逆向工程框架与命令行工具集。

0sec-labs/0

Open-source AI security harness. Includes a web UI for code analysis, pentesting, vulnerability research, reverse engineering, verification, and…

llnl/oghidra

OGhidra 通过 Ollama 将大语言模型（LLM）与 Ghidra 逆向工程平台连接起来，实现基于自然语言的 AI 驱动二进制分析。使用对话式查询与 Ghidra 交互，并自动化复杂的逆向工程工作流。

angr/angr

一个强大且用户友好的二进制分析平台！

vu-ls/crassus

Windows权限提升发现工具，解析进程监视器启动日志以识别DLL劫持、弱ACL及其他提权路径，并自动生成代理DLL源代码。

abraxas/sqlite-rtree-rowid0

SQLite 3.53.4 - High - Local - UAF - rtree last_insert_rowid 0 node hash

abraxas/sqlite-session-ncol

SQLite 3.53.4 - High - Local - heap OOB write - session changeset same-name nCol growth

abraxas/sqlite-values-union

SQLite 3.53.4 - High - Local - Crash - VALUES UNION ALL fallback cleanup stack overflow

abraxas/sqlite-fts5-securedel

SQLite 3.53.4 - High - Local - Crash - FTS5 secure-delete PutVarint footer overrun

abraxas/proftpd-rewrite-utf8trans

ProFTPD 1.3.9d - High - Remote - Crash - RewriteMap int:utf8trans BSS overflow

abraxas/mysql-mysqldump-show-tables-overflow

MySQL Community Server 26.7.0 - High - mysqldump SHOW TABLES stack overflow - crash dump UID

lyravoid/kernelpatch

仅使用经过裁剪的内核镜像来对 Linux 内核进行补丁和挂钩，提取符号并注入代码，以在 arm64 上实现内联和系统调用挂钩。