二进制分析

enovella/tee-reversing

一份精选的公开 TEE 资源列表，用于学习如何对 ARM 设备进行逆向工程并实现可信代码执行。

lem0nsec/shellghost

一种基于内存的逃避技术，使shellcode从进程启动到结束都不可见。

a1ext/auto_re

支持标签的IDA PRO自动重命名插件

gcarmix/hexwalk

兼容 Linux/Windows/MacOS 的十六进制查看器/编辑器/分析器

binsync/binsync

A reversing plugin for cross-decompiler collaboration, built on git.

northpolesec/santa

适用于 macOS 的二进制和文件访问授权系统。

gjduck/e9patch

一款强大的静态二进制重写工具

frkngksl/shoggoth

多态加密器，可将 shellcode、PE 和 COFF 文件转换为经过混淆的、位置无关的有效载荷，使用 RC4 和随机分组密码加密，并利用 AsmJit 库生成垃圾指令。

konatabrk/shellen

:cherry_blossom: 交互式 shellcode 环境，可轻松制作 shellcode

eset/ipyida

为IDA Pro提供IPython控制台集成

0xnobody/vmpdump

一个基于 VTIL 的动态 VMP 转储器和导入修复器。

jfmaes/lazysign

使用Windows二进制文件和bat文件的力量为二进制文件创建虚假证书。

danigargu/dereferencing

IDA Pro 插件，实现了更加用户友好的寄存器与堆栈视图

gaasedelen/tenet

一款面向逆向工程师的追踪浏览器

endermanch/xpkeygen

Windows XP 密钥生成器

mohuihui/antispy

AntiSpy 是一款免费但功能强大的反病毒和rootkit工具包。它为您提供最高权限，能够检测、分析和恢复各种内核修改和钩子。借助它，您可以轻松发现并消除隐藏于常规检测器之外的恶意软件。