二进制分析

illera88/ponce

IDA 2016 插件大赛获胜者！符号执行只需一键！

matthieu-hackwitharts/win32_offensive_cheatsheet

Win32 与内核滥用技术，供渗透测试人员使用

hasherezade/exe_to_dll

将EXE转换为DLL

theopolis/uefi-firmware-parser

解析BIOS/Intel ME/UEFI固件相关结构：Volumes、FileSystems、Files等

synacktiv/frinet

基于Frida的跟踪器，可更轻松地在Android、iOS、Linux、Windows及大多数相关架构上进行逆向工程。

mcgill-dmas/kam1n0-community

可扩展的汇编分析平台，用于索引、克隆搜索和可执行文件分类，跨多种架构采用静态、动态及机器学习技术。

christhecoolhut/firmware_slap

通过混合执行分析和函数聚类发现固件中的漏洞。

mandiant/stringsifter

一个根据字符串与恶意软件分析的相关性对其进行排名的机器学习工具。

cristianzsh/forensictools

取证工具合集

grammatech/ddisasm

基于Datalog的反汇编器，可从ELF/PE二进制文件生成可重新组装的汇编代码，并利用GTIRB中间表示支持跨x86、ARM和MIPS架构的二进制分析与重写。

icyguider/nimcrypt2

.NET, PE 和原始 Shellcode 打包器/加载器，使用 Nim 编写

hellman/xortool

用于分析多字节 XOR 密码的工具

llnl/oghidra

OGhidra 通过 Ollama 将大语言模型（LLM）与 Ghidra 逆向工程平台连接起来，实现基于自然语言的 AI 驱动二进制分析。使用对话式查询与 Ghidra 交互，并自动化复杂的逆向工程工作流。

bishopfox/bfinject

适用于 iOS 11.0 - 11.1.2 的 Dylib 注入，兼容 LiberiOS 和 Electra 越狱

reyammer/shellnoob

一个 shellcode 编写工具包

klezvirus/silentmoonwalk

完全动态调用栈欺骗器的PoC实现

rscloura/doldrums

一个 Flutter/Dart 逆向工程工具

xtiankisutsa/mara_framework

MARA 是一个移动应用逆向工程与分析框架。它是一个工具包，汇集了常用的移动应用逆向工程和分析工具，以协助针对 OWASP 移动安全威胁进行移动应用测试。