#1
ed1s0nz/cyberstrikeaiAI原生网络安全的行动系统——在这里，意图转化为受治理的执行，证据沉淀为运营记忆，每一次操作都让下一次更出色。
mandiant/capa基于规则的静态和动态分析工具，可识别PE、ELF、.NET和shellcode文件中的功能，并将其映射到MITRE ATT&CK技术，用于恶意软件分类。
qilingframework/qiling一个真正的可插桩二进制仿真框架
mandiant/flare-vm一套适用于Windows系统的软件安装脚本集合，让您能够轻松地在虚拟机上设置并维护逆向工程环境。
zhkl0228/unidbg允许您模拟 Android 原生库，以及一项实验性的 iOS 模拟功能。
darthton/blackboneWindows内存黑客库
gmh5225/awesome-game-securityCurated index of game security research: anti-cheat internals, DMA attacks, reverse engineering, kernel/mobile protections, and graphics API hooking…
cyrus-and/gdb-dashboard模块化GDB界面，提供可视化仪表盘，带有可定制面板，用于在调试会话期间检查寄存器、源代码、汇编和程序状态。
simoneavogadro/android-reverse-engineering-skill反编译Android APK/XAPK/JAR/AAR文件，并使用jadx提取HTTP API、认证模式和调用流程，同时具备抗R8的Kotlin名称恢复功能，用于安全研究和渗透测试。
momo5502/sogen🪅 Windows 与 Linux 用户空间模拟器
lief-project/lief跨平台库，用于解析、修改和抽象ELF、PE和MachO可执行格式。支持C++、Python和Rust API，并具备反汇编器、汇编器和调试信息功能。
albertan017/llm4decompile逆向工程：使用大型语言模型反编译二进制代码
avast/retdecRetDec 是一款基于 LLVM 的可重定向机器码反编译器。
secfigo/awesome-fuzzing一个精心整理的模糊测试资源列表（书籍、课程 - 免费和付费、视频、工具、教程以及用于练习的漏洞应用程序），用于学习模糊测试和漏洞利用开发的初始阶段，如根本原因分析。
