二进制分析

hyperdbg/hyperdbg

最先进的原生调试工具

aflplusplus/libafl

高级模糊测试库 - 用Rust将你的模糊测试器组装在一起！跨核心和机器扩展。支持Windows、Android、MacOS、Linux、no_std等平台。

justicerage/gepetto

IDA plugin which queries language models to speed up reverse-engineering

googleprojectzero/fuzzilli

一个 JavaScript 引擎模糊测试器

google/bindiff

快速查找反汇编代码中的差异和相似之处

fuzzysecurity/powershell-suite

我的 PowerShell 心得

uxmal/reko

Reko 是一个二进制反编译工具。

erocarrera/pefile

pefile 是一个用于读取和处理 PE（可移植可执行文件）文件的 Python 模块。

dosx-dev/obfus.h

用于编译时 C 代码混淆的宏头文件（tcc，win x86/x64）

jonathansalwan/triton

Triton 是一个动态二进制分析库。构建你自己的程序分析工具，自动化逆向工程，进行软件验证，或者只是模拟代码。

cmu-sei/pharos

用于二进制程序的自动化静态分析工具

dman95/sasm

SASM - 用于 NASM、MASM、GAS 和 FASM 汇编语言的简单跨平台 IDE

bethington/ghidra-mcp

MCP server桥接Ghidra的逆向工程与AI工具：256个工具，用于反编译、P-code模拟、实时调试、数据流分析、批量操作和约定执行，支持无头模式和GUI模式。

apklab/apklab

适用于 VS Code 的 Android 逆向工程工作台

snare/voltron

可扩展的调试器UI工具包，为LLDB、GDB、VDB和WinDbg提供可自定义的寄存器、反汇编、堆栈、内存、断点和回溯视图。

sashs/ropper

显示不同文件格式的文件信息，并为不同架构（x86/x86_64、ARM/ARM64、MIPS、PowerPC、SPARC64）查找gadget以构建ROP链。在反汇编方面，ropper使用出色的Capstone框架。