二进制分析

onekey-sec/unblob

从任何类型的容器格式中提取文件

matterpreter/defendercheck

识别 Microsoft Defender 标记的字节。

redballoonsecurity/ofrak

一个用于解包、分析、修改和重新打包固件及可执行文件格式的二进制分析与修改平台，支持通过GUI和Python API操作。

hfiref0x/winobjex64

Windows 对象资源管理器 64位

lifting-bits/remill

用于将机器码提升为LLVM bitcode的库

attify/firmware-analysis-toolkit

固件安全研究平台，结合二进制分析、污点追踪与仿真技术，覆盖物联网、边缘AI、移动设备及机器人领域。

bats3c/darkloadlibrary

用于攻击性操作的LoadLibrary

fabrimagic72/malware-samples

由我管理的多个蜜罐捕获的恶意软件样本集合

honeynet/apkinspector

APKinspector 是一款供分析师分析 Android 应用程序的强大 GUI 工具。

hasherezade/pe-bear

可移植可执行文件逆向工具，拥有友好的图形用户界面

marin-m/pbtk

用于逆向工程和模糊测试基于Protobuf的应用程序的工具集

vxunderground/vx-api

用于辅助恶意软件开发的各种恶意功能集合

0vercl0k/wtf

分布式、代码覆盖率引导的基于快照的模糊测试工具，适用于Windows和Linux上的用户态和内核态目标，具有模拟器和虚拟机管理器后端。

hasherezade/malware_training_vol1

Windows 恶意软件分析培训材料（第 1 卷）

m4b/goblin

一个顽皮的跨平台二进制解析库，用 Rust 编写

intelxed/xed

用于编码和解码 IA32/Intel64 x86 指令的低级库，提供指令长度、操作数、类别和控制流元数据的 API。