调试器

go-delve/delve

Go 源码级调试器，支持 CLI、API 和无头模式；具备断点、变量检查与执行跟踪功能，以实现高效调试。

zardus/ctf-tools

一些用于安全研究工具的安装脚本。

capstone-engine/capstone

多架构反汇编框架，提供轻量级、线程安全的 API，用于跨 20 多种硬件架构的二进制分析、逆向工程和恶意软件研究。

idamcp/idamcp

MCP server integrating IDA Pro with AI agents, featuring a stateless gateway for multi-session management, a relational SQL query engine for binary…

anpa1200/aidebug

以证据为核心的恶意软件逆向工程，具备深度PE/.NET检查、Ghidra重构、AI交叉验证、YARA及ELF调试能力

frida/frida

主仓库，用于托管发布二进制文件

xteardx/diaphora-mcp

MCP server 用于自动化二进制差异比较。

kerlenton/mcpsnoop

面向 MCP 的 Wireshark。一个透明代理，可在你的终端中实时显示 AI 客户端与 MCP 服务器之间的每一次真实工具调用。

mxmssh/drltrace

Drltrace 是一个用于 Windows 和 Linux 应用程序的库调用跟踪器。

darthton/blackbone

Windows内存黑客库

zodiacon/alltools

所有相当稳定的工具

dryxio/auto-re-agent

使用 AI 从编译后的程序中重建并验证 C/C++ 代码。

dovughs/mora-hwbp

Hardware Breakpoint (DR0-DR7) based patch-less user-mode hooking & telemetry instrumentation engine (AMSI, WLDP & ETW PoC).

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

mytechnotalent/reverse-engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures.

elderlypirate/bus_pirate

用于硬件黑客工具的多协议固件，支持 SPI、I2C、JTAG、UART、1-Wire、总线嗅探、逻辑分析以及微控制器编程。

reyammer/shellnoob

一个 shellcode 编写工具包