动态分析 (沙盒)

x64dbg/x64dbg

一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。

mitmproxy/mitmproxy

面向渗透测试人员和软件开发人员的交互式、支持TLS的HTTP拦截代理。

d4vinci/scrapling

自适应网页抓取框架，具备反爬虫绕过、自动元素重定位、并发爬取、代理轮换和浏览器自动化功能，用于实现高韧性的数据提取。

google/oss-fuzz

OSS-Fuzz - 开源软件的持续模糊测试

storytold/craft-anything

纯 Rust 逆向工程引擎，内置 314 个 CLI/MCP 检查工具（反汇编、反编译、字符串提取、调用图），可分析任意应用、网站或游戏，并由 AI 智能体重建。

radareorg/radare2

UNIX-like reverse engineering framework and command-line toolset

firecracker-microvm/firecracker

用于无服务器计算的安全、快速的微型虚拟机。

trufflesecurity/trufflehog

查找、验证和分析泄露的凭证

frida/frida

主仓库，用于托管发布二进制文件

mobsf/mobile-security-framework-mobsf

适用于Android、iOS和Windows的自动化移动应用安全测试框架。执行静态和动态分析、恶意软件检测以及API安全测试，并支持CI/CD集成。

google/artemis

一个自然语言 Android 自动化代理，通过 ADB 驱动真实设备，捕获 Logcat 和屏幕截图，并为 AI IDE 和 CI 测试流水线暴露一个 MCP 服务器。

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

sandboxie-plus/sandboxie

Sandboxie Plus & Classic

ashishb/android-security-awesome

Android 安全相关资源合集

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

rizinorg/cutter

免费开源逆向工程平台由 rizin 驱动