动态分析 (沙盒)

jp/hermes-proxy

Hermes Proxy - HTTP流量分析器

theshinigami/mafrida

一个简化的Magisk模块，用于在Android上运行Frida服务器，提供便捷的管理命令来下载特定版本、启用或禁用服务器等。

vichhka-git/universal-flutter-ssl-pinning

自动SSL证书绑定绕过，适用于任何Flutter和Shorebird版本 — PyGhidra静态分析自动发现BoringSSL，并生成可直接运行的Frida和Renef脚本

crissyfield/super-trouper

MCP 服务器将 Frida 插桩作为工具暴露，供编码代理连接设备、检查进程、管理会话并加载 JavaScript 脚本。

nccgroup/psr

Pointer Sequence Reverser - 使您能够看到 Windows C++ 应用程序如何访问特定的数据成员或对象。

trailofbits/manticoreui

带 Binary Ninja 和 Ghidra 插件的 Manticore 用户界面

0x534a/dynmx

基于Windows API调用序列的恶意软件特征签名检测。就像沙箱API追踪的YARA！

awrped/splinter

运行时JVM分析工具包，用于检查类、方法、字段、常量池和字节码

checkpointsw/nodejs-tracer

针对Node.js恶意软件分析的运行时跟踪器，可钩住核心模块、记录函数调用、绕过反分析检测，并捕获文件写入及HTTP请求。

b9ph0met/px-vm

PerimeterX 字节码虚拟机的逆向工程工具包，包含基于控制流图的反汇编器、五层解密管道、操作码表重建以及栈模拟清理器，用于安全研究中的机器人检测指纹识别。

capsulerun/vpod

轻量级、安全的 Linux 沙箱，用于隔离不受信任的进程。可在浏览器和服务器上运行。

hackinglz/maps_scanner

MAPS 云扫描器和响应解析器，用于 Microsoft Defender 研究。

angelorc/vmsan

Firecracker 化繁为简。毫秒级启动安全微虚拟机，从安装到交互式 Shell 只需一条命令。

catern/rsyscall

独立于进程的 Linux 系统调用接口

mathaix/openclawmachines

在你的团队（企业版）中管理 OpenClaw，为其提供计算基础设施、工具集成、认证和安全原语。

blacksnufkin/cheshire

Adaptix C2服务插件，用于从操作员UI驱动LitterBox负载分析。