动态分析 (沙盒)

androguard/androguard

Reverse engineering and pentesting for Android applications

darthton/blackbone

Windows内存黑客库

rapid7/metasploitable3

Metasploitable3 是一个从零开始构建的虚拟机，包含大量的安全漏洞。

google/clusterfuzz

可扩展的模糊测试基础设施，具备覆盖率引导引擎（libFuzzer、AFL、Honggfuzz），自动崩溃去重、漏洞提交和回归二分查找，用于发现安全性和稳定性问题。

momo5502/sogen

🪅 Windows 与 Linux 用户空间模拟器

hugsy/gef

GEF (GDB Enhanced Features) - 为 GDB 带来现代化体验，具备面向 Linux 上漏洞利用开发者与逆向工程师的高级调试功能

intelowlproject/intelowl

可扩展的威胁情报平台，利用200多个分析器丰富可观测对象和文件，内置GUI、REST API和自动化工作流，面向SOC分析师和DFIR团队。

mandiant/flare-vm

一套适用于Windows系统的软件安装脚本集合，让您能够轻松地在虚拟机上设置并维护逆向工程环境。

anthropic-experimental/sandbox-runtime

A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.

mandiant/flare-floss

FLARE 混淆字符串求解器 - 自动从恶意软件中提取混淆字符串。

cea-sec/miasm

Python逆向工程框架

gadievron/raptor

Autonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…

cyb3rmx/qu1cksc0pe

一体式恶意软件分析工具。

patriksimek/vm2

用于 Node.js 的隔离 JavaScript 沙箱，通过基于 Proxy 的拦截来限制对内置模块和主机资源的访问，从而运行不受信任的代码。

e-m-b-a/emba

EMBA - 固件安全分析器

aflplusplus/libafl

高级模糊测试库 - 用Rust将你的模糊测试器组装在一起！跨核心和机器扩展。支持Windows、Android、MacOS、Linux、no_std等平台。