动态分析 (沙盒)

google/martian

Martian是一个用于构建自定义HTTP/S代理的库

maliceio/malice

VirusTotal Wanna Be - 现在有100%更多的Hipster

cisco-talos/pyrebox

基于QEMU的Python可脚本化逆向工程沙箱，一个虚拟机仪器与检查框架

dpnishant/appmon

文档：

ptswarm/reflutter

Flutter 逆向工程框架

oddcod3/phantom-evasion

Python 反病毒规避工具

reverseclabs/needle

iOS 安全测试框架

hahwul/xspear

🔱 强大的XSS扫描与参数分析工具及gem

claudiugeorgiu/obfuscapk

一款针对Android应用的自动混淆工具，以黑盒方式运行，支持高级混淆特性，并采用模块化架构，易于扩展以集成新技术。

andreafioraldi/frida-fuzzer

这个实验性模糊测试工具旨在用于 API 内存模糊测试。

fuzzinglabs/octopus

WebAssembly模块（WASM）与区块链智能合约（BTC/ETH/NEO/EOS）安全分析工具

googleprojectzero/sockfuzzer

覆盖率引导的内核模糊测试框架，将 XNU 作为用户空间库运行，并发现 BSD、Mach、虚拟内存及进程子系统中的漏洞。

superandroidanalyzer/super

安全、统一、强大且可扩展的 Rust Android 分析器

androidhooker/hooker

Hooker 是一个用于 Android 应用动态分析的开源项目。该项目提供了多种工具和应用，可用于自动拦截并修改目标应用所发出的任何 API 调用。

1ultimat3/badintent

使用 Burp Suite 拦截、修改、重复攻击 Android 的 Binder 事务

coldzer0/cmulator

Cmulator 是一个（x86 - x64）可脚本化的逆向工程沙箱模拟器，用于 shellcode 和 PE 二进制文件。基于 Unicorn 与 Zydis 引擎及 javascript

certcc/certfuzz

本项目包含CERT Basic Fuzzing Framework (BFF)和CERT Failure Observation Engine (FOE)的源代码。