动态代码分析 (DAST)

lauriewired/artful

用于动态修改 Android 运行时的 ARTful 库

nccgroup/android_demystification_toolbox

ADT 是一个工具集，旨在帮助对应用程序行为进行建模、研究和测试安全漏洞，并促进对恶意代码的逆向工程。

tanprathan/mobileapp-pentest-cheatsheet

移动应用渗透测试（Mobile App Pentest）速查表旨在提供针对特定移动应用渗透测试主题的高价值信息的简明集合。

hasherezade/pesieve-go

Golang 对 PE-sieve 的绑定

therealdreg/ida_bochs_windows

用于在原生 Bochs 调试器上配合 IDA Pro 进行 Windows 内核调试的辅助脚本（包括 PDB 符号）

0x3c3e/slides

CodeQL + DTrace = XNU 中的内存信息泄露漏洞

zer0condition/reversekit

x64 动态逆向工程工具包

mynameismeerkat/pyretic

pyREtic 是一个可扩展的框架，用于内存中 Python 2.x 字节码逆向工程。

pietroborrello/customprocessingunit

CPU微码的首个分析框架

redteamsocietegenerale/dllirant

DLLirant 是一款用于在指定二进制文件上自动化 DLL 劫持研究的工具。

uk0/cve-2022-42889-intercept

通过 jvm 启动参数 以及 jps pid进行拦截非法参数

hupe1980/cve-2021-3129

Laravel 调试模式 - 远程代码执行 (RCE)

dwisiswant0/findom-xss

一个基于DOM的快速XSS漏洞扫描器，简洁易用。

void-stack/vmunprotect.dumper

VMUnprotect.Dumper 可以动态解除 VMProtected 程序集的篡改保护。

angorafuzzer/angora

覆盖率引导的模糊测试器，利用污点跟踪和标量优化来求解路径约束，无需符号执行即可提高分支覆盖率，从而助力漏洞发现。

tca-iscas/cooper-ndss-2022

一个用于有效测试脚本语言绑定层的工具