动态代码分析 (DAST)

byt3bl33d3r/offensivedlr

包含研究笔记及武器化 .NET 的 DLR 的 PoC 代码的工具箱

google/path-auditor

运行时libc函数审计器，通过LD_PRELOAD挂钩文件系统系统调用，检测文件访问竞态条件和符号链接漏洞，记录潜在的权限提升路径。

de4dot/de4dot

.NET 反混淆器和解包器。

nccgroup/winstrument

Winstrument 是一个模块化脚本框架，旨在利用 Frida 对 Windows 软件进行插桩，以辅助逆向工程和攻击面分析。

trailofbits/umberto

用于变异结构化数据（JSON、XML、X.509）的库和 CLI，支持基于语法的模糊测试，提供多种变异策略并与 Radamsa 集成。

nccgroup/dapr

Linux 驱动攻击平台

we5ter/flerken

跨平台混淆命令检测解决方案 - 在CIS2019中国大会上展示。动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会

cobbr/elite

Elite 是 Covenant 项目的客户端组件。Covenant 是一个 .NET 命令与控制（C2）框架，旨在突出 .NET 的攻击面，使攻击性 .NET 战术的运用更加容易，并作为一个面向红队成员的协作式命令与控制平台。

nccgroup/dibf

Windows NT ioctl 暴力破解器与模块化模糊测试器

cornerpirate/java-stager

一个PoC Java Stager，可在内存中下载、编译并执行Java文件。

jpiechowka/jenkins-cve-2016-0792

Jenkins序列化漏洞利用工具 - CVE-2016-0792

dobin/burpsentinel

用于简化 Web 应用中安全漏洞发现的 GUI Burp 插件

swdunlop/andbug

可编写脚本的Android Dalvik VM调试器，使用JDWP/DDM接口来挂钩方法、检查进程状态并修改运行时行为，无需源代码。