h4cker
the-art-of-hacking/h4cker精心整理的网络安全资源、实验环境和培训材料合集，涵盖道德黑客、渗透测试、漏洞利用开发、逆向工程、数字取证与事件响应（DFIR）以及人工智能安全。
reverse-engineeringdigital-forensicsctf+5
nationalsecurityagency/ghidraGhidra 是一个软件逆向工程（SRE）框架
hack-with-github/awesome-hacking面向黑客、渗透测试人员和安全研究人员的各类精彩资源列表合集。
mitmproxy/mitmproxy面向渗透测试人员和软件开发人员的交互式、支持TLS的HTTP拦截代理。
werwolv/imhex🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。
google/oss-fuzzOSS-Fuzz - 开源软件的持续模糊测试
vxunderground/malwaresourcecode各种平台上多种编程语言的恶意软件源代码集合。
0x4m4/hexstrike-aiMCP服务器使AI代理能够自主执行150+种网络安全工具，用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。
enaqx/awesome-pentest一系列超棒的渗透测试资源、工具和其他炫酷的东西
radareorg/radare2类 UNIX 逆向工程框架与命令行工具集
stevenblack/hosts🔒 Consolidating and extending hosts files from several well-curated sources. Optionally pick extensions for porn, social media, and other categories.
icsharpcode/ilspy.NET 反编译器，支持PDB生成、ReadyToRun、元数据（及更多）——跨平台！
z4nzu/hackingtool全合一渗透测试工具包，集成超过185种工具，涵盖20个类别，包括信息收集、Web与无线攻击、钓鱼、漏洞利用、取证和云安全。
frida/fridaMain repo for hosting release binaries
vitalysim/awesome-hacking-resources一个黑客/渗透测试资源集合，助你变得更强！
skylot/jadx命令行和GUI工具，用于将Android Dex和APK文件反编译为可读的Java源代码，支持资源解码、反混淆和Smali调试功能。
zhaoxuya520/reverse-skillAI赋能的技能路由包，用于逆向工程、渗透测试和安全研究。将AI代理引导至正确的方法论，并为APK、二进制、JS、固件和CTF任务按需启动工具链。