恶意软件分析

rtkwlf/wolf-tools

扫描 Windows、Linux 和 macOS 主机，查找包含 JndiLookup.class 的 Java 包，以检测 Log4Shell（CVE-2021-44228、CVE-2021-45046）暴露情况并报告 JSON 结果。

yasindce1998/barzakh

Ring -4 到 Ring 0：攻防固件研究平台。我们先构建 bootkit，然后再捕获它们。闭环。对硅片零信任。

edtrackai/nextjs-supabase-stripe-security-checker

面向 Next.js、Supabase 和 Stripe 应用的本地静态安全扫描器：24 项基于 AST 的检查，用于检测泄露的密钥、缺失的 RLS 和授权以及不安全的 webhook。提供 CLI 和 GitHub Action。

cplusplus17/deco-filepush-disclosure

TP-Link Deco XE75 Pro V3 调试通道（tmpsvr 操作码 0xC456/0xF0）中 root 文件读写漏洞的披露与 PoC，包含 CVSS 分析和处理程序反编译。

c8dhjp4tyv-bit/jbl-wave-buds2-firmware-research

针对 JBL Wave Buds 2（BES1306）固件的逆向工程笔记与 Python 工具：OTA 容器格式、闪存布局、BLE/GATT 协议以及 CRC-32 信任模型。

happytotoro116/ghidra-llm-pipeline

用于 C 语言重实现的确定性 PyGhidra 提取、分类与本地 LLM 编译器后端流水线。

blackvectorops/semantic_firewall

为 Go 函数生成确定性的语义指纹。使用静态单赋值（SSA）分析和标量演化（Scalar Evolution）检测 xz 风格后门并验证语义等价性。

gmh5225/minidumpreader

使用 Kaitai Struct 解析 Windows MiniDump（MDMP）文件，提取内存字符串并依据 YARA 规则进行扫描，用于取证和恶意软件分类。

kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysis

使用 x64dbg 逆向分析 Amadey Loader：动态 API 解析、令牌权限提升、键盘记录器钩子、剪贴板捕获，以及为窃密程序部署而滥用命令行。

abraxas/vbox-lsilogic-sas-config

VirtualBox 7.2.20 - 严重 - 本地 - 类型混淆 / 任意读写 - SAS1068 CONFIG SCSI-SPI 覆盖

oyesanyf/oshoosiclaw

自主 Rust 端点安全代理，结合 Ring-0 Windows 驱动与 Linux eBPF 执行前阻断、YARA 检测、MITRE ATT&CK 映射以及 P2P 网状威胁共享。

jaime64net/debuggerj-

x86 和 x64 应用程序调试器，集成 AI

mein-0/knockgiga

利用 Gigabyte gdrv3.sys IOCTL 的本地权限提升概念验证，通过未检查的物理内存读取将 SYSTEM 令牌写入用户进程。

szzxli/soc-home-lab

网络安全实践实验室：AWS 上的迷你 SOC、CloudTrail IOC 分析器、网络钓鱼分析实验室、ELF 二进制文件分类、SOC 代理技能

nemo22/retrokit

用于逆向工程32位DOS和Win32游戏（1993-2010）的无头Ghidra工具包：自有LE/LX加载器、Watcom调用约定、库签名、MCP服务器

gmh5225/memtools

Windows Linux DMA、Dump 、Direct、inject 内存读取、写入工具