恶意软件分析

xalgord/xalgorix

自主式 AI 渗透测试代理 — 实时侦察、漏洞检测和漏洞利用编排。Go + TypeScript。

google/oss-fuzz

OSS-Fuzz - 开源软件的持续模糊测试

morluto/rea

使用智能体对任何事物进行逆向工程，从应用行为到原生二进制文件。

matthart1983/netwatch

Real-time network diagnostics in your terminal. One command, zero config, instant visibility.

bigbodycobain/shadowbroker

实时地理空间开源情报平台，聚合60多个公共遥测数据源（ADS-B、AIS、卫星、CCTV）到统一地图，配备服务器端侦察工具包、AI智能体通道和去中心化网状通信。

e-m-b-a/emba

EMBA - 固件安全分析器

merbanan/rtl_433

用于解码ISM频段（及其他频率）上设备无线电传输的程序

raj3shp/malscore

Linux 命令的恶意性评分

radareorg/r2ai

Radare2 AI 插件，使用本地或远程 LLM 进行反编译、函数解释、漏洞检测、重命名和脚本化逆向工程。

icsharpcode/ilspy

.NET 反编译器，支持PDB生成、ReadyToRun、元数据（及更多）——跨平台！

horsicq/xmachoviewer

XMachOViewer 是一款适用于 Windows、Linux 和 MacOS 的 Mach-O 查看器。

yaklang/yakit

集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。

momo5502/sogen

🪅 Windows 与 Linux 用户空间模拟器

anchore/grype

一个用于容器镜像和文件系统的漏洞扫描器

attify/firmware-analysis-toolkit

Firmware security research platform combining binary analysis, taint tracing, and emulation across IoT, edge AI, mobile devices, and robotics.

z3prover/z3

高性能SMT求解器，用于自动定理证明、约束求解和程序验证。支持多种理论和语言绑定，用于形式化分析。