恶意软件分析

dynamorio/dynamorio

用于构建动态分析工具的运行时插桩框架：支持 Windows、Linux、Android 和 ARM 平台上的跟踪、性能剖析、代码覆盖率、内存调试、模糊测试和反汇编。

may215/awesome-termux-hacking

⚡️一份超赞的最佳 Termux 黑客工具列表

xoreaxeaxeax/sandsifter

x86 处理器模糊测试工具

sepinf-inc/iped

IPED 数字取证工具。它是一个开源软件，可用于处理和分析通常在犯罪现场由执法部门查获或在企业调查中由私人审查员获取的数字证据。

drk1wi/modlishka

Modlishka. 反向代理。

gadievron/raptor

Autonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…

intelowlproject/intelowl

可扩展的威胁情报平台，利用200多个分析器丰富可观测对象和文件，内置GUI、REST API和自动化工作流，面向SOC分析师和DFIR团队。

joernio/joern

基于代码属性图的 C/C++/Java/二进制/JavaScript/Python/Kotlin 开源代码分析平台。Discord https://discord.gg/vv4MH284Hc

neo23x0/signature-base

YARA签名和IOC数据库，用于我的扫描器和工具

seemoo-lab/nexmon

基于 C 语言的 Broadcom/Cypress WiFi 芯片固件补丁框架，支持监控模式、帧注入等等。

jetbrains/fernflower

从Java字节码到Java的反编译器，在IntelliJ IDEA中使用。

0xz0f/z0fcourse_reverseengineering

结构化逆向工程课程，涵盖x64 Windows二进制文件、汇编、调试和恶意软件分析。专为初学者到中级学习者设计，配备动手实验和TryHackMe集成。

worawit/blutter

Flutter移动应用逆向工程工具

trailofbits/publications

Trail of Bits 发布的出版物

retirejs/retire.js

用于检测使用已知漏洞JavaScript库的扫描器。还可以生成它所找到库的SBOM。

anthropics/oss-scanner

在隔离的离线虚拟机中构建已注册的开源仓库，并扫描其安全漏洞，通过电子邮件发送包含复现步骤和建议补丁的发现结果的服务。