恶意软件分析

icsharpcode/ilspy

.NET 反编译器，支持PDB生成、ReadyToRun、元数据（及更多）——跨平台！

trufflesecurity/trufflehog

查找、验证和分析泄露的凭证

mytechnotalent/reverse-engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures.

frida/frida

主仓库，用于托管发布二进制文件

mobsf/mobile-security-framework-mobsf

适用于Android、iOS和Windows的自动化移动应用安全测试框架。执行静态和动态分析、恶意软件检测以及API安全测试，并支持CI/CD集成。

meirwah/awesome-incident-response

事件响应与 DFIR 工具的精选索引，涵盖内存与磁盘取证、证据收集、日志分析、操作手册，以及面向安全分析师的教育资源。

analysis-tools-dev/static-analysis

面向编程语言、配置、构建工具和 CI 的静态分析（SAST）工具与代码检查工具精选目录，致力于提升代码质量。

0x4m4/hexstrike-ai

MCP服务器使AI代理能够自主执行150+种网络安全工具，用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。

mukul975/anthropic-cybersecurity-skills

面向AI代理的817项结构化网络安全技能 · 映射至6个框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF和MITRE F3（反欺诈） · agentskills.io标准 · 适用于Claude Code、GitHub…

librepods-org/librepods

AirPods从苹果生态系统中解放出来。

wazuh/wazuh

开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。

google/artemis

一个自然语言 Android 自动化代理，通过 ADB 驱动真实设备，捕获 Logcat 和屏幕截图，并为 AI IDE 和 CI 测试流水线暴露一个 MCP 服务器。

vitalysim/awesome-hacking-resources

一个黑客/渗透测试资源集合，助你变得更强！

ashishb/android-security-awesome

A collection of android security related resources

sandboxie-plus/sandboxie

Sandboxie Plus & Classic

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。