恶意软件分析

modelcontextprotocol/inspector

从 Web UI、CLI 或 TUI 检查、调试并可视化测试 Model Context Protocol (MCP) 服务器，支持工具/资源探索、请求日志记录和 OAuth 认证。

alonemonkey/frida-ios-dump

Extracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.

kevoreilly/capev2

恶意软件配置与有效载荷提取

rr-debugger/rr

用于多线程应用确定性调试的录制与回放框架，支持反向执行、硬件观察点及高效的时间旅行调试。

seemoo-lab/openhaystack

今天就打造你自己的“AirTags”🏷！通过苹果庞大的 Find My 网络追踪个人蓝牙设备的框架。

corkami/pics

文件格式剖析及更多……

bmax121/apatch

Android 内核和 Android 系统的补丁

presidentbeef/brakeman

一个用于 Ruby on Rails 应用程序的静态分析安全漏洞扫描器

aflplusplus/aflplusplus

AFL++ 是一款最先进的模糊测试工具，在基准测试中排名第一。它最初基于 AFL。如今它配备了 qemu 5.1、无冲突覆盖率、增强的 laf-intel 与 redqueen、AFLfast++ 功耗调度、MOpt 变异器、unicorn_mode 以及更多功能！

cowrie/cowrie

Cowrie SSH/Telnet 蜜罐 https://docs.cowrie.org/

0xor0ne/awesome-list

Cybersecurity oriented awesome list

mandiant/commando-vm

可自定义的基于Windows的虚拟机发行版，预装了用于渗透测试和红队行动的攻击性安全工具。

pxb1988/dex2jar

用于处理 Android .dex 和 Java .class 文件的工具

lintsinghua/deepaudit

DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。国内首个开源的代码漏洞挖掘多智能体系统。小白一键部署运行，自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ，一键生成报告。支持中转站。​让安全不再昂贵，让审计不再复杂。

v33ru/awesome-connected-things-sec

一份面向所有联网设备的安全资源精选列表

col-e/recaf

The modern Java bytecode editor