恶意软件分析

adibirzu/openclaw-security-monitor

针对OpenClaw部署的主动安全监控。检测ClawHavoc、AMOS窃密器、CVE-2026-25253、内存投毒和供应链攻击。

jir4vv1t/cve-2025-43529

针对 CVE-2025-43529 的技术漏洞利用，这是 WebKit DFG JIT 编译器漏洞，通过并发 GC 中缺失的存储屏障实现 use-after-free，包含针对 iOS 和 macOS 的完整利用原语。

merces/awesome-hex-editors

一份精心整理且内容丰富的Windows、macOS和Linux平台优秀十六进制编辑器清单。

st0rn/siglens

Windows 工件分析工具包，可将 AV 检测映射到 PE 偏移、节区、RVA/VA 和字符串，支持 YARA、AMSI、capa 和多引擎扫描，并生成 JSON/HTML 报告。

ejfkdev/dj

通过静态分析网站 HTML 和 JS，检测 webpack 分块、import() 懒加载和源映射，动态提取动态加载的 JavaScript 文件以进行侦察。

s4dp4nd4/frida-c2-mcp

用于已Root安卓和已越狱iOS的Frida插桩的Agentic C2风格MCP服务器。

ffri/shadebios

在Black Hat USA 2025上展示的Shade BIOS（精简版）PoC代码

redsection/jspanda

客户端原型污染漏洞扫描器

diversenok/diasymbolview

PDB文件检查工具

duriantaco/ravage

基于证据的自主网络安全测试，针对受控且授权的目标。提供可复现的实验环境、审计追踪、报告以及 XBEN 基准测试。

1rhino2/fnprint

按函数在二进制中的行为（而非其字节外观）进行匹配。通过微执行实现基于行为的函数指纹识别。

crowdstrike/xwf-yara-scanner

面向 X-Ways Forensics 的原生 YARA 扫描器扩展（X-Tension），支持快照内文件扫描、多线程 RVS 功能、报告表格输出，且无需磁盘写入。

daniomass/slivermirage

Crystal Palace 面向 Sliver C2 的 PICO 加载器：双层 AMSI 绕过、ETW 静默、AES-256-CBC 加密有效载荷、6 种投递变体

sharif-bot-cmd/quantum-silicon-core-loader

在硅片边界执行

amavis/amavis

amavis 是一个用 Perl 编写的高性能邮件内容过滤框架。

weedhashpeddler/rc4decryption

滥用微软签名的 tlscsp.dll LOLBin，通过 LsCsp_EncryptHwid 执行 RC4 加密/解密，并在内存中修补硬编码密钥以实现 BYOK 技术。