#1
ccp-p/ghostlock-cve-2026-43499-4.19-k40Android 内核 LPE PoC，针对 CVE-2026-43499，即 4.19 高通内核中的 rtmutex 释放后使用漏洞，已适配 Redmi K40，并带有 LD_PRELOAD root 载荷。
winsiderss/systeminformer实时Windows系统监控工具，具备高级进程、网络和磁盘分析，堆栈跟踪调试，恶意软件检测以及服务管理功能。便携且免费。
x64dbg/x64dbg一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。
hasamba/dfir-companionDFIR 取证配套服务器 + 捕获扩展
pdb333/cortex一个Windows运行时分析工具包，结合了内存扫描、调试、自动化和AI友好的API。
werwolv/imhex🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。
radareorg/radare2类 UNIX 逆向工程框架与命令行工具集
bert-janp/incident-response-powershell基于PowerShell的事件响应工具包，收集25+个取证工件（进程、网络连接、注册表、浏览器历史），并导出CSV用于SIEM集成。支持Defender for Endpoint的实时响应。
theflink/deepsleep一个针对x64的Gargoyle变种，仅使用ROP和PIC隐藏内存痕迹。
jazho76/house_of_apple_2glibc 2.43 上 House of Apple 2 FSOP 技术的交互式 GDB 演练，附带可复现的沙箱环境，涵盖 vtable 绕过、栈迁移和 ROP。
neo23x0/loki基于IOC和YARA的扫描器，通过文件名正则表达式、YARA签名、哈希匹配以及端点上的C2回连检测，来识别入侵指标。
paolomonti42/saltSALT - 用于Linux内核的SLUB ALlocator跟踪器
alessandroz/lazagne跨平台凭据恢复工具，可从浏览器、邮件客户端、数据库、系统机制和网络服务中提取存储的密码，用于安全审计和后渗透。
mandiant/capa基于规则的静态和动态分析工具，可识别PE、ELF、.NET和shellcode文件中的功能，并将其映射到MITRE ATT&CK技术，用于恶意软件分类。
zenyxx-xd/rootmyvivo-exploitGhostLock (CVE-2026-43499) 漏洞利用分支，适用于 RootMyVivo Neo — iQOO Neo 11（PD2520、SM8750、6.6.89）。仅限在自有设备上进行授权研究。
