#1
cryptogenic/ps5-ipv6-kernel-exploit一个实验性的基于 webkit 的 PS5（固件版本 <= 4.51）内核漏洞利用（任意读写）
hfiref0x/kduWindows 内核驱动工具，利用存在漏洞的已签名驱动（BYOVD）绕过 DSE、加载未签名驱动、劫持受保护进程并转储进程内存。
majd/ipatool命令行工具，允许你在 App Store 上搜索 iOS、iPadOS、tvOS、watchOS、visionOS 和 macOS 应用，并下载 .ipa 或 macOS .pkg 应用包。
atomdrift-project/scan0-day malware detection for binaries, source & scripts (that doesn't suck)
javascript-obfuscator/javascript-obfuscator混淆JavaScript和Node.js代码，通过变量重命名、字符串加密、控制流扁平化和反调试技术，保护源代码免受逆向工程。
googleprojectzero/p0toolsGoogle Project Zero 漏洞研究文档和小型独立安全工具的集合，包括漏洞利用和基于虚拟化的分析实用程序。
0x4m4/hexstrike-aiMCP服务器使AI代理能够自主执行150+种网络安全工具，用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。
drk1wi/modlishkaModlishka. 反向代理。
ch0pin/rdxA native APK and DEX decompiler written in Rust
blackarch/blackarch一个基于 ArchLinux 的发行版，专为渗透测试人员和安全研究人员打造。
theqmaks/phantom-frida从源码构建反检测 Frida 服务端。约 90 个补丁覆盖 16 个检测向量，每周自动构建并随机命名。
bmax121/apatchAndroid 内核和 Android 系统的补丁
yaklang/yakit集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。
himitsushell/himitsushellshell 脚本保护器（混淆、嵌入式解释器、DRM）——对内核跟踪不可见
a23bc/op13-cve-2026-64560针对 OnePlus 13 构建版本上 CVE-2026-64560 的设备特定 Android 内核漏洞利用，通过 ADB shell 提供临时 root 权限，并附带经过验证的载荷与移植工具。
