逆向工程

sentinel-one/peafl64

用于Windows x64可执行文件的静态二进制插桩工具

mandiant/ghidrathon

FLARE团队的开源扩展，用于为Ghidra添加Python 3脚本功能。

beardypig/ghidra-emotionengine

适用于 PlayStation 2 Emotion Engine（MIPS 架构 CPU）的 Ghidra 处理器模块

cisco-talos/remcos-decoder

Talos Decryptor POC，针对Remcos RAT 2.0.5及更早版本

openl2d/moc3ingbird

MOC3ingbird：针对 Live2D 的漏洞利用工具（CVE-2023-27566）

robertguetzkow/ets5-password-recovery

ETS5 密码恢复工具是 CVE-2021-36799 的概念验证（PoC）

ipuig/cve-2023-50564

针对CVE-2023-50564的概念验证漏洞利用，目标是Pluck CMS，通过恶意模块安装提供反向shell。

0vercl0k/cve-2022-21974

CVE-2022-21974“漫游安全权限管理服务远程代码执行漏洞”的PoC

0vercl0k/cve-2022-21971

针对 CVE-2022-21971 "Windows 运行时远程代码执行漏洞" 的 PoC

kiexitdispatcher/godefender

反虚拟化、反调试、反VM、反虚拟机、反调试、反Sandboxie、反沙箱、VM检测包。仅限Windows。

fuzzinglabs/octopus

WebAssembly模块（WASM）与区块链智能合约（BTC/ETH/NEO/EOS）安全分析工具

iot-ptv/iot-pt-v1

用于渗透测试物联网设备的虚拟环境

mandiant/flashmingo

基于一些启发式规则自动分析SWF文件。可通过插件扩展。

dnspy/dnspy

.NET 调试器与程序集编辑器

google/android-classyshark

Android 和 Java 字节码查看器

sonyxperiadev/apkanalyser

用于 Android APK 的静态分析工具，可检查 Dalvik 字节码、解码 XML 资源并检测潜在问题。支持二进制修改、重新打包和 logcat 验证。

google/enjarify

将Dalvik字节码（DEX/APK）转换为等效的Java字节码，使Java分析工具能够处理Android应用程序，并对边缘情况保持高正确性。