静态分析

x64dbg/x64dbg

一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。

werwolv/imhex

🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。

cloudflare/security-audit-skill

用于多阶段安全审计的编码代理技能，提供经独立验证且机器可读的审计发现。

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

icsharpcode/ilspy

.NET 反编译器，支持PDB生成、ReadyToRun、元数据（及更多）——跨平台！

analysis-tools-dev/static-analysis

面向编程语言、配置、构建工具和 CI 的静态分析（SAST）工具与代码检查工具精选目录，致力于提升代码质量。

mobsf/mobile-security-framework-mobsf

适用于Android、iOS和Windows的自动化移动应用安全测试框架。执行静态和动态分析、恶意软件检测以及API安全测试，并支持CI/CD集成。

ashishb/android-security-awesome

Android 安全相关资源合集

gitleaks/gitleaks

快速、开源的静态分析工具，用于检测git仓库、文件和stdin流中硬编码的机密（如密码、API密钥和令牌），具有可自定义的规则引擎。

rizinorg/cutter

免费开源逆向工程平台由 rizin 驱动

ytisf/thezoo

精心策划的实时恶意软件样本和源代码库，用于教育性恶意软件分析和研究，配有组织化的数据库和用于检索的CLI工具。

facebook/infer

一个用于 Java、C、C++ 和 Objective-C 的静态分析器

owasp/mastg

全面的 OWASP 移动应用安全测试、逆向工程以及通过静态、动态和密码分析验证 MASVS/MASWE 弱点的指南。

nvidia/skillspector

用于 AI 代理技能的安全扫描器。在安装 Claude Code、Codex 和 MCP 技能之前，检测其中的漏洞、恶意模式、安全风险、提示注入、数据外泄和供应链风险。

google/magika

快速且准确的AI驱动文件内容类型检测

trailofbits/skills

Trail of Bits Claude Code 技能，用于安全研究、漏洞检测和审计工作流程