静态分析

gaasedelen/lighthouse

面向逆向工程师的覆盖率浏览器

recurse-labs/recurse

面向二进制分析与 CTF 工作的智能体逆向工程 IDE，配备纯 Rust 多架构反汇编器、原生反编译器、调试器和 LLM 智能体。

akatorich/kernelflirt

Windows 内核级调试器，具有 OllyDbg/IDA 风格的 UI、软件和硬件断点、PDB 符号、反编译器，以及 17 个用于在虚拟机中进行逆向工程和恶意软件分析的插件。

dmdhrumilmistry/security-harness

面向 AI 编码代理的多代理静态应用安全审查框架：映射代码库、搜寻漏洞类别、串联并验证发现结果，并输出 SARIF、JSON 和 PDF 报告。

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

rasetsuu/vmp-devirt

基于Trace辅助的VMProtect去虚拟化研究平台：各版本前端将处理程序提供给共享的Remill/LLVM后端，以提升处理程序、恢复数据流并生成原生对象。

m14r41/scan4secrets

使用170多条规则在源代码、Web URL和CI/CD中查找凭据和密钥，对照供应商API进行验证，并生成SARIF、JSONL、HTML、PDF或Excel报告。

anchore/grype

一个用于容器镜像和文件系统的漏洞扫描器

tihanyin/rex-skill

REx@Skill - 面向二进制漏洞发现的智能体逆向工程执行技能

1-3-7/disrobe

Rust CLI 套件，通过一条自动流水线对 15+ 生态系统中的原生代码、字节码、脚本、固件和应用包进行静态反编译、去混淆和解包。

stuxctf/slythestx

移动应用安全审计工具，专注于自动化 SAST 分析、识别底层技术（React Native、Flutter、Xamarin、原生），并支持在已 root 或已越狱设备上进行更深层次的测试。

icsharpcode/ilspy

.NET 反编译器，支持PDB生成、ReadyToRun、元数据（及更多）——跨平台！

atomdrift-project/scan

0-day malware detection for binaries, source & scripts (that doesn't suck)

huhusmang/awesome-llms-for-vulnerability-detection

社区最全面、持续更新的关于大语言模型用于软件漏洞检测的研究索引——涵盖函数级、仓库级、智能体及智能合约检测的论文，以及数据集、基准测试和综述。

ch0pin/rdx

A native APK and DEX decompiler written in Rust

mobsf/mobile-security-framework-mobsf

适用于Android、iOS和Windows的自动化移动应用安全测试框架。执行静态和动态分析、恶意软件检测以及API安全测试，并支持CI/CD集成。