静态分析

oalabs/findyara-ida

使用Yara规则扫描二进制文件的IDA Python插件

nccgroup/mtk_bp

用于分析和逆向工程 MediaTek 基带固件的工具，涵盖文件提取、符号解析，以及对调制解调器二进制文件的 Ghidra 集成。

threatlabz/iocs

该仓库包含来自 Zscaler ThreatLabz 公开报告的攻击指标（IOC）。

1-3-7/disrobe

Rust CLI 套件，通过一条自动流水线对 15+ 生态系统中的原生代码、字节码、脚本、固件和应用包进行静态反编译、去混淆和解包。

rushter/hexora

恶意Python代码的静态分析

plum-umd/redexer

Redexer 二进制插桩框架，用于 Dalvik 字节码

netspooky/inhale

一个恶意软件分析与分类工具。

shemesh999/oregami

IDA 插件和脚本，用于分析寄存器使用帧

neo23x0/fnord

混淆代码模式提取器

ch0pin/rdx

A native APK and DEX decompiler written in Rust

mgeeky/msidump

MSI Dump - 一款分析恶意MSI安装包、提取文件、流、二进制数据并集成YARA扫描器的工具。

megamansec/gixy-next

Gixy-Next：NGINX 配置安全扫描器与性能检查器

a-yatta/amdh

Android 移动设备加固

concollmic/concollmic

基于LLM代理的concolic执行引擎，它检测源代码，用自然语言总结路径约束，并生成测试用例以最大化跨任何编程语言的分支覆盖率。

we5ter/flerken

跨平台混淆命令检测解决方案 - 在CIS2019中国大会上展示。动静态Bash/CMD/PowerShell命令混淆检测框架 - CIS 2019大会

rhacknarok/hacksguard

一个极快的、多线程的TUI恶意软件分析工具，使用Rust构建。具有深度PE解析、YARA扫描和启发式风险评分功能。