静态分析

certcc/trommel

TROMMEL：筛选嵌入式设备文件，以识别潜在的可疑漏洞指标

target/halogen

自动从恶意文档中创建YARA规则。

beardypig/ghidra-emotionengine

适用于 PlayStation 2 Emotion Engine（MIPS 架构 CPU）的 Ghidra 处理器模块

anteater/anteater

蚂蚁（Anteater）- CI/CD 门禁检查框架

eybisi/kavanoz

静态脱壳常见的安卓银行木马。

mandiant/route-sixty-sink

将 C# 应用程序中的源链接到接收器。

mandiant/flashmingo

基于一些启发式规则自动分析SWF文件。可通过插件扩展。

stacscan/stacs

静态令牌与凭据扫描器

mrakovic-org/nashavm

Nasha 是一个用于 .NET 文件的虚拟机，其运行时使用 C++/CLI 构建。

cmatthewbrooks/r2kit

一套用于基于 radare 的恶意软件代码分析工作流的脚本

danielruf/snyk-js-jquery-565129

针对 SNYK-JS-JQUERY-565129、SNYK-JS-JQUERY-567880、CVE-2020-1102、CVE-2020-11023 的补丁，包括针对 SNYK-JS-JQUERY-174006、CVE-2019-11358、CVE-2019-5428 的补丁

rootlug/aura

Project Aura：安全审计与代码内省

maweil/bidi_char_detector

检查您的文件中是否存在 Unicode BIDI 字符，这些字符可能被滥用于供应链攻击。参见 CVE-2021-42574。

garlicb/jquery35-local-agent

离线jQuery CVE-2020-11023修复工具包，用于传统Spring/JSP - 仅使用Node.js内置模块（无npm，无网络）

sirredbeard/cve-2025-60876

CVE-2025-60876 BusyBox wget HTTP 头注入的行为保持修复，包含概念验证、百分号编码补丁及上游提交工件。

aipeacs/sc3010-computer-security

使用Struts2和PowerShell重现CVE-2017-5638 OGNL注入漏洞。

577industries/aegisgraph

AegisGraph：面向安全消息应用（SMA）的基于图的应用层评估证据平台。DARPA ASEMA HR0011SB20254-12 Tier 3研究。ReproChain CVE-2023-4863可达性+PolyDiff差分解析器模糊测试+声明状态治理+可复现基准面。