miniDumpReader
gmh5225/minidumpreader使用 Kaitai Struct 解析 Windows MiniDump（MDMP）文件，提取内存字符串并依据 YARA 规则进行扫描，用于取证和恶意软件分类。
memory-forensicsforensicsmalware-analysis+3
gmh5225/minidumpreader使用 Kaitai Struct 解析 Windows MiniDump（MDMP）文件，提取内存字符串并依据 YARA 规则进行扫描，用于取证和恶意软件分类。
jaime64net/debuggerj-x86 和 x64 应用程序调试器，集成 AI
szzxli/soc-home-lab网络安全实践实验室：AWS 上的迷你 SOC、CloudTrail IOC 分析器、网络钓鱼分析实验室、ELF 二进制文件分类、SOC 代理技能
nemo22/retrokit用于逆向工程32位DOS和Win32游戏（1993-2010）的无头Ghidra工具包：自有LE/LX加载器、Watcom调用约定、库签名、MCP服务器
gmh5225/memtoolsWindows Linux DMA、Dump 、Direct、inject 内存读取、写入工具
gmh5225/mapped-dumper一个用 C++ 编写的用于远程转储手动映射模块的程序。
openbba0/bbaAndroid 应用克隆沙箱，带有 Frida 风格的 CLI，可启动或附加到克隆的应用，并使用 Gum Interceptor 和 Stalker 钩子注入 QuickJS 脚本。
maximilianfeix/hexvero二进制或应用包的第一印象：静态、免执行分析并附证据。CLI、15 工具 MCP 服务器和本地 Web UI，仅需 Node。
woldann/exoprocTypeScript 实现的 Windows x64 跨进程插桩——钩取函数、重定向线程，并读写另一进程的内存，无需 DLL 注入，也无需 CreateRemoteThread。
metixw/anti-debug针对 x64dbg 等调试器的未公开反调试技巧合集，包含 C++ 代码示例和用于规避研究的逆向笔记。
xv4l3x/hermit检查、反编译并结构化修补来自 React Native 应用的 Hermes 字节码（HBC），具备 GDB 风格的 REPL、CFG、反编译器和可重新序列化的修补器。
dwexi/entropystrip算法化PE去混淆器、香农熵雷达与事件分类引擎
aethervm/aethervmLLVM 原生二进制分析与仿真平台，可将 AArch64 和 x86_64 机器码提升为 LLVM IR，用于插桩、去混淆和运行时恢复。
oscarsantanaarias/ida-ghidra-bridge面向 IDA Pro 和 Ghidra 的 TCP JSON 桥接服务器，将反编译、交叉引用、符号、虚函数表、RTTI 和内存补丁功能暴露给外部脚本和自动化流水线。
x86rc/vmp-lazy-unpack基于仿真的 Windows x86/x64 VMProtect 3.x 二进制文件脱壳器和导入解析器，使用 Unicorn 仿真系统调用并在无调试器的情况下重建 IAT。
vmoranv/jshookmcp面向 AI 代理的搜索优先、配置文件感知逆向工程工作区——一个 MCP 服务器中涵盖 36 个领域的 735 款工具。
krxi/asmsense小型语言模型，用于为剥离符号的 x86-64 二进制文件中的函数命名和描述，附带开放数据集、基线以及 LoRA 微调实验。