工具

werew/qsynth-artifacts

QSynth 的基准数据集和合成产物，包含 Tigress 混淆的 C 函数、x86_64 二进制文件、执行轨迹、ground truth 以及合成的 AST 结果。

maximilianfeix/hexvero

Know what changed inside your app: inspect Electron apps and binaries, trace findings to file and line, compare releases. Locally, without executing…

p0dalirius/pdbdownload

一个用于下载与可移植可执行文件 (PE) 关联的 PDB 文件的实用工具。

vichhka-git/renef-skills

用于操作 renef.io 的 Agent 技能 — Android ARM64 动态插桩：挂钩 native/Java、修补内存、追踪系统调用、绕过 SSL 固定/root 检测；将 Frida 与 GameGuardian 脚本移植到 renef Lua。

exifdev/prineo_re

Reverse engineering of the engine powering the PriPara games on arcade.

unsignedchad/bcm4360-wpa3

2014年款MacBook Pro中WiFi芯片的WPA3功能

corelight/zeek-elf

一个 Zeek ELF 文件分析器

forentfraps/pe-signgen

使用Winbindex为所有Windows版本中的任意系统函数生成通用签名

myrtus0x0/smoke_conf_extract

用于 SmokeLoader 样本的静态配置提取器，可对受保护的例程进行去混淆、解包和模拟，以恢复最终阶段的 C2 设置。

dump-guy/powershell-tools

一些易用工具的集合 - 使用 PowerShell 编写。

malwaretech/phasedump

用于解密 W32/Phase 模块的 Python 工具

xf1les/fsop-finder

Binary Ninja 插件，用于扫描 glibc libio 中能够劫持控制流和栈指针的 FSOP 代码路径，助力堆利用研究。

dump-guy/sc2elf

使用 LibObjectFile 将 shellcode 转换为 ELF 的简单 dotnet Native AOT 应用

synacktiv/captainhook

通过 JDWP 和 Frida 追踪用户输入，以检测 Java 方法中的注入漏洞，识别潜在的命令注入和 SQL 注入点。

karankantaria/binviz

二进制可视化与分流工具——基于统一地址空间模型，提供熵、字节类别与希尔伯特曲面、点阵图及控制流图分析。

bishopfox/mauidll

从 MAUI Android 程序集存储中提取托管 (.NET) 程序集。

gmh5225/driver-hidekernelthread-iocancelirp

Windows 内核驱动技术，通过滥用 IoCancelIrp 和 IRP 取消例程来隐藏内核线程，并提供用于识别隐藏线程的检测方法。