工具

ngwg/ceasta

disassembler, decompiler and debugger in one, with a built-in mcp server: point an ai at a binary and it can debug it, not just read it. ida-style…

akatorich/kernelflirt

Windows 内核级调试器，具有 OllyDbg/IDA 风格的 UI、软件和硬件断点、PDB 符号、反编译器，以及 17 个用于在虚拟机中进行逆向工程和恶意软件分析的插件。

itm4n/pentest-windows

Windows 内部研究与利用技术合集，涵盖权限提升、令牌滥用以及面向红队和渗透测试人员的后渗透技巧。

rasetsuu/vmp-devirt

Trace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…

tihanyin/rex-skill

REx@Skill - 面向二进制漏洞发现的智能体逆向工程执行技能

hfiref0x/kdu

Windows 内核驱动工具，利用存在漏洞的已签名驱动（BYOVD）绕过 DSE、加载未签名驱动、劫持受保护进程并转储进程内存。

cryptogenic/ps5-ipv6-kernel-exploit

一个实验性的基于 webkit 的 PS5（固件版本 <= 4.51）内核漏洞利用（任意读写）

adamkadaban/ctfs

CTF 速查表 + 我参与过的部分安全 CTF 赛事的 Writeups/文件

x64dbg/x64dbg

一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。

google/kernel-research

Linux 内核漏洞利用工具包，提供漏洞利用构建库、ROP 链和栈迁移生成器、内核镜像运行器，以及用于开发内核漏洞利用的目标数据库。

werwolv/imhex

🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

mrphrazer/binary-cartography

关于逆向工程、恶意软件分析和软件保护的技术网络研讨会。

racoten/reflectivepluginloader

Windows x64 的反射式 PE 映射器与抗规避模块覆盖引擎

hanakim3945/bl_sbx

itunesstored 与 bookassetd sbx 逃逸

joinchang/ghostlock-oneplus

GhostLock (CVE-2026-43499) kernel exploit for Android devices with locked bootloader

bmax121/kernelpatch

仅使用经过剥离的 Linux 内核镜像来对 Linux 内核进行补丁和挂钩。