etaHEN
etahen/etahenPS5 自制程序启用器 payload，提供后利用功能：自定义插件/payload 加载、未签名 fself/fpkg 支持、调试设置、FTP 服务器及直接安装包安装器。
privilege-escalationexploitationpost-exploitation+3
ngwg/ceastadisassembler, decompiler and debugger in one, with a built-in mcp server: point an ai at a binary and it can debug it, not just read it. ida-style…
akatorich/kernelflirtWindows 内核级调试器，具有 OllyDbg/IDA 风格的 UI、软件和硬件断点、PDB 符号、反编译器，以及 17 个用于在虚拟机中进行逆向工程和恶意软件分析的插件。
itm4n/pentest-windowsWindows 内部研究与利用技术合集，涵盖权限提升、令牌滥用以及面向红队和渗透测试人员的后渗透技巧。
rasetsuu/vmp-devirtTrace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…
tihanyin/rex-skillREx@Skill - 面向二进制漏洞发现的智能体逆向工程执行技能
hfiref0x/kduWindows 内核驱动工具，利用存在漏洞的已签名驱动（BYOVD）绕过 DSE、加载未签名驱动、劫持受保护进程并转储进程内存。
cryptogenic/ps5-ipv6-kernel-exploit一个实验性的基于 webkit 的 PS5（固件版本 <= 4.51）内核漏洞利用（任意读写）
x64dbg/x64dbg一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。
google/kernel-researchLinux 内核漏洞利用工具包，提供漏洞利用构建库、ROP 链和栈迁移生成器、内核镜像运行器，以及用于开发内核漏洞利用的目标数据库。
werwolv/imhex🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。
radareorg/radare2类 UNIX 逆向工程框架与命令行工具集
racoten/reflectivepluginloaderWindows x64 的反射式 PE 映射器与抗规避模块覆盖引擎
mrphrazer/binary-cartography关于逆向工程、恶意软件分析和软件保护的技术网络研讨会。
hanakim3945/bl_sbxitunesstored 与 bookassetd sbx 逃逸
joinchang/ghostlock-oneplusGhostLock (CVE-2026-43499) kernel exploit for Android devices with locked bootloader
bmax121/kernelpatch仅使用经过剥离的 Linux 内核镜像来对 Linux 内核进行补丁和挂钩。