angr
angr/angr一个强大且用户友好的二进制分析平台！
embedded-systems-securitystatic-analysisdynamic-analysis-sandboxing+12
bmax121/kernelpatch仅使用经过剥离的 Linux 内核镜像来对 Linux 内核进行补丁和挂钩。
yv1ing/secboxConducting cybersecurity testing using the pi agent in a pre-built sandbox environment.
aarif450/zapscapeGuest-to-host KVM/x86 escape exploiting CVE-2026-64561, delivering a full PoC chain and analysis for security researchers.
woldann/exoprocTypeScript 实现的 Windows x64 跨进程插桩——钩取函数、重定向线程，并读写另一进程的内存，无需 DLL 注入，也无需 CreateRemoteThread。
xteardx/diaphora-mcpMCP server 用于自动化二进制差异比较。
lyravoid/kernelpatch仅使用经过裁剪的内核镜像来对 Linux 内核进行补丁和挂钩，提取符号并注入代码，以在 arm64 上实现内联和系统调用挂钩。
bcoles/kasldKASLD 从本地进程对 Linux 内核的虚拟和物理内存布局进行去随机化，利用其视角——权限、配置和隔离——所允许的一切手段。
sk4r4b/ntdll-reconstruction一种混合了NTDLL解除挂钩和地狱之门变体的技术
idov31/silversealLinux 后渗透框架，带有 UEFI bootkit，可在现代 Linux 系统上持久且隐蔽地加载基于 Rust 的内核模块 rootkit。
werwolv/imhex🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。
abraxas/gatexFortinetHunter（@YogSoth0）二进制破解应用。FortinetHunter CTF 的一部分。ELF 门：一个经过剥离的 Nuitka onefile、一个 XOR 混淆的 Argon2id 验证器、AES-GCM 完整性校验。
hackerschoice/team-tesoTESO 的历史漏洞利用代码与工具存档，包含远程漏洞利用、DDoS 代理以及用于教育性安全研究的开发工具。
codextf2/cobaltstrike_bofloaderCobalt Strike BOF Loader 的开源移植/重新实现，原样。
rasetsuu/vmp-devirtTrace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…
creeeeger/cve-2024-56426CVE-2024-56426 漏洞的 PoC。