qvm-tool
neurosaki987/qvm-tool针对ACE .qvm0保护的PE镜像的静态分析与结构恢复工具包
static-analysisdynamic-analysis-sandboxingvulnerability-analysis+5
310天前
lifting-bits/sleighGhidra SLEIGH 处理器规范库的 CMake 构建，为逆向工程工具提供独立的反汇编和 p-code 提升引擎。
llvmparty/striga实验性 x86-64 到 LLVM IR 的 Python 提升器，可将机器码转换为可分析的 IR，用于逆向工程、优化和 VM 处理程序分析。
revng/revng基于 LLVM 和 QEMU 构建的开源二进制分析框架与反编译器，可将二进制文件提升为可读的中间表示，用于逆向工程。
githubsecuritylab/seclab-taskflow-agent支持MCP的多智能体框架，用于声明式YAML驱动的智能体工作流，结合CodeQL集成，应用于AI辅助代码审计、漏洞分类和安全研究。
githubsecuritylab/seclab-taskflows用于审计源代码、分类问题以及检测 Web、Android 和 iOS 项目漏洞的示例 AI-agent 任务流和 MCP 服务器。
quarkslab/qsynthesis面向汇编指令去混淆的灰盒合成器。
werew/qsynth-artifactsQSynth 的基准数据集和合成产物，包含 Tigress 混淆的 C 函数、x86_64 二进制文件、执行轨迹、ground truth 以及合成的 AST 结果。
67-6f-64/antioreans-codedevirtualizerIDA 6.8 插件，用于对 Themida 的 FISH 虚拟机（2.2.5.0-2.2.7.0）进行去虚拟化，从受保护的二进制文件中恢复原生代码，以供逆向工程研究使用。
nealbridges/vulnhunterAgentic AI 安全扫描器，能够像攻击者一样对源代码进行推理，通过可执行的 PoC 确认可利用漏洞，并通过 hunt、fix 和 verify 技能推动测试优先的修复。
lolcaken/javascript-deobfuscator用于 javascript-obfuscator 5.x 输出的反混淆器（字符串数组、控制流平坦化、自防御、RC4/base64）
ubfx/bindiffhelperGhidra 扩展，集成 BinDiff 用于函数匹配
morluto/rea使用智能体对任何事物进行逆向工程，从应用行为到原生二进制文件。
gaasedelen/lighthouse面向逆向工程师的覆盖率浏览器
ezyang/htmlpurifier符合标准的 PHP HTML 过滤器
trustedsec/lazzzy_dump通过签名匹配和 RIP 相对地址解析，从 laZzzy 包装的 PE 二进制文件中静态提取并解密 AES-CBC/XOR 混淆的 shellcode，无需执行或模拟。