工具

openbba0/bba

Android 应用克隆沙箱，带有 Frida 风格的 CLI，可启动或附加到克隆的应用，并使用 Gum Interceptor 和 Stalker 钩子注入 QuickJS 脚本。

yv1ing/secbox

Conducting cybersecurity testing using the pi agent in a pre-built sandbox environment.

woldann/exoproc

TypeScript 实现的 Windows x64 跨进程插桩——钩取函数、重定向线程，并读写另一进程的内存，无需 DLL 注入，也无需 CreateRemoteThread。

xv4l3x/hermit

Inspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…

aethervm/aethervm

LLVM 原生二进制分析与仿真平台，可将 AArch64 和 x86_64 机器码提升为 LLVM IR，用于插桩、去混淆和运行时恢复。

oscarsantanaarias/ida-ghidra-bridge

面向 IDA Pro 和 Ghidra 的 TCP JSON 桥接服务器，将反编译、交叉引用、符号、虚函数表、RTTI 和内存补丁功能暴露给外部脚本和自动化流水线。

vmoranv/jshookmcp

面向 AI 代理的搜索优先、配置文件感知逆向工程工作区——一个 MCP 服务器中涵盖 36 个领域的 735 款工具。

gilnett/wstrace

Standalone zero-driver Windows system and API monitor in Rust

google/kernel-research

Linux 内核漏洞利用工具包，提供漏洞利用构建库、ROP 链和栈迁移生成器、内核镜像运行器，以及用于开发内核漏洞利用的目标数据库。

icicle-emu/icicle-python

用于Icicle模拟器的Python绑定，支持针对x64和ARM64目标的灰盒固件模糊测试、二进制模拟和逆向工程工作流。

revng/revng

基于 LLVM 和 QEMU 构建的开源二进制分析框架与反编译器，可将二进制文件提升为可读的中间表示，用于逆向工程。

gmh5225/linux-kernel-debugger

用于转储 rootkit 操作并检查内核级活动以进行恶意软件分析和逆向工程的内核硬件调试器模块。

mrexodia/titanhide

Windows 内核驱动程序，通过挂钩 Nt* SSDT 函数来隐藏调试器和进程以规避反调试检查，并附带一个用于隐蔽分析的 x64dbg 插件。

googleprojectzero/maccconc

用于利用 KCOV 跟踪探索 Linux 内核竞态条件的工具包：提供用于并发执行和内存访问的 GUI 与终端查看器，以及自动 A-B-A 顺序测试。

gmh5225/kernelmode-driver

适用于 x64 Windows 系统的内核驱动程序，允许你读写虚拟/物理内存并挂钩 Win32k

gmh5225/keypatchx

KeyPatch Enhanced — IDA Pro plugin for symbol-aware x86/x64 assembly patching, powered by Keystone Engine. Fork of Keypatch with automatic IDA symbol…