bba
openbba0/bbaAndroid 应用克隆沙箱，带有 Frida 风格的 CLI，可启动或附加到克隆的应用，并使用 Gum Interceptor 和 Stalker 钩子注入 QuickJS 脚本。
android-securitydynamic-analysis-sandboxingdynamic-code-analysis+7
283天前
xv4l3x/hermitInspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…
oscarsantanaarias/ida-ghidra-bridge面向 IDA Pro 和 Ghidra 的 TCP JSON 桥接服务器，将反编译、交叉引用、符号、虚函数表、RTTI 和内存补丁功能暴露给外部脚本和自动化流水线。
mongodb/kingfisherDetect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.
dragonjar/burpiaBurp Suite 扩展，通过人工智能实现被动漏洞检测。
lifting-bits/sleighGhidra SLEIGH 处理器规范库的 CMake 构建，为逆向工程工具提供独立的反汇编和 p-code 提升引擎。
lolcaken/javascript-deobfuscator用于 javascript-obfuscator 5.x 输出的反混淆器（字符串数组、控制流平坦化、自防御、RC4/base64）
ejfkdev/jscd将 bytenode .jsc（V8 代码缓存）逆向还原为 JavaScript —— 静态、纯 Rust，无需修补 V8/Node。Node 8→26 / V8 5.8–14.6；已测试 25k 个 .jsc，0 失败。
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
gmh5225/ida-claude-code-plugins将 Claude Code 与 IDA Pro 集成的插件，通过 AI 驱动的反汇编和代码理解来辅助逆向工程和二进制分析工作流程。
ejfkdev/ddcAndroid DEX → Java decompiler in Rust, built for speed — full apps in seconds, queries in milliseconds. Progressive analysis, javac-verified output,…
sunghoojung/reverse-engineering-browser基于自定义 Brave 构建的本地优先 macOS 研究浏览器，可捕获网络流量、指纹、脚本和运行时证据，用于对 Web 应用进行逆向工程。
fkie-cad/sandroid_dexray-intercept一款Android恶意软件分析工具，通过挂钩应用程序在密码学、文件系统、数据库、网络通信和进程操作方面的行为，创建全面的运行时配置文件。
atomdrift-project/scan针对二进制文件、源代码和脚本的0-day恶意软件检测（真正好用的）
ch0pin/rdxA native APK and DEX decompiler written in Rust
bishopfox/mauidll从 MAUI Android 程序集存储中提取托管 (.NET) 程序集。
gmh5225/frida-stalker-ntstrace基于 frida-stalker 的 Windows(x64) 系统调用跟踪器。
veridiff/veridiffDynamic branch-divergence finder for native code -- traces two Frida executions and finds the exact instruction where they diverge.