工具

open-flaw/cve-2026-56848

CVE-2026-56848 的漏洞利用 PoC，针对 Node.js HTTP/2 中可导致远程未认证 DoS 的堆释放后使用（heap-use-after-free）漏洞。包含原始套接字触发器、ASan 构建说明和基于 Docker 的目标环境。

ddudle/ctxdebug

基于MCP的逆向工程平台，连接WinDbg、IDA Pro和x64dbg，提供160+个AI可访问的调试与分析工具。

chaitin/safeline

自托管WAF和反向代理，可过滤恶意HTTP流量、阻止SQL注入、XSS和机器人攻击，具备速率限制和动态HTML/JS加密功能。

de4dot/de4dot

.NET deobfuscator and unpacker.

tanprathan/mobileapp-pentest-cheatsheet

移动应用渗透测试（Mobile App Pentest）速查表旨在提供针对特定移动应用渗透测试主题的高价值信息的简明集合。

hahwul/dalfox

快速XSS扫描器，具备参数分析、WAF指纹识别和DOM/AST验证功能。支持通过CLI、管道或REST API进行反射型、存储型和基于DOM的XSS检测。

lmacken/pyrasite

将代码注入到正在运行的Python进程中

cloudflare/security-audit-skill

用于多阶段安全审计的编码代理技能，提供经独立验证且机器可读的审计发现。

vladko312/sstimap

具有交互界面的自动SSTI检测工具

google/oss-fuzz-gen

LLM powered fuzzing via OSS-Fuzz.

dere-ad2001/frida-labs

该仓库包含一系列用于学习 Frida 进行 Android 漏洞利用的挑战。

gaasedelen/patching

用于IDA Pro的交互式二进制修补插件

narfindustries/http-garden

用于 HTTP 实现的差分测试框架

dwisiswant0/findom-xss

一个基于DOM的快速XSS漏洞扫描器，简洁易用。

steven-michaud/hookcase

用于逆向工程 macOS/OS X 的工具

microsoft/windbg-samples

用于 WinDbg 的示例扩展、脚本和 API 用法。

zer0condition/reversekit

x64 Dynamic Reverse Engineering Toolkit

fuzzysecurity/fermion

Fermion, an electron wrapper for Frida & Monaco.