rr
rr-debugger/rr用于多线程应用确定性调试的录制与回放框架，支持反向执行、硬件观察点及高效的时间旅行调试。
dynamic-code-analysisdebuggersbinary-analysis
sqlmapproject/sqlmap自动SQL注入和数据库接管工具
dougwithseismic/dezlock-dump运行时模式 + RTTI提取工具，适用于Deadlock、CS2、Dota等（Source 2）。无需source2gen。
projectdiscovery/nuclei基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。
advdebug/brovan用户模式的 x86_64 二进制模拟器，用于恶意软件分析和逆向工程。支持 PE、ELF、内存转储和原始二进制文件，具备系统调用追踪、网络转储以及沙箱环境中的交互式调试功能。
hahwul/dalfox快速XSS扫描器，具备参数分析、WAF指纹识别和DOM/AST验证功能。支持通过CLI、管道或REST API进行反射型、存储型和基于DOM的XSS检测。
dynamorio/dynamorio用于构建动态分析工具的运行时插桩框架：支持 Windows、Linux、Android 和 ARM 平台上的跟踪、性能剖析、代码覆盖率、内存调试、模糊测试和反汇编。
maurosoria/dirsearchWeb 路径扫描器
pizlonator/fil-cFil-C：完全兼容的 C 和 C++ 内存安全
owasp/fiasse一个用于将应用程序安全集成到软件工程中的框架（FIASSE），基于可安全软件工程模型（SSEM）实现。
sunghoojung/reverse-engineering-browser基于自定义 Brave 构建的本地优先 macOS 研究浏览器，可捕获网络流量、指纹、脚本和运行时证据，用于对 Web 应用进行逆向工程。
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
ch0pin/rdxA native APK and DEX decompiler written in Rust
microsoft/windbg-samples用于 WinDbg 的示例扩展、脚本和 API 用法。
atomdrift-project/scan针对二进制文件、源代码和脚本的0-day恶意软件检测（真正好用的）
epi052/feroxbuster一个快速、简单、递归的内容发现工具，使用Rust编写。
zaproxy/zaproxy开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。
openbba0/bbaAndroid 应用克隆沙箱，带有 Frida 风格的 CLI，可启动或附加到克隆的应用，并使用 Gum Interceptor 和 Stalker 钩子注入 QuickJS 脚本。