工具

ddudle/ctxdebug

MCP-powered reverse engineering platform connecting WinDbg, IDA Pro & x64dbg with 160+ AI-accessible debugging and analysis tools.

airbus-cert/ttddbg

时间旅行调试 IDA 插件

therealdreg/ida_bochs_windows

用于在原生 Bochs 调试器上配合 IDA Pro 进行 Windows 内核调试的辅助脚本（包括 PDB 符号）

pietroborrello/customprocessingunit

CPU微码的首个分析框架

mandiant/strace

A DTrace on Windows Reimplementation

chichou/vscode-frida

非官方的 VSCode Frida 扩展

worksbutnottested/lightkeeper

将执行覆盖率数据映射到 Ghidra 反汇编结果上，以高亮已访问的代码路径并加速逆向工程工作流。

zxgio/ghidra_stack_strings

一个通过模拟执行（利用 Unicorn）检测 stack-strings 的脚本

tanprathan/mobileapp-pentest-cheatsheet

移动应用渗透测试（Mobile App Pentest）速查表旨在提供针对特定移动应用渗透测试主题的高价值信息的简明集合。

avast/yari

YARI 是 YARA 语言的交互式调试器。

microsoft/windbg-samples

用于 WinDbg 的示例扩展、脚本和 API 用法。

fuzzysecurity/fermion

Fermion，一个用于 Frida 与 Monaco 的 Electron 封装器。

binsec/xyntia

Xyntia，黑盒反混淆器

nalen98/ghidraemu

原生 Pcode 模拟器

hugsy/windbg_js_scripts

玩具脚本，用于玩转 WinDbg JS API

rbmm/ntdetours

仅使用 ntdll 导入的 Detours 实现（x64/x86）

dvyukov/centipede

分布式覆盖率引导的模糊测试引擎，兼容 libFuzzer 目标；可扩展至数千个并发任务，使用消毒器和语料库蒸馏来发现漏洞。