IDA2Obj
jhftss/ida2obj静态二进制插桩工具，可从可执行文件中转储COFF目标文件，支持在任意位置插入代码/数据，用于通过IDA Pro进行黑盒模糊测试和二进制补丁。
static-analysisreverse-engineeringdebuggers+2
defparam/haptycPython 库，用于 Turbo Intruder，增加载荷位置支持以及 Sniper/Clusterbomb/Pitchfork 攻击类型，通过基于标签的测试生成实现 HTTP 模糊测试。
ivan-sincek/forbidden绕过 4xx HTTP 响应状态码等。该工具基于 Python Requests、PycURL 和 HTTP Client。
google/clusterfuzz可扩展的模糊测试基础设施，具备覆盖率引导引擎（libFuzzer、AFL、Honggfuzz），自动崩溃去重、漏洞提交和回归二分查找，用于发现安全性和稳定性问题。
domienschepers/wifi-frameworkWi-Fi Framework，用于创建概念验证、自动化实验、测试套件、模糊测试工具等。
portswigger/turbo-intruder高速Burp Suite扩展，用于发送大量HTTP请求，支持自定义栈、基于Python的攻击配置以及高级差异分析，实现自动化漏洞分析。
ronin-rb/roninRonin 是一个用于安全研究与开发的免费开源 Ruby 工具包。Ronin 还允许通过第三方 Git 仓库快速开发和分发代码、漏洞利用、有效载荷等。
aflplusplus/libafl高级模糊测试库 - 用Rust将你的模糊测试器组装在一起！跨核心和机器扩展。支持Windows、Android、MacOS、Linux、no_std等平台。
swisskyrepo/graphqlmapphp7 和 php8 的安全模块 - 消除 bugclasses 并对其余部分进行虚拟补丁！
six2dez/onelistforall一个精心策划、分类的字典列表生成器，用于Web模糊测试、目录枚举和子域名发现。自动同步36+个数据源，对条目进行分类，并生成优化的短/长列表，用于渗透测试。
libssh/libssh-mirror实现了SSH协议的C库，用于安全远程访问、身份验证和加密通信。包含通过OSS-Fuzz的模糊测试支持，以进行稳健的安全测试。
xteardx/diaphora-mcpMCP server 用于自动化二进制差异比较。
ggfuchsi-oss/spectrida-reverse_engineering_stackParallel IDA Pro 二进制分析结合 AI 驱动的函数命名、Neo4j 知识图谱以及 phantomrt 仿真/挂钩/模糊测试引擎，用于跨 PE、ELF 和 NSO 格式的自动化逆向工程。
futureslab/binvariants基于寄存器级不变量引导的模糊测试框架，针对闭源二进制程序，利用可能的不变量违反来发现二进制可执行文件中的崩溃和缺陷。
ghosttroops/scan4all官方仓库 vuls 扫描: 15000+ PoCs; 23种应用密码破解; 7000+ Web指纹; 146种协议和90000+条规则的端口扫描; 模糊测试, 硬件, 超棒的漏洞赏金( ͡° ͜ʖ ͡°)...
whwlsfb/burpcryptoBurpSuite 插件，支持使用 AES、RSA、DES 或自定义 JS 代码对 payload 进行加密，实现 Web 应用安全测试期间前端加密流量的自动解密。
s0md3v/arjunHTTP参数发现工具，使用大型字典为URL端点查找有效的查询参数，支持GET/POST/JSON/XML请求、速率限制处理以及从JS源被动提取。
