OshoosiClaw
oyesanyf/oshoosiclawAutonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…
defensive-toolsnetwork-securitymalware-analysis+8
oyesanyf/oshoosiclawAutonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…
jaime64net/debuggerj-x86 和 x64 应用程序调试器，集成 AI
szzxli/soc-home-lab网络安全实践实验室：AWS 上的迷你 SOC、CloudTrail IOC 分析器、网络钓鱼分析实验室、ELF 二进制文件分类、SOC 代理技能
nemo22/retrokit用于逆向工程32位DOS和Win32游戏（1993-2010）的无头Ghidra工具包：自有LE/LX加载器、Watcom调用约定、库签名、MCP服务器
gmh5225/memtoolsWindows Linux DMA、Dump 、Direct、inject 内存读取、写入工具
gmh5225/maldec-edr基于内核级机制的 Unix 端点检测与响应解决方案，用于实时检测异常和恶意软件攻击。
gmh5225/malicious-code-detection-buguAI-based malicious code detection and obfuscation system with microservices for detection, packing, and code confusion, plus user and admin services.
gmh5225/malwaredb精选的961个恶意软件家族集合（1.36 GB），以密码保护的ZIP归档形式提供，按家族和类型组织，便于分析和研究。
gmh5225/mapped-dumper一个用 C++ 编写的用于远程转储手动映射模块的程序。
maximilianfeix/hexvero二进制或应用包的第一印象：静态、免执行分析并附证据。CLI、15 工具 MCP 服务器和本地 Web UI，仅需 Node。
woldann/exoprocTypeScript 实现的 Windows x64 跨进程插桩——钩取函数、重定向线程，并读写另一进程的内存，无需 DLL 注入，也无需 CreateRemoteThread。
swastiksagar/wazuhlabproject面向实践的 Wazuh SIEM/XDR 家庭实验室，涵盖 OVA 部署、代理注册、文件完整性监控、VirusTotal 恶意软件检测以及 MITRE ATT&CK 威胁狩猎。
sk4r4b/ntdll-reconstruction一种混合了NTDLL解除挂钩和地狱之门变体的技术
metixw/anti-debug针对 x64dbg 等调试器的未公开反调试技巧合集，包含 C++ 代码示例和用于规避研究的逆向笔记。
dwexi/entropystrip算法化PE去混淆器、香农熵雷达与事件分类引擎
aethervm/aethervmLLVM 原生二进制分析与仿真平台，可将 AArch64 和 x86_64 机器码提升为 LLVM IR，用于插桩、去混淆和运行时恢复。
x86rc/vmp-lazy-unpack基于仿真的 Windows x86/x64 VMProtect 3.x 二进制文件脱壳器和导入解析器，使用 Unicorn 仿真系统调用并在无调试器的情况下重建 IAT。