工具

sk4r4b/ntdll-reconstruction

一种混合了NTDLL解除挂钩和地狱之门变体的技术

dwexi/entropystrip

Algorithmic PE de-obfuscator, Shannon entropy radar, and incident triage engine

aethervm/aethervm

LLVM 原生二进制分析与仿真平台，可将 AArch64 和 x86_64 机器码提升为 LLVM IR，用于插桩、去混淆和运行时恢复。

reverserid/jurig

一个用于逆向工程的全自主AI代理

x86rc/vmp-lazy-unpack

基于仿真的 Windows x86/x64 VMProtect 3.x 二进制文件脱壳器和导入解析器，使用 Unicorn 仿真系统调用并在无调试器的情况下重建 IAT。

vmoranv/jshookmcp

面向 AI 代理的搜索优先、配置文件感知逆向工程工作区——一个 MCP 服务器中涵盖 36 个领域的 735 款工具。

gilnett/wstrace

Standalone zero-driver Windows system and API monitor in Rust

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

komimoe/arkari

Yet another llvm based obfuscator based on goron.

neurosaki987/qvm-tool

针对ACE .qvm0保护的PE镜像的静态分析与结构恢复工具包

danigil/neuperm

零重训练净化，通过重排置换等价神经网络单元，摧毁通过权重隐写攻击嵌入的恶意软件，同时保持模型准确率。

icicle-emu/icicle-python

用于Icicle模拟器的Python绑定，支持针对x64和ARM64目标的灰盒固件模糊测试、二进制模拟和逆向工程工作流。

revng/revng

基于 LLVM 和 QEMU 构建的开源二进制分析框架与反编译器，可将二进制文件提升为可读的中间表示，用于逆向工程。

gmh5225/linux-kernel-debugger

用于转储 rootkit 操作并检查内核级活动以进行恶意软件分析和逆向工程的内核硬件调试器模块。

tandasat/minivisorpkg

支持启动操作系统的研究型 UEFI 虚拟机监控程序。

mrexodia/titanhide

Windows 内核驱动程序，通过挂钩 Nt* SSDT 函数来隐藏调试器和进程以规避反调试检查，并附带一个用于隐蔽分析的 x64dbg 插件。

linnemanlabs/glimmer

用于安全研究的对手模拟与C2框架