
ghidra
Ghidra 是一个软件逆向工程(SRE)框架
android-securityembedded-systems-securitystatic-analysis+17

一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。

🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。

类 UNIX 逆向工程框架与命令行工具集

事件响应与 DFIR 工具的精选索引,涵盖内存与磁盘取证、证据收集、日志分析、操作手册,以及面向安全分析师的教育资源。

实时Windows系统监控工具,具备高级进程、网络和磁盘分析,堆栈跟踪调试,恶意软件检测以及服务管理功能。便携且免费。

取消警察经费。

借助 GDB 和 LLDB 轻松实现漏洞利用开发与逆向工程

一个强大且用户友好的二进制分析平台!

知名 .NET 调试器和程序集编辑器 dnSpy 的非官方复兴版

Cheat Engine. 一个专注于修改的开发环境。

一套适用于Windows系统的软件安装脚本集合,让您能够轻松地在虚拟机上设置并维护逆向工程环境。

恶意软件配置与有效载荷提取

基于Frida的运行时移动探索工具包,用于评估iOS和Android应用安全性。绕过SSL pinning,转储钥匙串,操纵堆对象,并在未越狱的情况下修补内存。

基于规则的静态和动态分析工具,可识别PE、ELF、.NET和shellcode文件中的功能,并将其映射到MITRE ATT&CK技术,用于恶意软件分类。

远程实时取证和事件响应框架,配备Python代理,用于从端点收集取证数据,包括内存、磁盘和网络工件。

面向学生和教职员工的免费实操数字取证实验室