jshookmcp
vmoranv/jshookmcp面向 AI 代理的搜索优先、配置文件感知逆向工程工作区——一个 MCP 服务器中涵盖 36 个领域的 735 款工具。
dynamic-analysis-sandboxingmemory-forensicsweb-proxies-interception+9
2.1k
krxi/asmsenseSmall language model that names and describes functions in stripped x86-64 binaries, with an open dataset, baselines, and LoRA fine-tuning…
greatscottgadgets/facedancer在Python中实现你自己的USB设备，由Cynthion或GreatFET等硬件外设提供支持
itm4n/pentest-windowsWindows 内部研究与利用技术合集，涵盖权限提升、令牌滥用以及面向红队和渗透测试人员的后渗透技巧。
gilnett/wstraceStandalone zero-driver Windows system and API monitor in Rust
komimoe/arkariYet another llvm based obfuscator based on goron.
burrowers/garble通过包装 Go 工具链来混淆 Go 构建，将标识符、包路径和位置数据替换为哈希值，并剥离调试和构建信息。
luftwaffe66/gobfuscator通过 AES-256 字符串加密及运行时解密、标识符重命名和注释移除来混淆 Go 源代码，以阻碍逆向工程，同时保持运行时行为不变。
google/kernel-researchLinux 内核漏洞利用工具包，提供漏洞利用构建库、ROP 链和栈迁移生成器、内核镜像运行器，以及用于开发内核漏洞利用的目标数据库。
mrphrazer/msynth用于简化混合布尔算术（MBA）表达式的代码反混淆框架
googleprojectzero/p0toolsGoogle Project Zero 漏洞研究文档和小型独立安全工具的集合，包括漏洞利用和基于虚拟化的分析实用程序。
neurosaki987/qvm-tool针对ACE .qvm0保护的PE镜像的静态分析与结构恢复工具包
icicle-emu/icicle-python用于Icicle模拟器的Python绑定，支持针对x64和ARM64目标的灰盒固件模糊测试、二进制模拟和逆向工程工作流。
lifting-bits/sleighGhidra SLEIGH 处理器规范库的 CMake 构建，为逆向工程工具提供独立的反汇编和 p-code 提升引擎。
llvmparty/striga实验性 x86-64 到 LLVM IR 的 Python 提升器，可将机器码转换为可分析的 IR，用于逆向工程、优化和 VM 处理程序分析。
revng/revng基于 LLVM 和 QEMU 构建的开源二进制分析框架与反编译器，可将二进制文件提升为可读的中间表示，用于逆向工程。
gmh5225/linux-kernel-debugger用于转储 rootkit 操作并检查内核级活动以进行恶意软件分析和逆向工程的内核硬件调试器模块。
tandasat/minivisorpkg支持启动操作系统的研究型 UEFI 虚拟机监控程序。