rea
morluto/rea使用智能体对任何事物进行逆向工程，从应用行为到原生二进制文件。
static-analysisdynamic-analysis-sandboxingcode-analysis+5
nationalsecurityagency/ghidraGhidra 是一个软件逆向工程（SRE）框架
skylot/jadx命令行和GUI工具，用于将Android Dex和APK文件反编译为可读的Java源代码，支持资源解码、反混淆和Smali调试功能。
x64dbg/x64dbg一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。
werwolv/imhex🔍 一款为逆向工程师、程序员以及那些珍视凌晨3点工作时视网膜的人而设计的十六进制编辑器。
radareorg/radare2类 UNIX 逆向工程框架与命令行工具集
cloudflare/security-audit-skill用于多阶段安全审计的编码代理技能，提供经独立验证且机器可读的审计发现。
icsharpcode/ilspy.NET 反编译器，支持PDB生成、ReadyToRun、元数据（及更多）——跨平台！
mobsf/mobile-security-framework-mobsf适用于Android、iOS和Windows的自动化移动应用安全测试框架。执行静态和动态分析、恶意软件检测以及API安全测试，并支持CI/CD集成。
analysis-tools-dev/static-analysis面向编程语言、配置、构建工具和 CI 的静态分析（SAST）工具与代码检查工具精选目录，致力于提升代码质量。
ashishb/android-security-awesomeA collection of android security related resources
gitleaks/gitleaks快速、开源的静态分析工具，用于检测git仓库、文件和stdin流中硬编码的机密（如密码、API密钥和令牌），具有可自定义的规则引擎。
facebook/infer一个用于 Java、C、C++ 和 Objective-C 的静态分析器
nvidia/skillspector用于 AI 代理技能的安全扫描器。在安装 Claude Code、Codex 和 MCP 技能之前，检测其中的漏洞、恶意模式、安全风险、提示注入、数据外泄和供应链风险。
owasp/mastg全面的 OWASP 移动应用安全测试、逆向工程以及通过静态、动态和密码分析验证 MASVS/MASWE 弱点的指南。
rizinorg/cutter免费开源逆向工程平台由 rizin 驱动
trailofbits/skillsTrail of Bits Claude Code 技能，用于安全研究、漏洞检测和审计工作流程