Kramer
billythegoat356/kramer下一代 100% Python 混淆器。
general-purpose-utilitiesencryption-decryption-toolspayload-generation+3
1774年前
volexity/donut-decryptor从 Donut 混淆器样本中提取并解密内部载荷，通过检测加载器 shellcode 特征、解析 DONUT_INSTANCE 结构并转储 DONUT_MODULE 数据。
andresriancho/enumerate-iam枚举与 AWS 凭证集关联的权限
confused-binary/waf-fu用于浏览和重放来自 CloudWatch、S3 和采样 API 的 AWS WAF v2 日志的终端 UI，支持 YAML 过滤、认证检测以及 curl/浏览器重放。
star-sg/random-scripts用于解析恶意 LNK 样本、从 MHTML 中提取 OLE 对象以及对 favicon 进行哈希以追踪钓鱼站点的 DFIR 和 OSINT Python 脚本集合。
portswigger/xss-cheatsheet-data社区贡献的 XSS 载荷向量 JSON 数据集，为 PortSwigger XSS 速查表提供支持，包含浏览器兼容性和交互元数据。
trustedsec/lazzzy_dump通过签名匹配和 RIP 相对地址解析，从 laZzzy 包装的 PE 二进制文件中静态提取并解密 AES-CBC/XOR 混淆的 shellcode，无需执行或模拟。
ejfkdev/jscd将 bytenode .jsc（V8 代码缓存）逆向还原为 JavaScript —— 静态、纯 Rust，无需修补 V8/Node。Node 8→26 / V8 5.8–14.6；已测试 25k 个 .jsc，0 失败。
usebruno/bruno用于探索和测试API的开源IDE（Postman/Insomnia的轻量级替代品）
innotecsystem/device-reversing此仓库包含设备逆向分析的 write-up。
bsysop/servicenow扫描 ServiceNow 实例中 widget-simple-list 插件配置错误，这些错误会通过 API 暴露数据，支持单个 URL、URL 列表、快速检查和代理选项。
jorianwoltjer/shodan-favicon-preimage生成一个在 Shodan 上可得到任意目标哈希的 favicon
superkhung/luadec-tplink修改版 luadec，用于反编译 TP-Link Archer C7 的 LUA 固件。
viruscamp/luadecLua 反编译器，适用于 Lua 5.1、5.2 和 5.3
b4sith-sec/gu3ssweak用于移动安全研究和漏洞赏金练习的故意存在漏洞的 Android 应用 - OWASP Mobile Top 10
wheregoes/byd-dolphin-hacking逆向工程 BYD Dolphin 车机——CAN 总线、AVAS、NFC 钥匙、OTA 等。DiLink 3 / Android 10。
trustedsec/spoonmapPython wrapper around masscan and nmap for large-scale port discovery, host discovery, banner grabbing, and NSE-based vulnerability scanning across…