ddossnake
vqkro/ddossnakeGo 负载与压力测试工具，支持 L7 HTTP 和 L4 原始 TCP/UDP 模式、多线程工作器、实时速率图表，以及 Windows GUI 和跨平台 CLI。
network-securitypenetration-testingcommand-and-control+2
114天前
aethervm/aethervmLLVM 原生二进制分析与仿真平台，可将 AArch64 和 x86_64 机器码提升为 LLVM IR，用于插桩、去混淆和运行时恢复。
gmh5225/lithium-kernelWindows 内核模式驱动程序，带有用户模式客户端，暴露基于 IOCTL 的物理和虚拟内存读写、页表遍历、模式扫描以及用于游戏作弊的输入模拟功能。
gmh5225/llm-guard-service一项用于在与 AI 服务交互时提供针对提示注入、越狱攻击和有害内容防护的服务。
gmh5225/logineo-scraper用于从 Logineo 实例中抓取个人信息的快速脚本
oscarsantanaarias/ida-ghidra-bridge面向 IDA Pro 和 Ghidra 的 TCP JSON 桥接服务器，将反编译、交叉引用、符号、虚函数表、RTTI 和内存补丁功能暴露给外部脚本和自动化流水线。
x86rc/vmp-lazy-unpack基于仿真的 Windows x86/x64 VMProtect 3.x 二进制文件脱壳器和导入解析器，使用 Unicorn 仿真系统调用并在无调试器的情况下重建 IAT。
vmoranv/jshookmcp面向 AI 代理的搜索优先、配置文件感知逆向工程工作区——一个 MCP 服务器中涵盖 36 个领域的 735 款工具。
rdelasierra-uy/portfolio专业展示平台：Hack The Box 的 writeup、报告、GRC 案例研究（ISO 27001/27002/27005/27035、ISO 31000 + MAGERIT）、加固脚本以及 eJPT -> ISO 27001 Lead Auditor -> CISA 路线图。
krxi/asmsense小型语言模型，用于为剥离符号的 x86-64 二进制文件中的函数命名和描述，附带开放数据集、基线以及 LoRA 微调实验。
greatscottgadgets/facedancer在Python中实现你自己的USB设备，由Cynthion或GreatFET等硬件外设提供支持
itm4n/pentest-windowsWindows 内部研究与利用技术合集，涵盖权限提升、令牌滥用以及面向红队和渗透测试人员的后渗透技巧。
gilnett/wstraceStandalone zero-driver Windows system and API monitor in Rust
mongodb/kingfisher检测密钥 + 实时验证。映射影响范围。快速撤销。使用 CLI 或嵌入 Rust 和 Python。
vulnz/sast面向CI/CD的免费离线SAST引擎：AST与跨文件污点分析、带实时验证的密钥检测、SCA/CVE、IaC配置错误以及Web-shell扫描，支持SARIF输出。
vighnesh91/-logicsentry-ai离线 SAST/DAST 分诊引擎，解析源代码并重放 HAR 流量，以检测业务逻辑缺陷、BOLA、竞态条件和权限问题，并支持本地 LLM 分诊。
vighnesh91/cloudgarrison基于浏览器的离线多云态势工作台，通过 WebAssembly 在本地模拟攻击路径、审计 IaC 合规性、分析身份图谱并映射审计日志。