工具

zju-llm-safety/trace

基于模式的LLM智能体越狱框架，采用基于方案的任务分解、多轮伪装策略和自适应自进化来探测新兴安全风险。

zju-llm-safety/darwin

进化式LLM越狱与防护栏框架，通过遗传变异、马尔可夫选择和在线对抗训练培育可复用策略池，用于安全评估。

ejfkdev/jd

Go CLI，用于反混淆 javascript-obfuscator (obfuscator.io) 的输出，并通过 AST 转换、静态解码和 goja 沙箱回退来反压缩 JavaScript。

albert-y1n/piforge

基于强化学习的提示注入红队测试开放框架，包含共享训练器、课程学习，以及 AgentDojo、InjecAgent 和 PIArena 等基准测试。

b3rt1ng/koi

Multi-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…

gmh5225/hookmate

（实验性）用于 Uniswap v4 Hook 开发的 Solidity 组件和实用工具

gmh5225/hooktools

用于分析规避型恶意软件行为的基础注入工具

gmh5225/iat-hook

C++ DLL，通过解析 PE 头并将导入函数地址重定向到目标进程内的自定义钩子，来执行导入地址表钩取。

gmh5225/hwid-steamspywareterminator

正在开发中的库，注入 Steam 以阻止隐藏的 CFillMachineInfoThread，该线程会收集 HWID、磁盘、网络适配器和注册表指纹数据。

gmh5225/ida-claude-code-plugins

将 Claude Code 与 IDA Pro 集成的插件，通过 AI 驱动的反汇编和代码理解来辅助逆向工程和二进制分析工作流程。

gmh5225/ida-sdk

用于在 IDA 逆向工程环境中构建可反汇编、反编译和分析二进制文件的插件的官方 IDA Pro SDK 头文件和库。

gmh5225/ida_plugin_pcodegpt

IDA Pro 插件，使用 OpenAI GPT-3.5/GPT-4 自动化逆向工程任务，如函数命名、代码解释和反编译伪代码分析。

niffyhunt/wraithwall-toolkit

从生产平台提取的欺骗工程工具，该平台将实时攻击者流量、供应链金丝雀令牌、蜜罐日志 → MITRE ATT&CK 评分，以及一个已签名、可版本化的欺骗配置规范。纯 Python，MIT。

niffyhunt/codeguard-copilot

AI 驱动的安全副驾驶，在您编码时捕捉漏洞。为开发者提供实时安全扫描、教学式解释和自动修复。

ejfkdev/avdroot

用纯 Go 语言通过 Magisk 修补 ramdisk 来 root Android Studio 模拟器。

ejfkdev/oss

Cross-cloud S3-compatible object storage CLI to list, export, and download buckets across AWS, Aliyun, Tencent, Huawei and more, with anonymous…

ejfkdev/ddc

Android DEX → Java decompiler in Rust — quality-first: javac-verified output, exact semantic-preserving simplification (cure), full apps in seconds,…