sleigh
lifting-bits/sleighGhidra SLEIGH 处理器规范库的 CMake 构建，为逆向工程工具提供独立的反汇编和 p-code 提升引擎。
static-analysiscode-analysisdynamic-code-analysis+4
llvmparty/striga实验性 x86-64 到 LLVM IR 的 Python 提升器，可将机器码转换为可分析的 IR，用于逆向工程、优化和 VM 处理程序分析。
revng/revng基于 LLVM 和 QEMU 构建的开源二进制分析框架与反编译器，可将二进制文件提升为可读的中间表示，用于逆向工程。
gmh5225/linux-iptables-firewall-ultrafirewall防御性 Linux 防火墙工具包，结合 IPTables 规则和内核配置，保护主机和服务器免受 DoS、DDoS 和网络攻击。
gmh5225/linux-kernel-debugger用于转储 rootkit 操作并检查内核级活动以进行恶意软件分析和逆向工程的内核硬件调试器模块。
tandasat/minivisorpkg支持启动操作系统的研究型 UEFI 虚拟机监控程序。
mrexodia/titanhideWindows 内核驱动程序，通过挂钩 Nt* SSDT 函数来隐藏调试器和进程以规避反调试检查，并附带一个用于隐蔽分析的 x64dbg 插件。
googleprojectzero/maccconc用于利用 KCOV 跟踪探索 Linux 内核竞态条件的工具包：提供用于并发执行和内存访问的 GUI 与终端查看器，以及自动 A-B-A 顺序测试。
githubsecuritylab/seclab-taskflow-agent支持MCP的多智能体框架，用于声明式YAML驱动的智能体工作流，结合CodeQL集成，应用于AI辅助代码审计、漏洞分类和安全研究。
githubsecuritylab/seclab-taskflows用于审计源代码、分类问题以及检测 Web、Android 和 iOS 项目漏洞的示例 AI-agent 任务流和 MCP 服务器。
deep-jlu/skillpoison研究流水线，通过构建已验证的成功经验并将其组织为形成记录，经由HTS、LEGSA和GCTIR阶段逐步毒化模型技能。
zju-llm-safety/ascent微调框架，对LLM应用一阶最优安全校准和周期性重校准，在提升下游任务效用的同时保留安全兼容的更新。
sleepingbag945/ddddBatch asset collection and vulnerability scanning tool for red teams. Pulls targets from Hunter, Fofa, and Quake, performs fingerprinting, subdomain…
clausing/scripts用于数字取证、事件响应和网络分析的Python和Perl脚本集合，包括哈希签名工具和报文grep实用程序。
quarkslab/qsynthesis面向汇编指令去混淆的灰盒合成器。
werew/qsynth-artifactsQSynth 的基准数据集和合成产物，包含 Tigress 混淆的 C 函数、x86_64 二进制文件、执行轨迹、ground truth 以及合成的 AST 结果。
slowmist/knowledge-baseCurated knowledge base of blockchain security research, audit reports, guides, and translations covering smart contracts, cryptography, and AI…
elnerd/get-netntlmPowerShell 模块，用于获取当前用户的 NetNTLMv2 哈希