工具

frkngksl/nimicstack

NimicStack 是调用栈欺骗技术的纯 Nim 实现，用于模仿合法程序。

cronup/malware-iocs

收集并整理恶意软件失陷指标（IOC），用于快速威胁检测、事件响应和可操作情报共享。

sigmahq/sigma-cli

基于 pySigma 的 Sigma 命令行界面

chichou/vscode-frida

非官方的 VSCode Frida 扩展

gossithedog/threathunting

威胁狩猎工具。

the-dfir-report/sigma-rules

根据我们的调查生成的规则。

flipperdevices/flipperzero-firmware

Flipper Zero 固件源代码

horsicq/xmachoviewer

XMachOViewer 是一款适用于 Windows、Linux 和 MacOS 的 Mach-O 查看器。

trickest/resolvers

最全面的可靠 DNS 解析器列表。

worksbutnottested/lightkeeper

将执行覆盖率数据映射到 Ghidra 反汇编结果上，以高亮已访问的代码路径并加速逆向工程工作流。

trickest/wordlists

真实世界的信息安全字典列表，定期更新

rootsecdev/oscp

OSCP 学习指南

binarly-io/fwhunt-scan

用于分析 UEFI 固件并使用 FwHunt 规则检查 UEFI 模块的工具

atlas0fd00m/vivisection

Vivisect 的分析插件与工具

michenriksen/drawio-threatmodeling

Draw.io 威胁建模图库

kudaes/elevator

通过滥用 RPC 和调试对象绕过 UAC。

sinakarvandi/hypervisor-from-scratch

# 关于虚拟机监控器的一系列教程的源代码。可在以下网址获取：https://rayanfam.com/tutorials