恶意软件分析 / 取证
样本分析、YARA 规则、内存与磁盘取证。
类 UNIX 的逆向工程框架和命令行工具集，用于反汇编、二进制分析与恶意软件取证，支持脚本化操作。
一个用 Go 写的命令行工具，能把任意进程、端口、容器或文件反向追溯到是谁启动的，排查线上问题时不用再靠猜。
基于 eBPF 的 Kubernetes 网络可观测性工具，能索引带完整 K8s 上下文的 L4/L7 流量，无需密钥即可解密 TLS，支持通过 MCP 供 AI 代理查询或看板人工排查。
跨平台文件类型识别工具，通过签名、熵值和结构分析判断二进制文件格式，常用于恶意软件分析与逆向工程。
汇集全球科技公司公开的 SRE 实践资料，涵盖告警、混沌工程、事故响应、可观测性等主题，方便团队借鉴落地的运维与稳定性方案。
一套 PowerShell 安装脚本，能在 Windows 虚拟机上快速搭好并维护逆向工程环境，省去逐个手动装工具的麻烦。
开源的一体化监控与可观测性平台，集告警、值班排班、事件响应和状态页于一身，帮团队快速发现并处理线上故障。
FLARE 团队开源的恶意软件分析工具，能自动识别可执行文件中的能力特征，帮逆向工程师快速判断样本干了什么。
一份面向安全从业者的信息安全知识索引，把渗透测试、蓝队防御、数字取证等方向的资料系统整理成可检索的参考手册。
解析和修改 ELF、PE、Mach-O、DEX 等可执行文件格式的跨语言库，支持 C++、Python、Rust，常用于二进制分析与恶意软件研究。
面向逆向工程师的 Windows 工具合集，用 Inno Setup 打包成一键安装包，省去逐个下载配置调试器、反汇编器和恶意软件分析工具的麻烦。
基于 Intel VT-x/EPT 硬件虚拟化技术实现的原生调试器，能在指令级别追踪和分析程序，并绕过反调试与反虚拟化检测，适合逆向工程和游戏安全研究。
在 VS Code 里直接反编译、修改、重打包和签名 APK，省去在 apktool、jadx 等多个命令行工具之间来回切换的麻烦。
基于 LLM 的 SRE 智能体，自动排查 Kubernetes 等环境中的告警与故障，帮助运维团队快速定位根因、缩短事件响应时间。
自动化恶意软件沙箱，能提取样本的配置信息和载荷，并支持脱壳与调试，方便逆向分析人员快速摸清恶意程序的行为和意图。
一份精选的 Android 逆向工程资源清单，汇总了教程、练习靶场、CTF 和工具，方便安全研究者系统入门移动端逆向与恶意样本分析。
一站式恶意软件分析工具，支持 APK、ELF、EXE、OSX 等多平台样本，可识别加壳并提取特征，还提供 MCP Server 供 Agent 调用。
用 Python 写的远控木马（RAT），通过 Discord 远程操控目标机器，附带图形化构建器，能一键生成带键盘记录和密码抓取功能的恶意程序。