攻防与审计
110 个仓库用 AI Agent 做逆向工程，从应用行为分析一路深入到原生二进制，覆盖 Android、C++ 等多平台场景。
面向黑客、渗透测试员和安全研究员的资源合集，把漏洞赏金、模糊测试、逆向工程等方向的优质清单汇总在一起，方便按需查找学习资料和工具。
面向逆向工程师和程序员的十六进制编辑器，内置模式语言解析二进制文件结构，支持数据分析、反汇编和取证，深夜使用也不刺眼。
Windows 平台的开源用户态调试器，专为逆向工程和恶意软件分析优化，支持反汇编、动态调试和漏洞利用开发。
一套完全自主的 AI Agent 系统，能自动完成复杂的渗透测试任务，用多智能体编排把攻击性安全测试流程跑通。
类 UNIX 的逆向工程框架和命令行工具集，用于反汇编、二进制分析与恶意软件取证，支持脚本化操作。
安装前扫描 Claude Code、Codex 和 MCP 技能的安全工具，能发现漏洞、恶意模式、提示注入、数据外泄和供应链风险。
不用改容器镜像里的任何东西，就能把镜像体积压缩最多 30 倍（编译型语言更明显），同时收紧安全配置。
一个用 Go 写的命令行工具，能把任意进程、端口、容器或文件反向追溯到是谁启动的，排查线上问题时不用再靠猜。
用 Rust 写的高速端口扫描器，几秒内扫完 65535 个端口，还能自动调用 Nmap 做深度探测，适合渗透测试和网络排查。
开箱即用的 OpenID Connect 和 OAuth2.1 授权服务器，通过无头 API 对接你自己的用户系统，快速实现登录授权与单点登录场景。
汇集渗透测试与黑客攻防的学习资源清单，涵盖漏洞利用、提权、逆向工程和 CTF 等方向，方便安全从业者按主题查找资料。
用 PHP 写的 PHP 解析器，能把源码转成 AST，方便做静态分析、代码改写和工具链开发。
一款免费强大的系统监控与调试工具，可实时查看进程、性能、网络等资源占用，还能辅助排查恶意软件。
开源的入侵检测与防御系统，兼做 WAF 和机器人识别，靠社区共享的恶意 IP 黑名单帮你在 Linux、Windows、容器和 K8s 上自动封禁攻击源。
一套免费的逆向工程系统教程，覆盖 x86、x64、32/64 位 ARM、8 位 AVR 和 32 位 RISC-V 多种架构，帮你从汇编和底层入手学逆向。
一份覆盖各种编程语言、配置文件和构建工具的静态分析（SAST）与 linter 工具清单，帮你在自己技术栈里快速找到提升代码质量的检查工具。
开源 VPN 守护进程，用 C 实现，支持 SSL/TLS 加密隧道，可自建安全远程访问与站点互联网络。
PHP 静态分析工具，不用运行代码就能扫出类型错误和潜在 bug，适合在 CI 里给 PHP 项目做质量把关。
自动检测并修复 PHP 代码风格问题的命令行工具，让团队无需手动调整格式就能统一编码规范。
把 Claude、GPT 等大模型接上 150 多个安全工具，让 AI 代理自主完成渗透测试、漏洞挖掘和漏洞赏金自动化。
移动应用安全测试与逆向工程的权威手册，提供验证 Android 和 iOS 应用安全弱点的技术流程与合规检查清单。
扫描容器镜像和文件系统中的软件包，找出已知漏洞并输出 SBOM 与漏洞报告，适合接入 CI 做供应链安全把关。
面向安全研究的 HTTP 工具包，内置可拦截和记录流量的 MITM 代理，方便做漏洞赏金和渗透测试时抓包、改包与分析请求。