Windows 平台的开源用户态调试器，专为逆向工程和恶意软件分析优化，支持反汇编、动态调试和漏洞利用开发。
类 UNIX 的逆向工程框架和命令行工具集，用于反汇编、二进制分析与恶意软件取证，支持脚本化操作。
一站式移动应用安全测试框架，支持 Android、iOS 和 Windows 应用的静态与动态分析，可自动完成渗透测试、恶意软件分析和安全评估。
跨平台文件类型识别工具，通过签名、熵值和结构分析判断二进制文件格式，常用于恶意软件分析与逆向工程。
面向逆向工程师的 Windows 工具合集，用 Inno Setup 打包成一键安装包，省去逐个下载配置调试器、反汇编器和恶意软件分析工具的麻烦。
NSA 开源的软件逆向工程框架，支持反汇编、反编译和二进制分析，可替代 IDA Pro 做恶意代码分析与漏洞研究。
解析和修改 ELF、PE、Mach-O、DEX 等可执行文件格式的跨语言库，支持 C++、Python、Rust，常用于二进制分析与恶意软件研究。
一套 PowerShell 安装脚本，能在 Windows 虚拟机上快速搭好并维护逆向工程环境，省去逐个手动装工具的麻烦。
FLARE 团队开源的恶意软件分析工具，能自动识别可执行文件中的能力特征，帮逆向工程师快速判断样本干了什么。
一套免费的逆向工程系统教程，覆盖 x86、x64、32/64 位 ARM、8 位 AVR 和 32 位 RISC-V 多种架构，帮你从汇编和底层入手学逆向。
可插桩的跨架构二进制模拟框架，基于 Unicorn 引擎，能在不运行真实系统的情况下执行和分析恶意软件、UEFI 固件等二进制程序。
基于 rizin 的开源逆向工程图形界面平台，把反汇编、调试和二进制分析整合到可视化界面里，适合做恶意样本分析和漏洞研究。
轻量级多架构 CPU 模拟框架，支持 ARM、MIPS、RISC-V、X86 等十余种指令集，常用于逆向工程、恶意代码分析和嵌入式固件调试。
把任意代码库转成可交互的知识图谱，支持浏览、搜索和提问，兼容 Claude Code、Cursor、Copilot 等主流 AI 编程工具。
为 AI 智能体提供 817 个结构化网络安全技能，覆盖 29 个安全领域并对齐 MITRE ATT&CK、NIST CSF 2.0 等六大框架，让 Claude Code、Copilot 等编码助手直接具备攻防与应急响应能力。
轻量级多架构反汇编框架，支持 ARM、x86、RISC-V、MIPS 等二十多种指令集，常用于逆向工程、二进制分析和安全工具开发。
基于 eBPF 的 Kubernetes 网络可观测性工具，能索引带完整 K8s 上下文的 L4/L7 流量，无需密钥即可解密 TLS，支持通过 MCP 供 AI 代理查询或看板人工排查。
反编译 Android APK 的经典工具，能把资源、清单和 smali 字节码拆出来再重新打包，改应用或做安全分析都靠它。
分析各类反爬与机器人检测系统（Akamai、PerimeterX、Arkose、AWS WAF 等）的识别原理，并给出绕过浏览器指纹脚本的可行对策，适合做网页采集时参考。
在 Docker 容器里跑 macOS 虚拟机，基于 OSX-KVM 实现接近原生的性能，支持 X11 转发，方便做 macOS 安全研究和 CI/CD。
一个用 Go 写的命令行工具，能把任意进程、端口、容器或文件反向追溯到是谁启动的，排查线上问题时不用再靠猜。
安装前扫描 Claude Code、Codex 和 MCP 技能的安全工具，能发现漏洞、恶意模式、提示注入、数据外泄和供应链风险。
开源的一体化监控与可观测性平台，集告警、值班排班、事件响应和状态页于一身，帮团队快速发现并处理线上故障。
汇集全球科技公司公开的 SRE 实践资料，涵盖告警、混沌工程、事故响应、可观测性等主题，方便团队借鉴落地的运维与稳定性方案。
一份面向安全从业者的信息安全知识索引，把渗透测试、蓝队防御、数字取证等方向的资料系统整理成可检索的参考手册。