在 Docker 容器里跑 macOS 虚拟机，基于 OSX-KVM 实现接近原生的性能，支持 X11 转发，方便做 macOS 安全研究和 CI/CD。
Frida 是跨平台的动态插桩工具包，能向运行中的进程注入脚本，实时挂钩和修改函数调用，常用于逆向分析与安全研究。
无需训练即可修改语言模型行为，通过消融技术去除审查、抑制废话、减少谄媚，让模型输出更直接可控。
面向安全研究的 HTTP 工具包，内置可拦截和记录流量的 MITM 代理，方便做漏洞赏金和渗透测试时抓包、改包与分析请求。
命令行工具，可在 App Store 搜索 iOS、macOS 等各平台应用并直接下载 .ipa 或 .pkg 安装包，方便做应用分析、备份和逆向研究。
从越狱 iOS 设备上把已解密的 App 导出成 ipa，方便做逆向分析和安全研究。
跨平台微信小程序反编译 GUI 工具，能扫描、解密并解包 .wxapkg 文件，方便安全研究和逆向分析小程序代码。
轻量级 Android 反编译器，专为 Agent 和移动安全研究场景设计，能快速把 DEX 还原成 Java 代码，适合批量逆向分析。
基于 Intel VT-x/EPT 硬件虚拟化技术实现的原生调试器，能在指令级别追踪和分析程序，并绕过反调试与反虚拟化检测，适合逆向工程和游戏安全研究。
面向 Windows 的开源多功能远程访问工具，可用于远程桌面与控制，适合安全研究和内网管理场景。
面向视觉语言模型的对齐与安全研究代码库，提供对抗攻击方法，用于评估多模态基础模型的鲁棒性和可信度。
面向黑客、渗透测试员和安全研究员的资源合集，把漏洞赏金、模糊测试、逆向工程等方向的优质清单汇总在一起，方便按需查找学习资料和工具。
一份精选的逆向工程资源清单，汇总二进制、应用、固件、文件格式和协议分析所需的工具与学习资料，方便安全研究和 CTF 选手快速找到趁手工具。
网络安全方向的资源清单，汇总漏洞利用、逆向工程等安全研究相关的工具、文章和学习材料，适合安全从业者按图索骥。
一份汇总物联网、车联网、蓝牙、固件与工控等联网设备安全资源的精选清单，方便安全研究者快速找到渗透测试、固件分析和硬件破解相关的工具与资料。
一份精选的 Android 逆向工程资源清单，汇总了教程、练习靶场、CTF 和工具，方便安全研究者系统入门移动端逆向与恶意样本分析。
收集大模型越狱攻击的前沿论文、代码、数据集与评测分析，帮安全研究者快速跟进 LLM 与多模态模型的攻防进展。
系统梳理大模型有害微调攻击的综述，汇总攻击与防御方法，帮安全研究者快速掌握微调带来的对齐失效风险。