类 UNIX 的逆向工程框架和命令行工具集,用于反汇编、二进制分析与恶意软件取证,支持脚本化操作。
跨平台文件类型识别工具,通过签名、熵值和结构分析判断二进制文件格式,常用于恶意软件分析与逆向工程。
面向逆向工程师的 Windows 工具合集,用 Inno Setup 打包成一键安装包,省去逐个下载配置调试器、反汇编器和恶意软件分析工具的麻烦。
Windows 平台的开源用户态调试器,专为逆向工程和恶意软件分析优化,支持反汇编、动态调试和漏洞利用开发。
解析和修改 ELF、PE、Mach-O、DEX 等可执行文件格式的跨语言库,支持 C++、Python、Rust,常用于二进制分析与恶意软件研究。
一套持续维护的 DNS 拦截列表,覆盖广告、追踪、恶意软件和挖矿域名,可直接导入 AdGuard、Pi-hole 等工具净化网络。
FLARE 团队开源的恶意软件分析工具,能自动识别可执行文件中的能力特征,帮逆向工程师快速判断样本干了什么。
一款免费强大的系统监控与调试工具,可实时查看进程、性能、网络等资源占用,还能辅助排查恶意软件。
一套免费的逆向工程系统教程,覆盖 x86、x64、32/64 位 ARM、8 位 AVR 和 32 位 RISC-V 多种架构,帮你从汇编和底层入手学逆向。
一站式移动应用安全测试框架,支持 Android、iOS 和 Windows 应用的静态与动态分析,可自动完成渗透测试、恶意软件分析和安全评估。
一套 PowerShell 安装脚本,能在 Windows 虚拟机上快速搭好并维护逆向工程环境,省去逐个手动装工具的麻烦。
可插桩的跨架构二进制模拟框架,基于 Unicorn 引擎,能在不运行真实系统的情况下执行和分析恶意软件、UEFI 固件等二进制程序。
分析各类反爬与机器人检测系统(Akamai、PerimeterX、Arkose、AWS WAF 等)的识别原理,并给出绕过浏览器指纹脚本的可行对策,适合做网页采集时参考。
开源跨平台视频转码工具,能把 DVD/蓝光和各种格式的视频批量转成 H.264/H.265 等现代编码,自带预设和滤镜,适合整理片源和压缩体积。
一个用 Go 写的命令行工具,能把任意进程、端口、容器或文件反向追溯到是谁启动的,排查线上问题时不用再靠猜。
一套完全自主的 AI Agent 系统,能自动完成复杂的渗透测试任务,用多智能体编排把攻击性安全测试流程跑通。
开源的一体化监控与可观测性平台,集告警、值班排班、事件响应和状态页于一身,帮团队快速发现并处理线上故障。
汇集全球科技公司公开的 SRE 实践资料,涵盖告警、混沌工程、事故响应、可观测性等主题,方便团队借鉴落地的运维与稳定性方案。
为 AI 智能体提供 817 个结构化网络安全技能,覆盖 29 个安全领域并对齐 MITRE ATT&CK、NIST CSF 2.0 等六大框架,让 Claude Code、Copilot 等编码助手直接具备攻防与应急响应能力。
基于 eBPF 的 Kubernetes 网络可观测性工具,能索引带完整 K8s 上下文的 L4/L7 流量,无需密钥即可解密 TLS,支持通过 MCP 供 AI 代理查询或看板人工排查。
自动化恶意软件沙箱,能提取样本的配置信息和载荷,并支持脱壳与调试,方便逆向分析人员快速摸清恶意程序的行为和意图。
一份面向安全从业者的信息安全知识索引,把渗透测试、蓝队防御、数字取证等方向的资料系统整理成可检索的参考手册。
面向中文地区的广告拦截规则列表,可屏蔽广告、追踪器、恶意软件、HTTPDNS 和 PCDN,适用于 AdGuard 等 DNS 过滤工具。
提供一套开源的广告与恶意域名拦截列表,可直接导入 AdBlock、DNS 过滤等工具,帮你屏蔽广告、弹窗、色情和恶意软件站点。
轻量级多架构反汇编框架,支持 ARM、x86、RISC-V、MIPS 等二十多种指令集,常用于逆向工程、二进制分析和安全工具开发。
在 VS Code 里直接反编译、修改、重打包和签名 APK,省去在 apktool、jadx 等多个命令行工具之间来回切换的麻烦。
一站式恶意软件分析工具,支持 APK、ELF、EXE、OSX 等多平台样本,可识别加壳并提取特征,还提供 MCP Server 供 Agent 调用。
基于 YARA 规则的恶意软件扫描器,可集成到 CI/CD 流水线和运行时环境中,用于云原生场景的威胁检测与 IOC 排查。
一个 Python 包集成 30 种协议蜜罐,覆盖 SSH、MySQL、Redis、SMB 等常见服务,用来诱捕攻击、记录凭据并辅助恶意软件与网络流量分析。
FMHY 社区维护的广告与恶意软件过滤规则列表,可直接导入 uBlock Origin 等拦截器,用来屏蔽广告、间谍软件和恶意域名。
基于 LLM 的 SRE 智能体,自动排查 Kubernetes 等环境中的告警与故障,帮助运维团队快速定位根因、缩短事件响应时间。
一款开源的二进制文件分析引擎,能识别可执行文件类型、检测加壳与编译器特征,并支持 YARA 规则和熵值分析,常用于逆向工程与恶意软件排查。
预构建并去重的 Pi-hole 拦截列表,整合多个精选上游源和社区举报,按广告、追踪、恶意软件与钓鱼、可疑、NSFW 分类提供主列表,每周自动重建。
基于 Intel VT-x/EPT 硬件虚拟化技术实现的原生调试器,能在指令级别追踪和分析程序,并绕过反调试与反虚拟化检测,适合逆向工程和游戏安全研究。
汇集广告、追踪器、恶意软件和骚扰内容的过滤规则与 hosts 列表,提供独立、全面的目录,方便用户查找并订阅各类拦截清单。
用 Python 写的远控木马(RAT),通过 Discord 远程操控目标机器,附带图形化构建器,能一键生成带键盘记录和密码抓取功能的恶意程序。
用 Cloudflare Gateway 的 DNS/VPN 免费拦截广告、恶意软件和追踪域名,脚本自动同步屏蔽列表,可替代 NextDNS、Pi-hole 和 AdGuard。
用 Python 编写的模块化恶意软件载荷生成器,通过压缩、编码、加密和 PE 格式混淆等手段绕过杀毒软件与 EDR 检测,常用于渗透测试。
…o.aiolaola.com 演示体验。 macOS 提示「已损坏,无法打开」或「无法检查其是否包含恶意软件」? 两句话是同一件事的两种文案 —— 未签名版的正常提示,不是真的损坏、也不是真有恶意软件。 先把 App 拖进「应用程序」( 必须先拖过去,在 dmg 里直接开是没用的 ),再在「终端」运行: sudo xattr -cr "/
…o.aiolaola.com 演示体验。 macOS 提示「已损坏,无法打开」或「无法检查其是否包含恶意软件」? 两句话是同一件事的两种文案 —— 未签名版的正常提示,不是真的损坏、也不是真有恶意软件。 先把 App 拖进「应用程序」( 必须先拖过去,在 dmg 里直接开是没用的 ),再在「终端」运行: sudo xattr -cr "/
…o.aiolaola.com 演示体验。 macOS 提示「已损坏,无法打开」或「无法检查其是否包含恶意软件」? 两句话是同一件事的两种文案 —— 未签名版的正常提示,不是真的损坏、也不是真有恶意软件。 先把 App 拖进「应用程序」( 必须先拖过去,在 dmg 里直接开是没用的 ),再在「终端」运行: sudo xattr -cr "/
…o.aiolaola.com 演示体验。 macOS 提示「已损坏,无法打开」或「无法检查其是否包含恶意软件」? 两句话是同一件事的两种文案 —— 未签名版的正常提示,不是真的损坏、也不是真有恶意软件。 先把 App 拖进「应用程序」( 必须先拖过去,在 dmg 里直接开是没用的 ),再在「终端」运行: sudo xattr -cr "/
…o.aiolaola.com 演示体验。 macOS 提示「已损坏,无法打开」或「无法检查其是否包含恶意软件」? 两句话是同一件事的两种文案 —— 未签名版的正常提示,不是真的损坏、也不是真有恶意软件。 先把 App 拖进「应用程序」( 必须先拖过去,在 dmg 里直接开是没用的 ),再在「终端」运行: sudo xattr -cr "/