Frida
Hook / Trace
运行时 Hook、追踪数据流和验证补丁。
21.4K
TOOLS
工具库
按研究场景整理的开源工具索引，保留名称、简介和社区活跃度。
Hook 与动态分析
用于移动端、桌面端和运行时行为观察。
逆向与二进制分析
覆盖静态分析、反编译、图形化审计和脚本化研究。
Ghidra
Decompiler
反编译、交叉引用和批量二进制分析。
71.3K
radare2
Framework
命令行逆向框架，用于脚本化深度分析。
24.4K
Cutter
Reverse GUI
Rizin 图形化工作台，覆盖反汇编、图视图和调试。
19.4K
angr
Program Analysis
符号执行、状态探索和自动化求解。
9K
x64dbg
Debugger
Windows 调试器，用于断点、跟踪和样本分析。
49K
Binwalk
Firmware Analysis
固件镜像扫描、嵌入内容识别和资源提取。
14.1K
jadx
Dex Decompiler
Dex / APK 反编译为 Java 源码，支持 GUI 和 CLI。
49.7K
Apktool
APK Toolkit
APK 反编译、资源提取和重打包工具。
25.1K
ImHex
Hex Editor
面向逆向工程师的现代十六进制编辑器。
54.3K
Detect It Easy
File Identifier
跨平台文件类型检测、加壳识别和熵分析。
11.2K
抓包与流量分析
用于协议观察、代理调试、网络流量取证和入侵检测。
漏洞验证与扫描
用于资产发现、漏洞模板验证、Web 注入测试和攻防实验。
Nmap
Network Scanner
主机发现、端口扫描和服务识别。
13.2K
Nuclei
Vuln Scanner
模板化漏洞验证和批量资产巡检。
29.9K
sqlmap
SQL Injection
自动化 SQL 注入检测、验证和证据提取。
38K
Metasploit
Exploit Framework
漏洞利用模块、payload 和复现实验框架。
38.6K
Xray
Web Scanner
长亭安全评估工具，支持 Web 漏洞扫描和自定义 PoC。
11.7K
ffuf
Web Fuzzer
高速 Web 模糊测试和目录爆破工具。
16.4K
Pocsuite3
PoC Framework
开源远程漏洞验证框架，支持 PoC 编写和批量验证。
3.9K
规则、编码与口令
用于样本规则编写、数据转换、编码分析和口令恢复实验。
调试与取证
适合样本调试、内存审计和事后复盘。
