angrop

基于angr的自动化ROP链生成与分析工具

angrop是一款基于angr符号执行引擎的ROP小工具查找和链构建工具。它支持x86/x64、ARM和MIPS等多种架构，能够自动生成ROP链，并提供设置寄存器、调用函数等功能，适用于漏洞利用和CTF竞赛。angrop利用约束求解技术分析小工具效果，在生成长链时通常比人工操作更快捷高效。

访问官网

GithubPython库angr二进制分析开源项目符号执行逆向工程

angr是一个开源的跨平台二进制分析框架，提供了一套Python 3库用于静态和动态分析。它支持反汇编、符号执行、控制流分析、程序插桩、数据依赖分析和反编译等功能。angr广泛应用于CTF挑战和安全研究，是二进制分析领域的重要工具。该项目由加州大学圣巴巴拉分校计算机安全实验室和亚利桑那州立大学SEFCOM联合开发，拥有详细文档和API参考。

radare2 - 开源逆向工程框架，支持多平台和架构

GithubRadare2二进制分析命令行工具开源软件开源项目逆向工程

radare2是一个开源的逆向工程框架，提供了丰富的库、工具和插件。它支持多种架构和文件格式，可进行二进制分析、调试和反汇编。radare2内置JavaScript解释器，并通过r2pipe接口支持多语言脚本扩展。这个灵活的框架广泛应用于安全研究和漏洞分析等领域。

AutoRAG - 自动优化检索增强生成流程的开源工具

AutoRAGGithubRAG优化开源项目数据处理自动化评估部署

AutoRAG是一个开源的检索增强生成(RAG)自动优化工具，专门为特定数据和用例寻找最佳RAG流程。该工具支持自动评估多种RAG模块组合，简化了最优方案的发现过程。AutoRAG提供简洁的代码接口和命令行操作，方便用户快速评估、部署和共享优化后的RAG流程。此外，AutoRAG还集成了多种评估指标、支持模块、可视化仪表板和Web界面，使RAG技术的应用更加便捷高效。

dynamorio - 运行时代码操作系统支持全面程序分析与优化

DynamoRIOGithub动态代码操作动态工具系统开源项目指令操作库程序分析

DynamoRIO是一款运行时代码操作系统，可在程序执行过程中对任何部分进行代码转换。它提供API用于构建动态工具，如程序分析、性能分析、插桩和优化等。支持Windows、Linux和Android系统，适用于IA-32、AMD64、ARM和AArch64平台。DynamoRIO能对未修改的应用进行代码操作，是多个知名工具的基础，并内置内存调试、缓存模拟等工具。

capstone - 多架构二进制分析反汇编框架

Capstone EngineGithub二进制分析反汇编框架多架构支持开源项目逆向工程

Capstone是一款开源的反汇编框架，专为二进制分析和逆向工程设计。它支持ARM、X86等多种硬件架构，提供简洁的API接口，可详细解析指令并提供语义信息。Capstone采用纯C语言实现，具备高性能和线程安全特性，适用于恶意软件分析和嵌入式系统开发。该框架在BSD许可下发布，为安全研究和软件开发提供了实用的工具。

attack_range - 开源攻击模拟和安全检测开发环境

CI/CDGithubSplunk Attack Range威胁研究安全检测开源项目攻击模拟

Attack Range是Splunk威胁研究团队维护的开源项目，用于构建云端和本地环境以模拟攻击并收集数据。该项目解决了检测工程的三大挑战:快速搭建类生产环境、生成真实攻击数据和自动化测试检测规则。它支持Windows、Linux等多种系统，集成了日志收集和多种攻击模拟工具，为安全研究人员提供了全面的检测开发和测试平台。

zaproxy - 开源Web应用安全测试工具

GithubZAP开源软件开源项目渗透测试漏洞扫描网络安全

ZAP（Zed Attack Proxy）是一款开源的Web应用安全测试工具，能够自动检测Web应用的安全漏洞。它提供自动和手动测试功能，适用于开发测试和渗透测试。ZAP由国际志愿者团队积极维护，帮助开发者在开发过程中发现和修复安全问题。作为广受欢迎的安全工具，ZAP为企业和个人提供了高效、可靠的Web应用安全测试解决方案。

cherrybomb - API规范验证与安全测试的开源CLI工具

API测试CI集成CherrybombGithubOpenAPI安全检查开源项目

Cherrybomb是一款用Rust开发的开源CLI工具，专注于API规范验证和安全测试。它通过分析OpenAPI文件，帮助开发人员在早期发现并防止API实现错误。Cherrybomb能够检查API规范的最佳实践，验证OAS规则合规性，并测试常见问题和漏洞。通过生成详细的问题报告，Cherrybomb助力开发者快速定位和修复API中的错误，有效降低安全风险，确保API功能符合预期。

r2frida - 融合Radare2和Frida的动态分析工具

FridaGithubRadare2r2frida动态插桩开源项目逆向工程

r2frida是一个整合Radare2和Frida功能的开源插件，为逆向工程师提供全面的动态分析能力。它支持跨平台进程操作、Frida脚本执行、内存和文件系统访问，以及自定义插件扩展。这个工具使分析人员能够深入检查和控制运行中的程序，为软件逆向和安全研究提供了强大且灵活的解决方案。

grype - 容器镜像和文件系统漏洞扫描利器

GithubGrype安全容器镜像开源开源项目漏洞扫描

Grype是一款开源的容器镜像和文件系统漏洞扫描工具。它可扫描主流操作系统包和多种编程语言依赖,支持Docker、OCI和Singularity格式。Grype提供多种输出格式,可集成CI/CD流程,支持按严重程度过滤结果。通过配置可忽略误报,与Syft工具协同实现全面的软件成分分析和漏洞管理。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com