全能协议分析工具：内置浏览器抓包、MITM 代理、JS hook、指纹伪装、AI 分析及 MCP Server，可无缝对接 AI 智能体与 IDE。
逆向工程仓库目录
协议
浏览 113 个协议相关仓库，查看项目简介、原始链接与许可证信息。卡片保留采集时的星标快照与最近推送时间，并可通过分类导航切换到其他仓库分类继续浏览。
关于这个索引
此发布选集包含 3,500 条已采集仓库记录，提供 3,309 个浏览条目；187 个范围排除条目及 4 个上游仓库已无法访问的条目保留在发布 JSON 中。
这是自动发现的未审核仓库索引。分类依据元数据；简介提供 AI 辅助中英翻译。星标和最近推送月份均为采集时快照。
113 个仓库
选集发布：2026-10-20 UTC
适用于你汽车的 Python API。
SteamKit2 是与 Valve 的 Steam 网络互操作的 .NET 库，旨在提供简单且可扩展的接口，以执行网络上的各种操作。
面向所有人的射频与逆向工程框架。欢迎关注并点亮 ★ 表示支持！
用于逆向工程和模糊测试基于 Protobuf 的应用的工具集。
CAN Commander 是用于 CAN（控制器局域网）总线系统逆向工程的综合工具，旨在为汽车爱好者、工程师与安全研究人员提供可靠平台，与 CAN 网络交互并进行分析，从而深入理解和操控通信。
网络安全资源，涵盖代理/GFW/反向代理/隧道/VPN/Tor/I2P，以及中间人攻击、端口敲门、网络嗅探、网络分析等。目前收录 1700 多个开源工具，后续将补充文章。
Netzob：协议逆向工程、建模与模糊测试
Apple Continuity 协议逆向工程与协议解析器
让协议解密更轻松，简化研究人员的加密流量分析工作。
面向控制器局域网（CAN）协议的自动化载荷逆向工程流程
Fichero D11s 热敏标签打印机的 BLE 协议逆向工程与 Python 命令行工具
Nili 是一个用于网络扫描、中间人操作、协议逆向工程和模糊测试的工具。
Deluder 用于拦截不支持代理的应用流量，目前开箱即用地支持 OpenSSL、GnuTLS、SChannel、WinSock 和 Linux Sockets。⚡
在 Texas Tech University 计算机科学系设计并开设的“数字取证”课程。
对现实世界中的密码协议进行分析。
精选不同网站的 JavaScript 逆向实例，提供详细讲解、知识点概括、加密算法、难度对比及跳转链接，涵盖补环境、提取 JavaScript、webpack 和瑞数等难点。
用于 Microsoft Defender 研究的 MAPS 云扫描器及响应解析器。
PowMr 逆变器串行通信协议逆向工程
面向 Apple 无线生态系统的逆向工程工具集
NetPlier：基于消息轨迹的概率式网络协议逆向工程
Apple Remote Invocation（ARI）协议的 Wireshark 解析器；该协议在 Intel 基带芯片与 iOS CommCenter 之间用于各类管理任务、短信、电话及更多功能。
ICMPWatch：ICMP 数据包嗅探器
智能戒指协议逆向工程
Protocol Informatics 项目旨在基于帧或数据包分析自动进行网络协议逆向工程。项目简称 PI，引入了局部和全局序列比对算法，在基于网络轨迹的协议逆向工程领域颇有名气。我不是 PI 项目的作者，但此前保存该项目的网站已经消失，因此我在 GitHub 上开设一个议题，以保存 PI 项目的代码。
可自行托管的 PCAP 分析平台，提供 LLM 驱动的事件分诊、基于特征签名的威胁检测及 AI 生成的事件叙述。支持跨抓包文件监测网络变化、通过 nDPI 深度检测数据包，以及自动生成 Wireshark 过滤器。配合本地 LLM（Ollama、LM Studio）可完全离线运行。
高性能、轻量级 GB/T 27930-2023（云快充 1.6）协议 SDK，采用不依赖框架的设计，专为充电桩与平台对接场景打造，简化协议解析、指令生成与校验流程。
Daikin BLE 控制器的协议逆向工程
对 Agar.io 的客户端／服务器通信协议进行逆向工程。
Lego Dimensions“Gateway”外设的分析及基础封装库。
跨语言抓包规范化与采集器推断引擎：用 Go 将录制的 Redis 跟踪记录解析为稳定的中间格式，再用 Rust 从中推断通信模式。
Wiredigg 是一款具有高级安全功能的综合网络分析工具，面向网络管理员、安全专业人员和 IT 爱好者。它通过现代、易用的界面提供实时抓包、协议分析、异常检测和威胁识别功能。
Vent-Axia 有线遥控器协议分析与逆向工程
便携式热敏打印机的 BLE 协议逆向工程、Python 命令行工具和 Web 图形界面
Bbuzz：支持位级处理的网络协议模糊测试与逆向工程框架
TenkenMe Codex：逆向工程、协议分析、运行时调试，以及技能与 MCP 工作流。
包含八种 ICS 协议的工业数据集，主要为评估协议逆向工程工具而收集。希望今后能继续补充。
协议逆向工程工作台。
协议逆向工程资源。
用于推理 Noise Protocol Framework 的在线引擎。
协议逆向工程方法 FieldHunter 的重新实现。
轻量级控制器，通过 Windows 动态照明全面控制联想 Legion LOQ 系列键盘的全部 24 个 RGB 分区，LED 刷新率最高可达 60 Hz。通过 Wireshark 抓包逆向分析键盘 USB 协议而构建。
用于逆向分析 Agilent PCIe 协议分析仪及其主机软件的笔记与实用工具。
用于 Minecraft 的 Sonar 反机器人验证绕过工具。提供可用的 Sonar 2.1.x 绕过脚本、数据包记录器和调试代理，已在 cubixmc、poormc 上测试。
华硕 ZenBook 触摸板 I2C HID 协议的逆向工程。
AOL 协议 Wiretap 工具：用于 AOL 协议逆向工程的数据包捕获与分析。
论文《利用神经网络进行协议逆向工程》的实验代码。
尽可能使用 AI 自动完成逆向工程与协议分析，并辅助审查大规模混淆代码库。如有需要，请及时克隆或镜像仓库，以防遭到 DMCA 下架。
针对 GECO G-422 系列太阳能水泵控制器的协议逆向工程与简单通信工具；Hewalex ZPS-18e 等产品也使用这些控制器。
逆向分析 Minecraft 1.8.9 服务端，以模拟其网络协议。
splix.io 协议的逆向工程。
Does This Look Like An Honeypot?（DTLLAH）是一款多协议命令行工具，结合 Honeyscore、主动认证与状态探测及加权评分，判断目标 IP 的行为是否像蜜罐。
对 WhatsApp 协议的安全研究，涵盖加密握手分析、逆向工程和受控的本地中间人实验。
Kendo：强大的网络抓包和协议分析软件。🚀 使用 MFC 和 WinPcap 进行实时与离线分析，提供全面的协议解析器、显示过滤器、高效的数据包管理和便捷的快捷键交互，轻松探索网络流量。
Modbus Attack Tool for Remote Industrial eXploitation（M.A.T.R.I.X）是一款面向 Modbus TCP 协议实现的综合安全测试工具。
电力通信协议解析 / 组帧 / 校验 / 收发一站式桌面工具：支持南网、国网、DL/T 698.45、DLT645-2007、DLMS/HDLC、新一代载波、HDC 1.0 等 15 种协议，覆盖单帧解析、批量分析、串口与蓝牙收发、虚拟表、通信时序图、测试方案与 Lua 脚本。Windows 免安装。
对 UBox/UBIA 智能摄像机 P4P 协议的完整逆向工程，涵盖自定义分组密码、KCP + RDT 视频、类似 ICE 的 NAT 穿透和独立 Python 客户端。该协议为 TUTK IOTC 的改名版本，提供端到端文档。
开源 AI 辅助 USB 协议分析工具和 MCP 服务器。
面向实时流量和 PCAP 的高吞吐网络流检查工具。使用 Rust 构建，提供流重组、协议解析、变换、模式匹配和实时 Web 界面。
想在外部控制 Razer Synapse 配置？现在可以了
无需硬件嗅探器即可逆向分析 iPhone 与设备之间的 BLE/Wi-Fi 协议。通过 libimobiledevice 和 rvictl 捕获解密后的 HCI 与 Wi-Fi 数据，并解码 PTP-IP 和 Sony 私有操作码。
基于流的 PCAP 分析器，提供协议感知检查、分析、统计、可复用索引和命令行界面。
用于分析 IoT 协议流量（CoAP、MQTT、RPL）的 Rust 命令行工具，并依据 NIST FIPS 203/204 评估后量子密码就绪情况。
在两个串口之间相互转发数据，用于协议分析。
对 DEÜ DEYSİS 考勤系统信任边界的安全与逆向工程研究，附带经过脱敏的 Rust 模拟实现。
开放且不绑定厂商的 EMV® 3-D Secure 协议实验室，帮助研究人员、支付工程师和教育工作者可视化浏览器与应用流程、比较规范版本并检查信任边界。
水月雨 MOONDROP Space Travel TWS 耳机蓝牙协议逆向分析，基于 GAIA V3 Protocol，分析 BLE GATT 服务、ANC 控制、EQ 设置、固件升级等完整协议栈。
【网络取证系列】面向网络工程师的浏览器端 STP/RSTP/Rapid PVST+ 分析器。导入 PCAP 文件，即可获得结构化事件时间线、完整有限状态机重建、带因果链的根因分析和拓扑图，数据完全保留在本机。
分析 aMule 的 External Connect（EC）协议：提供透传代理、实时仪表盘、按调用方归因和会话报告。
逆向分析 Xiaomi Mi 体重秤，涵盖 BLE 广播协议、字节级帧布局和离线解码器，并将每个计算指标追溯到其来源。
S1 Signal Event Engine：面向 LTE 网络的实时 S1AP 协议分析与事件处理。
上游仓库未提供项目简介。
面向系统管理员、网络安全专业人员和网络工程师的高级网络流量安全分析工具。xsukax PCAP Analyzer 在提供强有力隐私保护的同时，深入分析网络行为，并提供高级威胁检测功能。
极简 ICS/OT 安全研究实验室，包含可编程逻辑控制器（PLC）、Modbus TCP 工业协议环境和网络仿真。
基于 Python、具备基础威胁检测功能的数据包嗅探器。
无需浏览器的 reCAPTCHA v2 求解器研究，涵盖协议分析、node-vm BotGuard 测试框架和 ONNX 图块分类器。
使用 Clojure 的网络数据包分析器，支持协议解析和凭据提取。
ZeroHack 是基于 TypeScript 的工具，使用 AI 进行高级网络数据包分析、协议异常检测和网络安全威胁评估。
Hannes Software：本地优先的桌面工具，面向协议诊断、音乐工作流和诊所运营。
J16 GPS 跟踪器的替代配置工具，通过逆向分析没有公开文档的 USB 端口协议实现。
对 PackClient 模块化远程访问木马框架的逆向工程和运行时分析，涵盖 Launcher 与 Core 内部机制、协议重建、工具及检测工程。
CryptoAudit ML 分析网络流量（PCAP 文件或实时抓包），识别薄弱、已失效或缺失的加密，并尝试破解。结合用于流量分类的五模型机器学习集成、15 种以上解密方法、持久化密钥与凭据收集，以及可选的 Ollama AI 流量分析集成。
SIP 协议分析与安全审计工具，对 VoIP/SIP 流量执行深度包检测，提供 RFC 3261 合规检查、安全漏洞检测和通话流程分析。
TeleAgent 模型反向代理，提供本地兼容 OpenAI 的端点（研究用途）。
用于分析和解码网络协议的 Wireshark 解析插件，适用于网络安全、数据包检查和逆向工程。
小型音频后处理器。
机器学习分类器，利用随机数使用、双向认证和密钥新鲜度检查等结构特征预测密码协议设计中的安全缺陷，并在 Needham-Schroeder、WPA2、TLS 和 Kerberos 等真实协议上训练和测试。
JBL PartyBox 100/200/300 无线 TWS 链路的逆向工程：协议帧、Linux 配对方法，以及 Python 模拟音箱服务端（播放/暂停、音量和立体声声道）。
面向无界面 Minecraft Java 版客户端的 Rust 框架，用于机器人、测试、自动化和协议分析。
模块化 OT/ICS 协议模糊测试器，支持插件、PCAP 重放和异常检测。
从 KZQ-8YKC-K 遥控器（PIC16F1503 + TI CC2500）逆向分析 L&S Emotion Control 2.4 GHz 灯光协议。通过 SPI 总线嗅探恢复完整射频和数据包规范，并使用 HackRF 进行空口验证。
使用 MCP（Model Context Protocol）的 AI 驱动 DisplayPort/eDP 协议分析器。
通过 ORRI 方法论系统化提取并融合外部系统的核心设计，具备持续强化能力。
scopeBridge 项目。
ProtoAudit 是研究级工具包，用于协议行为分析、密码元数据检查和随机性异常检测。帮助识别挑战值复用、重试循环、确定性随机数和握手不一致等协议误用模式，面向协议研究、安全分析和 CTF 任务。
实用 Wireshark 网络协议分析项目，通过真实抓包、安全分析和专业文档展示 HTTP、DNS、TCP、ARP，以及 HTTP 凭据捕获。
AtomCode CLI（v4.25.3）逆向工程完整分析报告，基于 Rust 二进制静态分析与运行时行为验证，覆盖认证、风控、AI 通信、Agent 引擎等 65 个以上子系统。
AI 串口侦探：嗅探、解码和注释 UART 流量。
在隔离的网络安全实验环境中使用 Wireshark 进行抓包与网络流量分析。
数据包分析实操技能与协议认知。
展示瑞典 10 座 Swedavia 机场实时到达、出发和安检排队时间的网页应用。使用带缓存及 43 个 pytest 测试的 Python/FastAPI 后端，以及原生 JavaScript + Bootstrap 前端。
逆向分析未知 TCP/UDP 协议：录制流量、推断帧划分/字段/校验和、针对运行中的目标验证，再使用有状态前缀进行确定性模糊测试。证据存储于 SQLite，支持便携导出。
用于 CFS Brands 的 B2C 账户自动注册和验证机器人，使用 Python，集成临时邮箱并支持代理。
技术研究文章。
安全基础实验，涵盖治理框架、取证调查、基础设施审计和协议分析。
为 CodeAlpha 网络安全实习设计的轻量级 Python 网络流量监控应用。脚本连接网络适配器，捕获实时数据包，解码第 3 层和第 4 层协议头（IP、TCP、UDP、ICMP），并提取原始载荷用于流量分析。
开源 Go 库和命令行工具，用于无损 Modbus 抓取文件、时间序列记录、格式转换，以及生成可供重放的数据。
基于 Scapy 构建、适合初学者的 Python 数据包嗅探器。实时捕获和分析 TCP、UDP、DNS、ICMP 和 ARP 数据包，提供协议解析、统计和数据包日志。
前端无障碍重建基准，用于在历史浏览器状态中重放 CDP 无障碍树、DOM 变更、节点身份、焦点、角色和无障碍名称。
浏览器端十六进制数据位切分与对齐工具，提供位可视化、模式匹配和重新切分输出。
自托管 BitTorrent Tracker 协议模拟器与研究工具包，提供现代 Web 界面。
未知 Modbus RTU 设备侦察，涵盖从站发现、寄存器映射及基于证据的探测。
掌控网络流量。强大的 Windows 桌面工具，用于构造、发送和监控自定义以太网数据包。