# 协议

> 浏览 113 个协议相关仓库，查看项目简介、原始链接与许可证信息。卡片保留采集时的星标快照与最近推送时间，并可通过分类导航切换到其他仓库分类继续浏览。

自动发现的仓库索引，未审核。星标、许可证与最近推送时间均为采集时快照。
选集发布：2026-10-20 UTC

- HTML：<https://awesomerea.org/zh/browse/protocol-analysis/>
- JSON：<https://awesomerea.org/browse/protocol-analysis/index.json>
- English：<https://awesomerea.org/browse/protocol-analysis/index.md>

- [Mouseww/anything-analyzer](https://github.com/Mouseww/anything-analyzer)：3,776 星标 · Apache-2.0 · 最近推送 2026-10 · 全能协议分析工具：内置浏览器抓包、MITM 代理、JS hook、指纹伪装、AI 分析及 MCP Server，可无缝对接 AI 智能体与 IDE。
- [commaai/opendbc](https://github.com/commaai/opendbc)：3,493 星标 · MIT · 最近推送 2026-10 · 适用于你汽车的 Python API。
- [SteamRE/SteamKit](https://github.com/SteamRE/SteamKit)：3,210 星标 · LGPL-2.1 · 最近推送 2026-10 · SteamKit2 是与 Valve 的 Steam 网络互操作的 .NET 库，旨在提供简单且可扩展的接口，以执行网络上的各种操作。
- [ainfosec/FISSURE](https://github.com/ainfosec/FISSURE)：2,069 星标 · GPL-3.0 · 最近推送 2026-10 · 面向所有人的射频与逆向工程框架。欢迎关注并点亮 ★ 表示支持！
- [marin-m/pbtk](https://github.com/marin-m/pbtk)：1,691 星标 · GPL-3.0 · 最近推送 2026-10 · 用于逆向工程和模糊测试基于 Protobuf 的应用的工具集。
- [MatthewKuKanich/CAN_Commander](https://github.com/MatthewKuKanich/CAN_Commander)：1,078 星标 · 最近推送 2026-04 · CAN Commander 是用于 CAN（控制器局域网）总线系统逆向工程的综合工具，旨在为汽车爱好者、工程师与安全研究人员提供可靠平台，与 CAN 网络交互并进行分析，从而深入理解和操控通信。
- [alphaSeclab/awesome-network-stuff](https://github.com/alphaSeclab/awesome-network-stuff)：926 星标 · 最近推送 2019-12 · 网络安全资源，涵盖代理/GFW/反向代理/隧道/VPN/Tor/I2P，以及中间人攻击、端口敲门、网络嗅探、网络分析等。目前收录 1700 多个开源工具，后续将补充文章。
- [netzob/netzob](https://github.com/netzob/netzob)：838 星标 · GPL-3.0 · 最近推送 2024-04 · Netzob：协议逆向工程、建模与模糊测试
- [furiousMAC/continuity](https://github.com/furiousMAC/continuity)：688 星标 · GPL-2.0 · 最近推送 2026-02 · Apple Continuity 协议逆向工程与协议解析器
- [fkie-cad/friTap](https://github.com/fkie-cad/friTap)：556 星标 · GPL-3.0 · 最近推送 2026-09 · 让协议解密更轻松，简化研究人员的加密流量分析工作。
- [brent-stone/CAN_Reverse_Engineering](https://github.com/brent-stone/CAN_Reverse_Engineering)：456 星标 · GPL-3.0 · 最近推送 2024-04 · 面向控制器局域网（CAN）协议的自动化载荷逆向工程流程
- [0xMH/fichero-printer](https://github.com/0xMH/fichero-printer)：302 星标 · 最近推送 2026-03 · Fichero D11s 热敏标签打印机的 BLE 协议逆向工程与 Python 命令行工具
- [niloofarkheirkhah/nili](https://github.com/niloofarkheirkhah/nili)：219 星标 · GPL-3.0 · 最近推送 2019-10 · Nili 是一个用于网络扫描、中间人操作、协议逆向工程和模糊测试的工具。
- [Warxim/deluder](https://github.com/Warxim/deluder)：215 星标 · GPL-3.0 · 最近推送 2025-11 · Deluder 用于拦截不支持代理的应用流量，目前开箱即用地支持 OpenSSL、GnuTLS、SChannel、WinSock 和 Linux Sockets。⚡
- [asiamina/A-Course-on-Digital-Forensics](https://github.com/asiamina/A-Course-on-Digital-Forensics)：203 星标 · 最近推送 2023-10 · 在 Texas Tech University 计算机科学系设计并开设的“数字取证”课程。
- [symbolicsoft/verifpal](https://github.com/symbolicsoft/verifpal)：133 星标 · GPL-3.0 · 最近推送 2026-10 · 对现实世界中的密码协议进行分析。
- [Annyfee/spider-js-reverse](https://github.com/Annyfee/spider-js-reverse)：111 星标 · 最近推送 2025-09 · 精选不同网站的 JavaScript 逆向实例，提供详细讲解、知识点概括、加密算法、难度对比及跳转链接，涵盖补环境、提取 JavaScript、webpack 和瑞数等难点。
- [HackingLZ/maps_scanner](https://github.com/HackingLZ/maps_scanner)：96 星标 · 最近推送 2026-02 · 用于 Microsoft Defender 研究的 MAPS 云扫描器及响应解析器。
- [leodesigner/powmr_comm](https://github.com/leodesigner/powmr_comm)：96 星标 · MIT · 最近推送 2023-07 · PowMr 逆变器串行通信协议逆向工程
- [seemoo-lab/apple-continuity-tools](https://github.com/seemoo-lab/apple-continuity-tools)：90 星标 · GPL-3.0 · 最近推送 2026-08 · 面向 Apple 无线生态系统的逆向工程工具集
- [yapengye/NetPlier](https://github.com/yapengye/NetPlier)：75 星标 · GPL-3.0 · 最近推送 2024-07 · NetPlier：基于消息轨迹的概率式网络协议逆向工程
- [seemoo-lab/aristoteles](https://github.com/seemoo-lab/aristoteles)：74 星标 · MIT · 最近推送 2026-09 · Apple Remote Invocation（ARI）协议的 Wireshark 解析器；该协议在 Intel 基带芯片与 iOS CommCenter 之间用于各类管理任务、短信、电话及更多功能。
- [HalilDeniz/ICMPWatch](https://github.com/HalilDeniz/ICMPWatch)：60 星标 · MIT · 最近推送 2024-10 · ICMPWatch：ICMP 数据包嗅探器
- [ringverse/protocol](https://github.com/ringverse/protocol)：56 星标 · 最近推送 2026-06 · 智能戒指协议逆向工程
- [bitpeach/Protocol-Informatics](https://github.com/bitpeach/Protocol-Informatics)：53 星标 · GPL-3.0 · 最近推送 2018-04 · Protocol Informatics 项目旨在基于帧或数据包分析自动进行网络协议逆向工程。项目简称 PI，引入了局部和全局序列比对算法，在基于网络轨迹的协议逆向工程领域颇有名气。我不是 PI 项目的作者，但此前保存该项目的网站已经消失，因此我在 GitHub 上开设一个议题，以保存 PI 项目的代码。
- [NotYuSheng/TracePcap](https://github.com/NotYuSheng/TracePcap)：51 星标 · MIT · 最近推送 2026-09 · 可自行托管的 PCAP 分析平台，提供 LLM 驱动的事件分诊、基于特征签名的威胁检测及 AI 生成的事件叙述。支持跨抓包文件监测网络变化、通过 nDPI 深度检测数据包，以及自动生成 Wireshark 过滤器。配合本地 LLM（Ollama、LM Studio）可完全离线运行。
- [KevenPotter/k-cloud-charge-analysis](https://github.com/KevenPotter/k-cloud-charge-analysis)：44 星标 · MIT · 最近推送 2026-07 · 高性能、轻量级 GB/T 27930-2023（云快充 1.6）协议 SDK，采用不依赖框架的设计，专为充电桩与平台对接场景打造，简化协议解析、指令生成与校验流程。
- [blafois/Daikin-Madoka-BRC1H-BLE-Reverse](https://github.com/blafois/Daikin-Madoka-BRC1H-BLE-Reverse)：39 星标 · 最近推送 2022-09 · Daikin BLE 控制器的协议逆向工程
- [dollthing/Agar.io-Protocol](https://github.com/dollthing/Agar.io-Protocol)：38 星标 · 最近推送 2016-07 · 对 Agar.io 的客户端／服务器通信协议进行逆向工程。
- [woodenphone/lego_dimensions_protocol](https://github.com/woodenphone/lego_dimensions_protocol)：34 星标 · 最近推送 2019-09 · Lego Dimensions“Gateway”外设的分析及基础封装库。
- [haebibisimax/PortSmith](https://github.com/haebibisimax/PortSmith)：33 星标 · MIT · 最近推送 2026-10 · 跨语言抓包规范化与采集器推断引擎：用 Go 将录制的 Redis 跟踪记录解析为稳定的中间格式，再用 Rust 从中推断通信模式。
- [JustVugg/Wiredigg](https://github.com/JustVugg/Wiredigg)：29 星标 · MIT · 最近推送 2025-11 · Wiredigg 是一款具有高级安全功能的综合网络分析工具，面向网络管理员、安全专业人员和 IT 爱好者。它通过现代、易用的界面提供实时抓包、协议分析、异常检测和威胁识别功能。
- [aelias-eu/vent-axia-remote](https://github.com/aelias-eu/vent-axia-remote)：24 星标 · MIT · 最近推送 2025-05 · Vent-Axia 有线遥控器协议分析与逆向工程
- [ChiaraCannolee/thermal-pocket-printer-basic](https://github.com/ChiaraCannolee/thermal-pocket-printer-basic)：24 星标 · MIT · 最近推送 2026-09 · 便携式热敏打印机的 BLE 协议逆向工程、Python 命令行工具和 Web 图形界面
- [lockout/Bbuzz](https://github.com/lockout/Bbuzz)：24 星标 · MIT · 最近推送 2021-01 · Bbuzz：支持位级处理的网络协议模糊测试与逆向工程框架
- [neuxsbot-tk/tenkenme-codex](https://github.com/neuxsbot-tk/tenkenme-codex)：24 星标 · 最近推送 2026-08 · TenkenMe Codex：逆向工程、协议分析、运行时调试，以及技能与 MCP 工作流。
- [hi-zer/Industrial-protocols-dataset](https://github.com/hi-zer/Industrial-protocols-dataset)：22 星标 · 最近推送 2024-01 · 包含八种 ICS 协议的工业数据集，主要为评估协议逆向工程工具而收集。希望今后能继续补充。
- [luelista/pre_workbench](https://github.com/luelista/pre_workbench)：22 星标 · GPL-3.0 · 最近推送 2025-04 · 协议逆向工程工作台。
- [scratchadams/PRE-Resources](https://github.com/scratchadams/PRE-Resources)：22 星标 · 最近推送 2023-05 · 协议逆向工程资源。
- [symbolicsoft/noiseexplorer](https://github.com/symbolicsoft/noiseexplorer)：21 星标 · GPL-3.0 · 最近推送 2026-04 · 用于推理 Noise Protocol Framework 的在线引擎。
- [vs-uulm/fieldhunter](https://github.com/vs-uulm/fieldhunter)：18 星标 · 最近推送 2022-10 · 协议逆向工程方法 FieldHunter 的重新实现。
- [Dhruvgoel3829/LOQ-24-zone-RGB-controller](https://github.com/Dhruvgoel3829/LOQ-24-zone-RGB-controller)：16 星标 · MIT · 最近推送 2026-02 · 轻量级控制器，通过 Windows 动态照明全面控制联想 Legion LOQ 系列键盘的全部 24 个 RGB 分区，LED 刷新率最高可达 60 Hz。通过 Wireshark 抓包逆向分析键盘 USB 协议而构建。
- [cyrozap/agilent-pcie-analyzer-re](https://github.com/cyrozap/agilent-pcie-analyzer-re)：14 星标 · GPL-3.0 · 最近推送 2026-07 · 用于逆向分析 Agilent PCIe 协议分析仪及其主机软件的笔记与实用工具。
- [SirYadav1/sonar-bypass](https://github.com/SirYadav1/sonar-bypass)：14 星标 · MIT · 最近推送 2026-10 · 用于 Minecraft 的 Sonar 反机器人验证绕过工具。提供可用的 Sonar 2.1.x 绕过脚本、数据包记录器和调试代理，已在 cubixmc、poormc 上测试。
- [larixer/zenbook-touchpad-i2c](https://github.com/larixer/zenbook-touchpad-i2c)：13 星标 · MIT · 最近推送 2016-11 · 华硕 ZenBook 触摸板 I2C HID 协议的逆向工程。
- [iconidentify/wiretap](https://github.com/iconidentify/wiretap)：12 星标 · MIT · 最近推送 2025-12 · AOL 协议 Wiretap 工具：用于 AOL 协议逆向工程的数据包捕获与分析。
- [PREUNN/preunn](https://github.com/PREUNN/preunn)：12 星标 · 最近推送 2022-06 · 论文《利用神经网络进行协议逆向工程》的实验代码。
- [warterbili/auto_reverse_](https://github.com/warterbili/auto_reverse_)：12 星标 · MIT · 最近推送 2026-07 · 尽可能使用 AI 自动完成逆向工程与协议分析，并辅助审查大规模混淆代码库。如有需要，请及时克隆或镜像仓库，以防遭到 DMCA 下架。
- [aelias-eu/hewalex-geco-protocol](https://github.com/aelias-eu/hewalex-geco-protocol)：11 星标 · MIT · 最近推送 2022-09 · 针对 GECO G-422 系列太阳能水泵控制器的协议逆向工程与简单通信工具；Hewalex ZPS-18e 等产品也使用这些控制器。
- [HeathLoganCampbell/Nanocraft](https://github.com/HeathLoganCampbell/Nanocraft)：11 星标 · 最近推送 2023-06 · 逆向分析 Minecraft 1.8.9 服务端，以模拟其网络协议。
- [JosefKuchar/Splix.io-Protocol](https://github.com/JosefKuchar/Splix.io-Protocol)：11 星标 · GPL-3.0 · 最近推送 2017-09 · splix.io 协议的逆向工程。
- [mziqudhd92/honeypot-auditor](https://github.com/mziqudhd92/honeypot-auditor)：11 星标 · MIT · 最近推送 2026-10 · Does This Look Like An Honeypot?（DTLLAH）是一款多协议命令行工具，结合 Honeyscore、主动认证与状态探测及加权评分，判断目标 IP 的行为是否像蜜罐。
- [tatikoma/mitm-research](https://github.com/tatikoma/mitm-research)：9 星标 · GPL-3.0 · 最近推送 2026-10 · 对 WhatsApp 协议的安全研究，涵盖加密握手分析、逆向工程和受控的本地中间人实验。
- [kendojitsu/Kendo](https://github.com/kendojitsu/Kendo)：8 星标 · 最近推送 2023-12 · Kendo：强大的网络抓包和协议分析软件。🚀 使用 MFC 和 WinPcap 进行实时与离线分析，提供全面的协议解析器、显示过滤器、高效的数据包管理和便捷的快捷键交互，轻松探索网络流量。
- [karlvbiron/MATRIX](https://github.com/karlvbiron/MATRIX)：6 星标 · MIT · 最近推送 2026-09 · Modbus Attack Tool for Remote Industrial eXploitation（M.A.T.R.I.X）是一款面向 Modbus TCP 协议实现的综合安全测试工具。
- [Liruitao1993/South_Network_Protocol_Analysis_Tool](https://github.com/Liruitao1993/South_Network_Protocol_Analysis_Tool)：6 星标 · 最近推送 2026-10 · 电力通信协议解析 / 组帧 / 校验 / 收发一站式桌面工具：支持南网、国网、DL/T 698.45、DLT645-2007、DLMS/HDLC、新一代载波、HDC 1.0 等 15 种协议，覆盖单帧解析、批量分析、串口与蓝牙收发、虚拟表、通信时序图、测试方案与 Lua 脚本。Windows 免安装。
- [mahumadad/ubox-p4p](https://github.com/mahumadad/ubox-p4p)：6 星标 · 最近推送 2026-07 · 对 UBox/UBIA 智能摄像机 P4P 协议的完整逆向工程，涵盖自定义分组密码、KCP + RDT 视频、类似 ICE 的 NAT 穿透和独立 Python 客户端。该协议为 TUTK IOTC 的改名版本，提供端到端文档。
- [bsu-tool/bsu-tool](https://github.com/bsu-tool/bsu-tool)：5 星标 · Apache-2.0 · 最近推送 2026-08 · 开源 AI 辅助 USB 协议分析工具和 MCP 服务器。
- [eogod/wireprism](https://github.com/eogod/wireprism)：5 星标 · MIT · 最近推送 2026-07 · 面向实时流量和 PCAP 的高吞吐网络流检查工具。使用 Rust 构建，提供流重组、协议解析、变换、模式匹配和实时 Web 界面。
- [gabrielzv1233/SynapseCTRL](https://github.com/gabrielzv1233/SynapseCTRL)：5 星标 · Apache-2.0 · 最近推送 2026-09 · 想在外部控制 Razer Synapse 配置？现在可以了
- [profitpioneer/iphone-protocol-sniffer](https://github.com/profitpioneer/iphone-protocol-sniffer)：5 星标 · MIT · 最近推送 2026-05 · 无需硬件嗅探器即可逆向分析 iPhone 与设备之间的 BLE/Wi-Fi 协议。通过 libimobiledevice 和 rvictl 捕获解密后的 HCI 与 Wi-Fi 数据，并解码 PTP-IP 和 Sony 私有操作码。
- [AlexeyVasilev/PcapFlowLab](https://github.com/AlexeyVasilev/PcapFlowLab)：4 星标 · Apache-2.0 · 最近推送 2026-10 · 基于流的 PCAP 分析器，提供协议感知检查、分析、统计、可复用索引和命令行界面。
- [digitalinnovator/pqc-iot-analyzer](https://github.com/digitalinnovator/pqc-iot-analyzer)：4 星标 · MIT · 最近推送 2026-04 · 用于分析 IoT 协议流量（CoAP、MQTT、RPL）的 Rust 命令行工具，并依据 NIST FIPS 203/204 评估后量子密码就绪情况。
- [itldg/SerialPortForward](https://github.com/itldg/SerialPortForward)：4 星标 · Apache-2.0 · 最近推送 2025-09 · 在两个串口之间相互转发数据，用于协议分析。
- [rnaefe/deysis-trust-boundaries](https://github.com/rnaefe/deysis-trust-boundaries)：4 星标 · MIT · 最近推送 2026-09 · 对 DEÜ DEYSİS 考勤系统信任边界的安全与逆向工程研究，附带经过脱敏的 Rust 模拟实现。
- [cnpshield/3dslab](https://github.com/cnpshield/3dslab)：3 星标 · 最近推送 2026-09 · 开放且不绑定厂商的 EMV® 3-D Secure 协议实验室，帮助研究人员、支付工程师和教育工作者可视化浏览器与应用流程、比较规范版本并检查信任边界。
- [pubglite55/SpaceTravel-Protocol](https://github.com/pubglite55/SpaceTravel-Protocol)：3 星标 · MIT · 最近推送 2026-10 · 水月雨 MOONDROP Space Travel TWS 耳机蓝牙协议逆向分析，基于 GAIA V3 Protocol，分析 BLE GATT 服务、ANC 控制、EQ 设置、固件升级等完整协议栈。
- [casablanque-code/stp-postmortem](https://github.com/casablanque-code/stp-postmortem)：2 星标 · 最近推送 2026-06 · 【网络取证系列】面向网络工程师的浏览器端 STP/RSTP/Rapid PVST+ 分析器。导入 PCAP 文件，即可获得结构化事件时间线、完整有限状态机重建、带因果链的根因分析和拓扑图，数据完全保留在本机。
- [got3nks/amule-ec-profiler](https://github.com/got3nks/amule-ec-profiler)：2 星标 · GPL-2.0 · 最近推送 2026-07 · 分析 aMule 的 External Connect（EC）协议：提供透传代理、实时仪表盘、按调用方归因和会话报告。
- [ipanalytics/Xiaomi-Scale-Unlocked-Reverse-Engineering](https://github.com/ipanalytics/Xiaomi-Scale-Unlocked-Reverse-Engineering)：2 星标 · MIT · 最近推送 2026-09 · 逆向分析 Xiaomi Mi 体重秤，涵盖 BLE 广播协议、字节级帧布局和离线解码器，并将每个计算指标追溯到其来源。
- [melrosenetworks/S1-SEE](https://github.com/melrosenetworks/S1-SEE)：2 星标 · 最近推送 2026-01 · S1 Signal Event Engine：面向 LTE 网络的实时 S1AP 协议分析与事件处理。
- [NOEMETRA/Reverse-Observer](https://github.com/NOEMETRA/Reverse-Observer)：2 星标 · 最近推送 2026-10 · 上游仓库未提供项目简介。
- [xsukax/xsukax-PCAP-Network-Traffic-Analyzer](https://github.com/xsukax/xsukax-PCAP-Network-Traffic-Analyzer)：2 星标 · GPL-3.0 · 最近推送 2025-09 · 面向系统管理员、网络安全专业人员和网络工程师的高级网络流量安全分析工具。xsukax PCAP Analyzer 在提供强有力隐私保护的同时，深入分析网络行为，并提供高级威胁检测功能。
- [404saint/ics-ot-homelab](https://github.com/404saint/ics-ot-homelab)：1 星标 · 最近推送 2026-05 · 极简 ICS/OT 安全研究实验室，包含可编程逻辑控制器（PLC）、Modbus TCP 工业协议环境和网络仿真。
- [Aarohipandey07/network-packet-analyzer](https://github.com/Aarohipandey07/network-packet-analyzer)：1 星标 · 最近推送 2026-03 · 基于 Python、具备基础威胁检测功能的数据包嗅探器。
- [arisune1337/recaptcha-re](https://github.com/arisune1337/recaptcha-re)：1 星标 · MIT · 最近推送 2026-10 · 无需浏览器的 reCAPTCHA v2 求解器研究，涵盖协议分析、node-vm BotGuard 测试框架和 ONNX 图块分类器。
- [bad-antics/nullsec-sniffer](https://github.com/bad-antics/nullsec-sniffer)：1 星标 · 最近推送 2026-02 · 使用 Clojure 的网络数据包分析器，支持协议解析和凭据提取。
- [deekshith-b48/ZeroHack](https://github.com/deekshith-b48/ZeroHack)：1 星标 · 最近推送 2026-04 · ZeroHack 是基于 TypeScript 的工具，使用 AI 进行高级网络数据包分析、协议异常检测和网络安全威胁评估。
- [hannes-wan/hannes-wan](https://github.com/hannes-wan/hannes-wan)：1 星标 · 最近推送 2026-07 · Hannes Software：本地优先的桌面工具，面向协议诊断、音乐工作流和诊所运营。
- [iambot1193/j16-protocolo](https://github.com/iambot1193/j16-protocolo)：1 星标 · MIT · 最近推送 2026-10 · J16 GPS 跟踪器的替代配置工具，通过逆向分析没有公开文档的 USB 端口协议实现。
- [ivanimmanuel-dev/PackClient](https://github.com/ivanimmanuel-dev/PackClient)：1 星标 · MIT · 最近推送 2026-09 · 对 PackClient 模块化远程访问木马框架的逆向工程和运行时分析，涵盖 Launcher 与 Core 内部机制、协议重建、工具及检测工程。
- [jamesccupps/CryptoAudit](https://github.com/jamesccupps/CryptoAudit)：1 星标 · MIT · 最近推送 2026-04 · CryptoAudit ML 分析网络流量（PCAP 文件或实时抓包），识别薄弱、已失效或缺失的加密，并尝试破解。结合用于流量分类的五模型机器学习集成、15 种以上解密方法、持久化密钥与凭据收集，以及可选的 Ollama AI 流量分析集成。
- [kambidi1973/sip-sentinel](https://github.com/kambidi1973/sip-sentinel)：1 星标 · MIT · 最近推送 2026-03 · SIP 协议分析与安全审计工具，对 VoIP/SIP 流量执行深度包检测，提供 RFC 3261 合规检查、安全漏洞检测和通话流程分析。
- [liao96312/teleagent-proxy](https://github.com/liao96312/teleagent-proxy)：1 星标 · MIT · 最近推送 2026-10 · TeleAgent 模型反向代理，提供本地兼容 OpenAI 的端点（研究用途）。
- [mar0ls/wireshark_plugin](https://github.com/mar0ls/wireshark_plugin)：1 星标 · 最近推送 2026-07 · 用于分析和解码网络协议的 Wireshark 解析插件，适用于网络安全、数据包检查和逆向工程。
- [Maxnor899/SAP2](https://github.com/Maxnor899/SAP2)：1 星标 · MIT · 最近推送 2026-01 · 小型音频后处理器。
- [nabiha-kinda-codes/Crypto-Protocol-Classifier](https://github.com/nabiha-kinda-codes/Crypto-Protocol-Classifier)：1 星标 · MIT · 最近推送 2026-10 · 机器学习分类器，利用随机数使用、双向认证和密钥新鲜度检查等结构特征预测密码协议设计中的安全缺陷，并在 Needham-Schroeder、WPA2、TLS 和 Kerberos 等真实协议上训练和测试。
- [Nicooow/jbl-partybox-tws-re](https://github.com/Nicooow/jbl-partybox-tws-re)：1 星标 · 最近推送 2026-10 · JBL PartyBox 100/200/300 无线 TWS 链路的逆向工程：协议帧、Linux 配对方法，以及 Python 模拟音箱服务端（播放/暂停、音量和立体声声道）。
- [oxidized-mc/client-headless](https://github.com/oxidized-mc/client-headless)：1 星标 · MIT · 最近推送 2026-04 · 面向无界面 Minecraft Java 版客户端的 Rust 框架，用于机器人、测试、自动化和协议分析。
- [ridpath/protofire](https://github.com/ridpath/protofire)：1 星标 · MIT · 最近推送 2025-12 · 模块化 OT/ICS 协议模糊测试器，支持插件、PCAP 重放和异常检测。
- [SergeyZh/emotion-control-re](https://github.com/SergeyZh/emotion-control-re)：1 星标 · Apache-2.0 · 最近推送 2026-07 · 从 KZQ-8YKC-K 遥控器（PIC16F1503 + TI CC2500）逆向分析 L&S Emotion Control 2.4 GHz 灯光协议。通过 SPI 总线嗅探恢复完整射频和数据包规范，并使用 HackRF 进行空口验证。
- [thrinathnalajala5095/edp-analyzer-mcp](https://github.com/thrinathnalajala5095/edp-analyzer-mcp)：1 星标 · 最近推送 2026-04 · 使用 MCP（Model Context Protocol）的 AI 驱动 DisplayPort/eDP 协议分析器。
- [Timothy12379/reverse-engineering-fusion](https://github.com/Timothy12379/reverse-engineering-fusion)：1 星标 · 最近推送 2026-04 · 通过 ORRI 方法论系统化提取并融合外部系统的核心设计，具备持续强化能力。
- [UlrikHjort/scopeBridge](https://github.com/UlrikHjort/scopeBridge)：1 星标 · MIT · 最近推送 2026-10 · scopeBridge 项目。
- [Utmins/protoaudit](https://github.com/Utmins/protoaudit)：1 星标 · MIT · 最近推送 2026-03 · ProtoAudit 是研究级工具包，用于协议行为分析、密码元数据检查和随机性异常检测。帮助识别挑战值复用、重试循环、确定性随机数和握手不一致等协议误用模式，面向协议研究、安全分析和 CTF 任务。
- [venu-3754/wireshark-network-protocol-analysis](https://github.com/venu-3754/wireshark-network-protocol-analysis)：1 星标 · MIT · 最近推送 2026-07 · 实用 Wireshark 网络协议分析项目，通过真实抓包、安全分析和专业文档展示 HTTP、DNS、TCP、ARP，以及 HTTP 凭据捕获。
- [vibe-coding-labs/AtomCodeReverseEngineering](https://github.com/vibe-coding-labs/AtomCodeReverseEngineering)：1 星标 · Apache-2.0 · 最近推送 2026-08 · AtomCode CLI（v4.25.3）逆向工程完整分析报告，基于 Rust 二进制静态分析与运行时行为验证，覆盖认证、风控、AI 通信、Agent 引擎等 65 个以上子系统。
- [wdfdsyhb/SerialLens](https://github.com/wdfdsyhb/SerialLens)：1 星标 · MIT · 最近推送 2026-10 · AI 串口侦探：嗅探、解码和注释 UART 流量。
- [ashwinp17/wireshark-packet-analysis](https://github.com/ashwinp17/wireshark-packet-analysis)：0 星标 · 最近推送 2026-07 · 在隔离的网络安全实验环境中使用 Wireshark 进行抓包与网络流量分析。
- [ChitturiGanesh1803/CS5_Capture-and-Analyze-Network-Traffic-Using-Wireshark](https://github.com/ChitturiGanesh1803/CS5_Capture-and-Analyze-Network-Traffic-Using-Wireshark)：0 星标 · 最近推送 2025-12 · 数据包分析实操技能与协议认知。
- [chrisjedwards/flight-check](https://github.com/chrisjedwards/flight-check)：0 星标 · 最近推送 2026-10 · 展示瑞典 10 座 Swedavia 机场实时到达、出发和安检排队时间的网页应用。使用带缓存及 43 个 pytest 测试的 Python/FastAPI 后端，以及原生 JavaScript + Bootstrap 前端。
- [cy3erm/ProtoForge](https://github.com/cy3erm/ProtoForge)：0 星标 · MIT · 最近推送 2026-08 · 逆向分析未知 TCP/UDP 协议：录制流量、推断帧划分/字段/校验和、针对运行中的目标验证，再使用有状态前缀进行确定性模糊测试。证据存储于 SQLite，支持便携导出。
- [dev-nayef/CFSBrands-B2C-Authentication-Flow-PoC](https://github.com/dev-nayef/CFSBrands-B2C-Authentication-Flow-PoC)：0 星标 · 最近推送 2026-10 · 用于 CFS Brands 的 B2C 账户自动注册和验证机器人，使用 Python，集成临时邮箱并支持代理。
- [gRiverOS/writing](https://github.com/gRiverOS/writing)：0 星标 · 最近推送 2026-09 · 技术研究文章。
- [Hassaballah-Adam/Foundations_Lab_Final](https://github.com/Hassaballah-Adam/Foundations_Lab_Final)：0 星标 · 最近推送 2026-05 · 安全基础实验，涵盖治理框架、取证调查、基础设施审计和协议分析。
- [mishraprashakha74-debug/CodeAlpha_Networksniffer-basic-](https://github.com/mishraprashakha74-debug/CodeAlpha_Networksniffer-basic-)：0 星标 · 最近推送 2026-06 · 为 CodeAlpha 网络安全实习设计的轻量级 Python 网络流量监控应用。脚本连接网络适配器，捕获实时数据包，解码第 3 层和第 4 层协议头（IP、TCP、UDP、ICMP），并提取原始载荷用于流量分析。
- [otfabric/go-modbus-capture](https://github.com/otfabric/go-modbus-capture)：0 星标 · MIT · 最近推送 2026-10 · 开源 Go 库和命令行工具，用于无损 Modbus 抓取文件、时间序列记录、格式转换，以及生成可供重放的数据。
- [prashanth0301/python-packet-sniffer](https://github.com/prashanth0301/python-packet-sniffer)：0 星标 · MIT · 最近推送 2026-07 · 基于 Scapy 构建、适合初学者的 Python 数据包嗅探器。实时捕获和分析 TCP、UDP、DNS、ICMP 和 ARP 数据包，提供协议解析、统计和数据包日志。
- [prosoftdev999/cdp-accessibility-replay](https://github.com/prosoftdev999/cdp-accessibility-replay)：0 星标 · 最近推送 2026-10 · 前端无障碍重建基准，用于在历史浏览器状态中重放 CDP 无障碍树、DOM 变更、节点身份、焦点、角色和无障碍名称。
- [sure-wang/bit-slice](https://github.com/sure-wang/bit-slice)：0 星标 · MIT · 最近推送 2026-06 · 浏览器端十六进制数据位切分与对齐工具，提供位可视化、模式匹配和重新切分输出。
- [viperadnan-git/sudoratio](https://github.com/viperadnan-git/sudoratio)：0 星标 · MIT · 最近推送 2026-05 · 自托管 BitTorrent Tracker 协议模拟器与研究工具包，提供现代 Web 界面。
- [wdfdsyhb/modbus-lens](https://github.com/wdfdsyhb/modbus-lens)：0 星标 · MIT · 最近推送 2026-10 · 未知 Modbus RTU 设备侦察，涵盖从站发现、寄存器映射及基于证据的探测。
- [YTS-HUB/YTS-ETH-Packet-Generator](https://github.com/YTS-HUB/YTS-ETH-Packet-Generator)：0 星标 · 最近推送 2026-09 · 掌控网络流量。强大的 Windows 桌面工具，用于构造、发送和监控自定义以太网数据包。