#1أدوات لتحليل وتأمين البرامج الثابتة ووحدات التحكم الدقيقة ومكونات الأجهزة ذات المستوى المنخفض.
موصى به من Kitploit

مؤرّخ برمجيّات ثابتة يعمل فقط على الثنائيات، يتعلّم تحديد مواقع الدوال في الثنائيات الخام عبر استخراج الدوال المعروفة من ثنائيات مشابهة، مما يتيح…
سلسلة استغلال WebKit+Kernel لجميع إصدارات PS Vita

يوثّق عتاد مصحح أخطاء JTAG لمنصات Intel وAMD x86، والموصلات، وبرمجيات المسبار، والمنصات المستهدفة، لتصحيح أخطاء النظام منخفض المستوى وتحليل البرامج…

معلومات وإثبات المفهوم حول ثغرة ENLBufferPwn

معيار OWASP للتحقق من أمان إنترنت الأشياء (ISVS)

RTOS فائق الخفة لإنترنت الأشياء مع جدولة استباقية، TLS/DTLS، MQTT، CoAP، توافق POSIX، وحماية ذاكرة قائمة على MPU. النواة أقل من 10 KB.

غوستاف (GUSTAVE) هي منصة اختبار ضبابي (Fuzzing) لأنوية أنظمة التشغيل المضمنة. تعتمد على QEMU وAFL (وجميع أشقائها من خوادم التفرع (forkserver)). تتيح…

一个简单的嵌入式Linux后门。

ATAboy هو جسر سهل الاستخدام يسمح بتوصيل محركات الأقراص الصلبة IDE (PATA) القديمة من نوع CHS فقط بجهاز كمبيوتر حديث كجهاز تخزين USB قياسي.

أداة تنصّت منخفضة عدد الدبابيس لـ ICEStick - تستهدف شرائح TPM

مجموعة من السكربتات للهندسة العكسية لبرمجيات النطاق الأساسي / المودم الخاصة بـ Qualcomm Hexagon

ميكروتيك كسر الحماية عن بُعد للإصدار v6.x.x

EmbedOS - آلة افتراضية لاختبار الأمان المضمن

افتح قفل الـ bootloader لجهاز Meta Quest 1 واحصل على صلاحيات الجذر (root) باستخدام GhostLock + CVE-2021-1931.

PhyWhisperer-USB: مشغل USB عتادي

تحدي اختراق Raspberry Pi RP2350: استخراج سر OTP بحجم 128 بت محمي بواسطة الإقلاع الآمن وقفل OTP، مع نصوص برمجية للإعداد وبرامج ثابتة للوحات Pico 2.

يوفر دليل اختبار أمان إنترنت الأشياء (ISTG) منهجية شاملة لاختبارات الاختراق في مجال إنترنت الأشياء، مع تقديم مرونة لتكييف الابتكارات والتطورات في سوق…

استغلال مُحمّل الإقلاع لـ Google Nest Hub (2nd Gen) (elaine)