#1أدوات لتحليل وتأمين البرامج الثابتة ووحدات التحكم الدقيقة ومكونات الأجهزة ذات المستوى المنخفض.
موصى به من Kitploit

بيئة بنواة معرضة للثغرات لاستغلال سائق TEE (CVE-2021-44733)
تكامل OP-TEE مع تطبيق مرجعي MS TPM 2.0 (fTPM)

انتحال الموقع الجغرافي عبر WiFi باستخدام ESP8266

ثغرات أمنية موثقة في مكتبة نظام الملفات المضمنة FatFs مع تفاصيل CVE، وأداة اختبار بالتشويش (fuzzing harness)، ومُولّد صور الأقراص الاستغلالية، وتحليل…

دليل منسّق لأدوات اختبار الاختراق للأجهزة والبرمجيات الخاصة بإنترنت الأشياء لعام 2025، يغطي هجمات بلوتوث، زيجبي، زد-ويف، واي-فاي، RFID، السيارات،…

أطلق العنان للقوة الكاملة لسماعاتك القائمة على BES! :)

حامي سكربتات shell (تشويش، مفسّر مدمج، DRM) - غير مرئي لتتبع النواة

Writeup of a 0-click remote code execution exploit chain developed for the Alpine iLX-F511 automotive head unit at Pwn2Own Automotive 2026.

قالب NCC Group لـ Microsoft Threat Modeling Tool 2016 لأمن السيارات

أداة تسجيل ضغطات المفاتيح عبر USB تعتمد على ESP32-S3 مع واي فاي، سهلة DIY-able باستخدام أجهزة متوفرة على نطاق واسع.

أداة بحث تعتمد على BLE لـ Fitbit لإعادة تشغيل المصادقة، فك تشفير تفريغ النشاط المشفر، استخراج الذاكرة/البرامج الثابتة، ووميض البرامج الثابتة المخصصة…

وحدات kernel منخفضة المستوى ومصدر شجرة الأجهزة لـ OnePlus 11 (sm8550)، مما يتيح تشغيل الأجهزة، وتحليل السائقين، وأبحاث أمن الأنظمة المضمنة.

توثيق تعتيم Warbird الخاص بـ Microsoft

إثبات مفهوم لاستغلال CVE-2024-36877 يستهدف ثغرات البرامج الثابتة، مع توثيق تفصيلي وتقنيات استغلال ثنائي.

استغلال الشهادات (Cert) لأجهزة MTK. يوجد خلل منطقي في عملية التحقق من الشهادات لدى MTK. مشابه لـ CVE-2023-20696.

أداة استغلال وأدوات مساعدة لأجهزة Sonos القائمة على معالجات Amlogic: تقوم بتفريغ OTP/eFUSE عبر استغلال EL3، وتستخرج مفاتيح فك تشفير LUKS، وتجلب وتفك…

محاكي Proxmark3 لـ Amiibo كما عُرض في Recon Montreal 2018

مجموعة أدوات الهندسة العكسية والمراقبة لجدران حماية Draytek