#1أدوات استخراج البرامج الثابتة وفك التغليف والمحاكاة واكتشاف الثغرات وتحليل الملفات الثنائية.
موصى به من Kitploit

فك تشفير واستخراج ملفات الصوت التوجيهي بصيغة MP3 من حزم الصوت المشفرة لسماعات Sony WH-1000XM4. تم استخراج مفتاح AES عبر تفريغ البرامج الثابتة…

أبحاث أمنية مستقلة في IoT، وإفصاحات عن الثغرات، وPoCs تركّز على تحليل البرامج الثابتة، وواجهات الأجهزة، والعيوب التشفيرية.

مفكك شيفرات & مفكك تجريبي لسكريبتات TLOU2 DC.

تمكين دعم Microsoft PDB في Ghidra دون تثبيت Visual Studio

برنامج تشغيل libfprint لنظام لينكس لقارئ بصمات الأصابع USB من Focal-systems FT9201 (2808:93a9) — يقوم بتشغيل محرك مطابقة ويندوز الخاص بـ FocalTech…

إثبات المفهوم لـ Intel Management Engine JTAG - تعليمات 2022

تقييم أمني بنمط الصندوق الأسود لخمس بوابات مودم/راوتر كابل تابعة لمزودي خدمة الإنترنت، مع تحليل صور البرامج الثابتة وتوثيق أكثر من 35 ثغرة أمنية، بما…

أداة استغلال لثغرة CVE-2020-8004 تستهدف المتحكمات الدقيقة STM32F1، وتتيح استخراج البرامج الثابتة عبر OpenOCD وسكربتات Python لتجاوز حماية القراءة.

أداة تحميل وتحليل ELF متعددة المعماريات مع إمكانيات الاستكشاف، وفك التجميع، وعرض السداسي، وحساب الأنتروبيا، وتنفيذ mmap/memfd لملفات x86 و x86-64…

يحتوي هذا المستودع على نتائج أبحاثي التي أجريتها في أغسطس 2020 حول البرامج الثابتة (firmware) لأجهزة Tiandy من نوع IPC/NVR. اكتشفت ثغرتين أمنيتين…

أدوات لتحليل برمجيات طابعات Canon Pixma الثابتة

اختراق الأجهزة CTF hcon2026hwctf - استغلال RISCV Hazard3 (@Wren6991) بواسطة @b1n4ri0 @antoniovazquezblanco و @therealdreg

لوحة واجهة بطارية مهندسة عكسيًا تعمل ببروتوكول I2C/SMBus لطائرة DJI Spark، تستبدل البطارية الذكية الأصلية ببطارية LiPo قياسية 3S. تتضمن تحليل…

تحدّث إلى محرك إدارة إنتل مباشرة — أداة بايثون بدون تبعيات. يكتشف تسريبات الذاكرة، وبيان الأقسام، والاستكشاف المباشر لـMKHI. أول HECI Spy متاح للعموم.

فك تشفير صور البرامج الثابتة المشفّرة لنظام SonicOSX

استغلال إثبات المفهوم لـ CVE-2023-20126 يستهدف محولات هواتف Cisco SPA. يرفع برنامجًا ثابتًا ضارًا للحصول على جذر الصدفة على المنفذ 23000/tcp عبر…

CVE-2021-3707 , CVE-2021-3708

CVE-2017-5721 إثبات المفهوم