تحليل البرامج الثابتة

nccgroup/zipdefrag

تم تقديمه في Recon Montreal 2018

teutekeune/ibssloader

أدوات بحث لتشغيل لينكس على iPad mini 1 عبر checkm8، وiBSS/iBEC المعدّلة، وحمولات bare-metal مخصصة، بما في ذلك نقل شجرة الأجهزة، وبناء النواة،…

fans0n-fan/treck20-related

PoC لثغرة CVE-2020-11896 في مكدس Treck TCP/IP والتحقيق في أصول الأجهزة

aureliusivan/ubl-itel-s23

فتح قفل Bootloader لهاتف Itel S23 (S665L) / Unisoc T606 باستخدام CVE-2022-38694

oscardagrach/cve-2019-5700

CVE-2019-5700

finngineering/ch55x_firmware_extractor

مستخرج البرامج الثابتة لمعالجات CH55x

tangrs/cve-2026-1668-poc

استغلال إثبات المفهوم لـ CVE-2026-1668.

supermagnum/galdralag-firmware

إطار عمل تشفيري لـ Baochip-1x.

seifallahhomrani1/cve-2023-0861-poc

تحليل وإعادة إنتاج ثغرة حقن الأوامر (CVE-2023-0861) في أجهزة توجيه NetModule

electr0sm0g/cve-2022-4510

استغلال لثغرة CVE-2022-4510 يتيح تنفيذ أوامر عن بُعد في أداة تحليل البرامج الثابتة Binwalk. يوفر كودًا لإثبات المفهوم لاختبار الأمان وتقييم الثغرات…

wuyou6956-glitch/cve-2026-1668-poc

إثبات مفهوم للاستغلال لثغرة CVE-2026-1668 في البرنامج الثابت لسويتش TP-Link، حيث يسلّم حمولة MIPS تمنح صدفة بصلاحيات الجذر على الأجهزة المصابة.

whoami-012/cve-2026-96515

تقرير تقني وإثبات مفهوم مصادق عليه للـ reverse-shell لـ CVE-2026-96515، وهو ثغرة تنفيذ أوامر بصلاحيات root في معالج الاستيراد التشخيصي BOA لموجّه…

20enderdude20/ghidra_v810_v830

وحدة وصف معالج Ghidra لعائلتي NEC/Renesas v810 و v830

heapframe/seetong-ts81xxd3x-rce

CVE-2026-100886 | مجموعة أدوات تنفيذ التعليمات البرمجية عن بُعد دون مصادقة.

christophe.duvernois/usb-spy

يعترض ويحلل حركة مرور أجهزة التخزين الكتلي USB على مستوى الكتلة والملف، ويحاكي أجهزة USB، ويدعم برامج ثابتة مخصصة بلغة بايثون لأبحاث الأمن، والتحليل…

nccgroup/ghidra-mtk-loader

محمّل Ghidra لتنسيق صورة البرامج الثابتة للمودم md1img من MediaTek