#1أدوات استخراج البرامج الثابتة وفك التغليف والمحاكاة واكتشاف الثغرات وتحليل الملفات الثنائية.
موصى به من Kitploit
ozcanpng/cve-2026-73673إثبات مفهوم (PoC) غير تخريبي وتقرير فني حول CVE-2026-73673، وهي ثغرة في تحديث البرنامج الثابت دون مصادقة في موجه Netis NC63، مع أدوات إعادة الإنتاج…
ejfkdev/reyee_decryptفك تشفير البرامج الثابتة لـ Ruijie ReyeeOS (v1/v2) والنسخ الاحتياطية للإعدادات المشفرة؛ استعادة كلمات المرور بنص صريح
innotecsystem/device-reversingيحتوي هذا المستودع على كتابات تحليل عكسي للأجهزة.
badnack/d_link_880_bugCVE-2017-14948 لـ D-Link 880 Firmware
adrihd/shiningappmask-reverseengineeringالهندسة العكسية لـ Shining App Mask
jm00nj/hpe-aruba-aos8-vulnerabilitiesبحث في سطح الهجوم قبل المصادقة لنظام ArubaOS 8.13.2.0. XXE+SSRF، انعكاس ICMP، قراءة زائدة من المخزن المؤقت، بيانات اعتماد مضمّنة — جميعها أُرسلت إلى…
watchtowrlabs/ivantiinitrddecryptorأداة لفك تشفير صور initrd لأجهزة Ivanti عن طريق الهندسة العكسية لـ bzImage للنواة لتحديد واستخدام مفتاح AES المضمن.
umbertodellamonica/linksys-wrt54gl-exploitationمن اللحام إلى الشل: استغلال كامل للعتاد لموجه Linksys WRT54GL (CVE-2022-43973)
minanagehsalalma/cve-2021-21735-zte-zxhn-h168n-admin-compromiseشرح CVE-2021-21735: تسريب معلومات من صفحة المعالج في ZTE ZXHN H168N V3.5، وخلل في توجيه البرامج الثابتة، والمسار من بيانات PPPoE/WLAN المكشوفة إلى…
d6fault/cve-2026-95675Python PoC يستغل CVE-2026-95675، وهو حقن أوامر بصلاحيات الجذر دون مصادقة في البرنامج الثابت لجهاز D-Link DAP-1360 RevB عبر تجاوز مصادقة مضمّن ومعالج…
drmnsamoliu/cve-2019-17147_practice_materialيحتوي هذا المستودع على أقسام فلاش مفرّغة بإصدار برنامج ثابت معرّض للثغرة CVE-2019-17147، بالإضافة إلى بعض الملفات الثنائية المفيدة لتخفيض الإصدار…
4d000/tenda-f3-v4نص بايثون لاستغلال CVE-2020-35391 على أجهزة التوجيه Tenda F3 V3/V4، مما يتيح التحميل غير المصرح به لملفات التهيئة والذاكرة الوميضية وسجل النظام.
killvxk/cve-2021-3972إثبات مفهوم لاستغلال CVE-2021-3972، يوضح التلاعب بمتغيرات البرنامج الثابت UEFI لتعطيل التمهيد الآمن وتغيير إعدادات التمهيد القديمة.
jaarden/cve-2024-22894استغلال إثبات مفهوم لثغرة CVE-2024-22894، يوضح استخراج كلمة مرور الجذر المشفرة بتشفير 3DES من البرامج الثابتة لمضخات الحرارة Alpha Innotec/Novelan،…
bugprove/cve-2023-31070CVE-2023-31070 Broadcom BCM47xx SDK slab-out-of-bounds write PoC
themalwareguardian/uefi-security-research-howyar-sysreturn-netcopyتحليل ما بعد CVE-2024-7344 لـ Howyar SysReturn NetCopy - ملاحظات الهندسة العكسية، والملفات الثنائية القابلة للاستغلال، ومراسلات المورّد، وأدوات إثبات…
tony102741/cve-2026-15469# تحليل استشاري وفني لـ CVE-2026-15469، مفتاح خاص ثابت لمجموعة RSA-512 في أجهزة توجيه TP-Link Deco، بما في ذلك السبب الجذري والتأثير ومنهجية إثبات…
nccgroup/powerg-toolsأدوات للهندسة العكسية والتفاعل مع بروتوكول راديو PowerG
