#1أدوات استخراج البرامج الثابتة وفك التغليف والمحاكاة واكتشاف الثغرات وتحليل الملفات الثنائية.
موصى به من Kitploit

افتح قفل الـ bootloader لجهاز Meta Quest 1 واحصل على صلاحيات الجذر (root) باستخدام GhostLock + CVE-2021-1931.
يوفر دليل اختبار أمان إنترنت الأشياء (ISTG) منهجية شاملة لاختبارات الاختراق في مجال إنترنت الأشياء، مع تقديم مرونة لتكييف الابتكارات والتطورات في سوق…

مفكك ومترجم عكسي أصلي متعدد البنى - PE/ELF/Mach-O، x86/x64/ARM64، سكربتات Lua، استعادة RTTI

CERT Kaiju هي إضافة إطار تحليل ثنائي لمجموعة أدوات هندسة عكسية البرمجيات Ghidra. هذا المستودع هو "مرآة" -- يرجى تقديم التذاكر، تقارير الأخطاء، أو…

فك تشفير صور البرامج الثابتة المشفرة لـ Fortinet FortiOS

مكوّن إضافي لـ IDA لتعزيز هندسة عكسية لثنائيات (U)EFI من خلال التحليل الدفعي، وقاعدة بيانات GUID، وإحصائيات استخدام الخدمات لأبحاث أمن البرامج…

مجموعة أدوات لهجمات زرع الأجهزة في إنترنت الأشياء

أداة تزويد (fuzzer) قائمة على المحاكاة للبرامج الثابتة (firmware) الخاصة بـ MSP430، تكتشف وتحلل أخطاء تلف الذاكرة مع تقارير أعطال مفصلة ومدخلات قابلة…

Glass - بديل سريع ومجاني لـ IDA Pro

التقرير والاستغلال الخاص بثغرة CVE-2021-26943، وهي ثغرة تصعيد الامتيازات المحلية من kernel إلى SMM في إصدار 303 من BIOS الخاص بـ ASUS UX360CA.

IoTGoat هو برنامج ثابت غير آمن عمدًا مبني على OpenWrt.

مجموعة سكربتات للتعامل مع البرنامج الثابت لأجهزة Cisco ASA [تغليف/فك التغليف وغير ذلك]

يُجرد ويُسرّع عملية إدراج الأبواب الخلفية في صور البرامج الثابتة الأصلية لأجهزة التوجيه المنزلية/مكاتب الأعمال الصغيرة

هندسة عكسية لتطبيقات أندرويد بالكامل على الجهاز. تحليل ثنائي باستخدام Radare2، و8 مفككات Java، ودعم Flutter وUnity il2cpp.

نتائج Themida Devirt

في هذه الجلسة التدريبية، سنستخرج البرنامج الثابت من شاحن المركبات الكهربائية، ونتعمق في البرنامج الثابت، ثم نحاكيه في النهاية لنتمكن من التفاعل مع…

خبير الهندسة العكسية الوكيل: يخطط مسار تحليله الخاص، ويستنبط كل حقيقة من الأدلة الخام، ويتقارب تحت بوابات التحقق الميكانيكية — البرامج الثابتة،…

تطبيق سريع، محمول، وخفيف الوزن لـ COSE + CBOR للأنظمة المضمنة. يدعم PQC، FIPS 140-3، DO-178، وMISRA C. مدعوم من wolfSSL.