أدوات

fkie-cad/fact_core

أداة تحليل ومقارنة البرامج الثابتة

jasonw88/esp32-cve-2025-27840-power-trace-experiment

برنامج ثابت للحصول على تتبّع استهلاك الطاقة لسلوك وحدة البلوتوث على ESP32 عند إرسال أوامر hci البلوتوث غير الموثّقة إليها (CVE-2025-27840). يستخدم…

openwrt/openwrt

نظام تشغيل لينكس للأجهزة المضمنة مع نظام ملفات قابل للكتابة، وإدارة الحزم، وإطار بناء. يتيح إنشاء برامج ثابتة مخصصة للموجهات وأجهزة إنترنت الأشياء…

sacriphanius/zhilly

🛡️ مساعد محمول للأمن السيبراني واختبار الاختراق مدعوم بالذكاء الاصطناعي، مبني على ESP32-S3 (LilyGO T-Embed CC1101 و T-Watch S3). يتميز بتشويش…

george0papasotiriou/cve-2026-22017-firmware-update-via-ble-without-authentication

طرفية BLE مُحاكاة تعرّض خاصية GATT غير مُصادَق عليها لتحديث البرنامج الثابت؛ تُظهر ثغرة الاستيلاء على الجهاز الحرجة CVE-2026-22017.

flipperdevices/flipperzero-firmware

برنامج ثابت (Firmware) لجهاز محمول لاختراق العتاد مع دعم RFID/NFC، وترددات sub-GHz، والأشعة تحت الحمراء، وتقنية BLE لاختبار الأمان اللاسلكي ومحاكاة…

george0papasotiriou/cve-2026-22013-hardware-wallet-usb-descriptor-buffer-overflow

إثبات مفهوم (PoC) لتجاوز سعة المخزن المؤقت للمكدس في محلل أوصاف USB لمحفظة أجهزة (CVE-2026-22013)، يُظهر استبدال عنوان العودة وتنفيذ التعليمات…

george0papasotiriou/cve-2026-21014-can-bus-frame-replay-attack-on-automotive-ecu

يعيد تشغيل إطارات حافلة CAN الملتقطة لإثبات CVE-2026-21014، موضحًا كيف يتيح غياب المصادقة وفحوصات الحداثة تنفيذ إجراءات غير مصرّح بها على وحدات…

george0papasotiriou/cve-2026-21006-zigbee-light-link-factory-reset-exploit

استغلال محاكى لإعادة الضبط المصنعية لبروتوكول Zigbee Light Link (ZLL) لثغرة CVE-2026-21006، يوضح حقن أوامر TouchLink غير المصادق عليه الذي يمسح…

cryptoadvocate/cryptohackfirm

The firmware engineering home of the Cryptohack electronic badge project.

george0papasotiriou/cve-2026-8888-printer-firmware-unsigned-update-via-http

يوضح CVE-2026-8888، وهو تحديث غير موقّع للبرنامج الثابت للطابعة عبر HTTP، إلى جانب خادم تحديث خبيث ومحاكي طابعة هشّ لاختبار سلامة التحديث.

george0papasotiriou/cve-2026-6789-stack-buffer-overflow-in-embedded-tls-certificate-parser

ثغرة تجاوز سعة المخزن المؤقت للمكدس (Stack buffer overflow) في محلل شهادات TLS مدمج باستخدام امتداد X.509 SAN مُصمم خصيصًا لتنفيذ تعليمات برمجية عن…

george0papasotiriou/cve-2026-1122-iot-firmware-update-signature-bypass-via-low-order-point-injection

يستعرض تجاوز توقيع Ed25519 الخاص بـ CVE-2026-1122 عبر حقن نقطة منخفضة الرتبة، وتزوير تحديثات برامج ثابتة ضارة لأجهزة إنترنت الأشياء (IoT) باستخدام…

owasp/owasp-istg

يوفر دليل اختبار أمان إنترنت الأشياء (ISTG) منهجية شاملة لاختبارات الاختراق في مجال إنترنت الأشياء، مع تقديم مرونة لتكييف الابتكارات والتطورات في سوق…

bkerler/mtkclient

أداة فلاش وإصلاح Mediatek

nullpxl/banrays

نظارات لكشف النظارات الذكية التي تحتوي على كاميرات. Ray-BANNED

f7p-h4nn1b4l/cve-2018-9995-dvr-credentials-extractor

هذا المشروع يوضح الثغرة الأمنية المُعلنة علنًا CVE-2018-9995 الموجودة في أجهزة DVR المدمجة المتعددة.

gentilkiwi/st25tb_kiemul

ST25TB / محاكي NFC SRx / بادئ مبني على TI TRF7970A مع MSP430