#1Strumenti per estrazione firmware, unpacking, emulazione, scoperta vulnerabilità e analisi binaria.
Raccomandato da Kitploit
chip-red-pill/microcodedecryptorDecripta gli aggiornamenti del microcodice Intel Atom e decompatta XuCode con chiavi RC4 recuperate, rivelando le strutture interne del microcodice…
pietroborrello/customprocessingunitIl primo framework di analisi per il microcodice della CPU
kuleuven-cosic/starlink-fiModchip a iniezione di guasti di tensione per la valutazione di sicurezza black-box dei terminali Starlink, aggirando la verifica della firma del…
xenokovah/inteltxe-pocIntel Management Engine JTAG Prova di concetto - Istruzioni 2022
binarly-io/fwhunt-scanStrumenti per analizzare il firmware UEFI e verificare i moduli UEFI con le regole FwHunt
wxxsfxyzm/ghostlock-galaxyRoot your Galaxy using CVE-2026-43499
quarkslab/conf-presentationsDiscorsi delle conferenze di Quarkslab
pr0v3rbs/firmaeVerso l'emulazione su larga scala del firmware IoT per l'analisi dinamica
enovella/tee-reversingUna lista curata di risorse TEE pubbliche per imparare a fare reverse engineering e ottenere l'esecuzione di codice attendibile su dispositivi ARM.
blasty/lexmarkUtility per decrittare il firmware delle stampanti Lexmark e un exploit 0day dimostrato (CVE-2023-23560) che impatta oltre 100 modelli di stampanti.
icicle-emu/icicleFuzzer basato su emulazione per firmware MSP430 che trova e analizza bug di corruzione della memoria con report di crash dettagliati e input…
seemoo-lab/internalblueFramework di sperimentazione Bluetooth per chip Broadcom e Cypress.
blasty/sonosExploit e strumenti per dispositivi Sonos basati su Amlogic: estrae OTP/eFUSE tramite un exploit EL3, recupera le chiavi di decrittazione LUKS e…
intellabs/kaflUn fuzzer per target kernel/driver di VM complete
binarly-io/supplychainattacksRepository curato di attacchi documentati alla supply chain del firmware, con IoC, strumenti di rilevamento e riferimenti per aiutare i difensori a…
binarly-io/fwhuntIl formato delle regole Binarly Firmware Hunt (FwHunt) è stato progettato per scansionare vulnerabilità note nel firmware UEFI.
marin-m/vmlinux-to-elfUno strumento per recuperare un .ELF completamente analizzabile da un kernel grezzo, estraendo la tabella dei simboli del kernel (kallsyms)
v33ru/awesome-connected-things-secA Curated list of Security Resources for all connected things
