組み込みシステムセキュリティ

seemoo-lab/internalblue

Broadcom および Cypress チップ向けの Bluetooth 実験フレームワーク

al3xtjames/ghidra-firmware-utils

Ghidra拡張機能で、PCファームウェアのリバースエンジニアリングを目的とし、PCIオプションROM、Intel Flash Descriptor、coreboot CBFS、UEFIファームウェアボリューム用のローダーを提供します。さらに、型回復とGUID識別のためのUEFIヘルパースクリプトも…

therealsaumil/static-arm-bins

デバッグとランタイム解析用の静的コンパイル済みARMバイナリ

adamhrv/skylift

ESP8266 / ESP32を使用したWi-Fi位置情報のスプーフィング

pq-code-package/mlkem-native

# ML-KEM / FIPS 203の安全、高速、ポータブルなC90実装

pegork/f32

超小型ESP32-C3开发板，专为嵌入式安全研究设计，内置带WiFi扫描和LED控制的强制门户示例。包含详细的硬件构建指南和固件烧录说明。

laginimaineb/extractkeymaster

CVE-2015-6639 および CVE-2016-2431 を使用して Qualcomm の KeyMaster キーを抽出するエクスプロイト

ucsb-seclab/karonte

Karonteは、組み込みファームウェアにおけるマルチバイナリ脆弱性を検出するための静的解析ツールです。

rfidtool/esp-rfid-tool

Wiegandインターフェースを備えたデバイスのデータロギング/テスト用ツール。ポータブルRFIDリーダーの作成に使用することも、既存の設置環境に直接組み込むこともできます。APまたはクライアントモードのWiFiを使用したWebベースのインターフェースへのアクセスを提供します。標準の5V…

tothi/pwn-hisilicon-dvr

HiSilicon hi3520d DVR/NVR デバイス向けの概念実証エクスプロイトと脆弱性開示です。Web インターフェースを介した RCE、バックドア認証情報、バッファオーバーフローの解析を実証します。

tomking062/cve-2022-38694_unlock_bootloader

これは1回限りの署名検証バイパスです。永続的な署名検証バイパスについては、https://github.com/TomKing062/CVE-2022-38691_38692 を参照してください。

e-m-b-a/embark

組み込み/IoTデバイスのセキュリティ確保を目的とした、Web UI、REST API、自動化された解析ワークフローを備えた集中型ファームウェアスキャン・レポートプラットフォーム。

artkond/cisco-rce

CVE-2017-3881 Cisco Catalyst リモートコード実行 PoC

baochip/baochip-1x

Baochip 1x SoC向けのオープンソースシリコンRTLおよびシミュレーションツール。VexRiscv CPU、Verilatorベースの検証、ハードウェア開発とデバッグのためのドキュメントを備えています。

eiln/ane

Apple Neural Engine (ANE) 用にリバースエンジニアリングされた Linux カーネルドライバとユーザースペースライブラリで、Linux システム上でのハードウェアアクセスと解析を可能にします。

leochen-coremind/vmpacker

ARM64 ELF 仮想マシン保護システム