ファームウェア解析

wh1te4ever/super-tart-vphone-writeup

AppleのPCCファームウェアに含まれるVPHONE600APコンポーネントを用いて仮想iPhoneを構築するガイド。ファームウェアのパッチ適用、ブートチェーンの改変、カーネルデバッグを含み、iOSセキュリティ研究のためのものです。

intel/intel-linux-processor-microcode-data-files

Linuxシステム上でプロセッサファームウェアを更新し、セキュリティ脆弱性を緩和して機能上の問題に対処するための、公式Intelマイクロコードデータファイル。

indalok/rzweb

A complete browser-based reverse engineering platform built on Rizin, running entirely client-side via WebAssembly.

marin-m/vmlinux-to-elf

生のカーネルからカーネルシンボルテーブル（kallsyms）を抽出することで、完全に解析可能な.ELFを復元するツール

emsec/hal

HAL – ハードウェアアナライザ

grammatech/ddisasm

Datalogベースの逆アセンブラで、ELF/PEバイナリから再アセンブル可能なアセンブリを生成します。x86、ARM、MIPSアーキテクチャにわたるバイナリ解析と書き換えのためのGTIRB中間表現を備えています。

adi0x90/attifyos

Attify OS - IoTデバイスのペンテスト用ディストリビューション

uofw/uofw

非公式の公式ファームウェア、完全な最新PSPファームウェアリバースエンジニアリングプロジェクト

kuleuven-cosic/starlink-fi

Starlink端末のブラックボックスセキュリティ評価用の電圧フォールトインジェクションmodchip。ブートローダーの署名検証をバイパスして任意のファームウェアを実行する。

enovella/tee-reversing

ARMデバイス上でリバースエンジニアリングを行い、信頼できるコード実行を実現する方法を学ぶための、厳選された公開TEEリソース集

o7-machinehum/phantomdrive

一見普通のUSBドライブに隠れたセキュリティ機能を搭載

christhecoolhut/firmware_slap

コノリック解析と関数クラスタリングによるファームウェアの脆弱性発見。

rampagex/firmware-mod-kit

code.google.com/p/firmware-mod-kit から自動エクスポートされました。

pr0v3rbs/firmae

動的解析のためのIoTファームウェアの大規模エミュレーションに向けて

vulhunt-re/vulhunt

BinarlyのREsearchチームによる脆弱性検出フレームワーク

iceman1001/chameleonmini-rebooted

Chameleon Mini revE リブート - Iceman Fork, ChameleonMiniは多用途な非接触スマートカードエミュレーターです (NFC/RFID)