Análise de Firmware

pr0me/xtride

Ferramenta de recuperação de tipos baseada em N-gram para binários, recuperando estruturas e assinaturas de funções de código descompilado com alta…

velteyn/unbattletech

BattleTech: The Crescent Hawk's Inception engenharia reversa

otsmr/internet-of-vulnerable-things

Os resultados do meu pequeno trabalho acadêmico sobre o tema Internet das Coisas Vulneráveis e o exploit para CVE-2022-48194.

synacktiv/synodecrypt

Uma ferramenta para descriptografar todos os arquivos criptografados da Synology (SPK, PAT, ...)

wzy114514sb/pwnage24mtk

Exploit de cert para dispositivos MTK. Existe uma falha de lógica no processo de verificação de cert da MTK. Semelhante ao CVE-2023-20696.

rva3/cve-2026-40003

Exploit para CVE-2026-40003, uma vulnerabilidade de escrita arbitrária de memória no BootROM do SoC ZXIC/Sanechips ZX297520V3, permitindo execução de…

spiralbl0ck/blacklotus-analysis-stage2-bootkit-rootkit-stage

Z2A-BlackLotus Desafio análise de bootkit-rootkit estágio 2

mathse/meltdown-spectre-bios-list

uma lista de correções de BIOS/Firmware que abordam CVE-2017-5715, CVE-2017-5753, CVE-2017-5754

hydrausb3/wch-ch56x-lib

Biblioteca para placas baseadas em WCH CH56x com drivers USB3/USB2/HSPI/SerDes testados, registro e interrupções adiadas

nccgroup/libmempool

Ferramenta de análise de heap para mempool

synacktiv/canon-tools

Ferramentas usadas para descriptografar firmwares de impressoras Canon

finngineering/apxutil

Uma ferramenta para manipular arquivos de arquivo de PLC da Schneider Electric

vvirei333/abrake27

iOS 27 kernelcache RE: SEP dispatch map, AMFI diff, Ghidra workflow

wrongbaud/spidump

Ferramenta para reconstruir imagens de flash SPI por meio de capturas de analisador lógico

libratbag/ratbag-toolbox

Conhecimentos e ferramentas aleatórias de engenharia reversa

synacktiv/arlo

Utilitário de formato de arquivo Arlo

wack0/batondrop_armv7

Uma implementação do baton drop (CVE-2022-21894) para armv7 (MSM8960)