#1Инструменты для анализа и обеспечения безопасности прошивок, микроконтроллеров и низкоуровневых аппаратных компонентов.
Рекомендация Kitploit
airbus-cyber/ghidralligatorМультиархитектурный pcode-эмулятор на базе Ghidra/Sleigh для фаззинга AFL++ бинарных файлов, прошивок и встраиваемых устройств; обнаруживает ошибки…
jduck/asus-cmdВыполнение команд с правами root через UDP Broadcast в infosvr маршрутизаторов ASUS
nccgroup/asatoolsОсновной репозиторий для получения всех проектов инструментов NCC Group, связанных с Cisco ASA.
etinaude/lock-picking-robotРобот для вскрытия замков
lyrebirds/sagemcom-fast-3890-exploitЭксплойт для кабельного модема Sagemcom F@ST 3890, реализующий уязвимость Cable Haunt для достижения удалённого выполнения кода через переполнение…
kalilinux/build-scripts/kali-armKali Linux ARM сборочные скрипты https://arm.kali.org/
yifanlu/taihenCFW framework для PS Vita
binarly-io/fwhuntПравило формата Binarly Firmware Hunt (FwHunt) было разработано для сканирования известных уязвимостей в UEFI-прошивке.
aaronsvk/cve-2022-30075Tp-Link Archer AX50 Authenticated RCE (CVE-2022-30075)
binarly-io/fwhunt-scanИнструменты для анализа прошивки UEFI и проверки модулей UEFI с помощью правил FwHunt
gainsec/autoproberСтек автоматизации летающего пробника аппаратного хакера для агентно-ориентированного обнаружения целей, картографирования с помощью микроскопа,…
florianmattana/sass-kingОбратное проектирование словаря инструкций NVIDIA SASS, аудит ядер и распознавание шаблонов для различных архитектур GPU.
blasty/lexmarkУтилиты для дешифрования прошивки принтеров Lexmark и продемонстрированный 0day-эксплойт (CVE-2023-23560), затрагивающий более 100 моделей принтеров.
bp2008/hikpasswordhelperИнструмент, эксплуатирующий бэкдор в прошивках камер Hikvision (примерно 2014-2016 годов), чтобы помочь владельцу сменить забытый пароль.
nccgroup/tpmgenieTPM Genie — это интерпозер шины I2C для дискретных доверенных платформенных модулей.
midstall/aegisОткрытый FPGA-кремний
doudoudedi/hackembeddedЭтот инструмент используется для шифрования бэкдоров, генерации shellcode и socks5-прокси, извлечения информации и организации POC для устройств с…
souravbaghz/carpunkНабор инструментов для инжекции CAN-шины для тестирования безопасности автомобилей. Выполняет управление интерфейсом, сниффинг и атаки инжекции CAN…
