#1Инструменты извлечения, распаковки, эмуляции, обнаружения уязвимостей и бинарного анализа прошивок.
Рекомендация Kitploit
snare/ida-efiutilsНекоторые скрипты для IDA Pro, помогающие в реверс-инжиниринге EFI-бинарных файлов
quarkslab/binbloomПрограммное обеспечение для анализа сырых бинарных прошивок
0x36/ghidra_kernelcacheфреймворк Ghidra для реверс-инжиниринга kernelcache iOS
pixel-props/build.propBash-скрипт для создания собственного system.prop
forescout/project-memoria-detectorИнструмент активного снятия отпечатков, который идентифицирует 16 встроенных стеков TCP/IP на сетевых устройствах с использованием методов…
ablation-tool/ablationФреймворк для обратной разработки с дизассемблированием, декомпиляцией, анализом распространения данных, сравнением версий и семантическим поиском, а…
infobyte/cve-2022-27255Автоматизированный набор инструментов для анализа прошивок и эксплуатации CVE-2022-27255 — переполнения буфера в Realtek eCos SDK SIP ALG,…
microsoft/igvmБиблиотека на Rust и спецификация формата для создания и загрузки файлов Independent Guest Virtual Machine (IGVM), поддерживающих…
zhuowei/cheeseCVE-2025-21479 proof-of-concept, я думаю
owenpawl/cerberus-re-skillcerberus-re — это локальная рабочая среда для реверс-инжиниринга, ориентированная на Apple и предназначенная для построения повторяемого трёхглавого…
binarly-io/supplychainattacksКурируемый репозиторий задокументированных атак на цепочку поставок прошивок, включающий индикаторы компрометации (IoC), инструменты обнаружения и…
intel/device-modeling-languageПредметно-ориентированный язык для написания быстрых функциональных моделей устройств для виртуальных платформ. Компилирует DML в C с вызовами API,…
airbus-cyber/ghidralligatorМультиархитектурный pcode-эмулятор на базе Ghidra/Sleigh для фаззинга AFL++ бинарных файлов, прошивок и встраиваемых устройств; обнаруживает ошибки…
nccgroup/asatoolsОсновной репозиторий для получения всех проектов инструментов NCC Group, связанных с Cisco ASA.
theldus/breadВнедряемый отладчик реального режима x86 для обратной разработки BIOS и отладки произвольного кода реального режима через последовательный кабель, с…
binarly-io/fwhuntПравило формата Binarly Firmware Hunt (FwHunt) было разработано для сканирования известных уязвимостей в UEFI-прошивке.
binarly-io/fwhunt-scanИнструменты для анализа прошивки UEFI и проверки модулей UEFI с помощью правил FwHunt
florianmattana/sass-kingОбратное проектирование словаря инструкций NVIDIA SASS, аудит ядер и распознавание шаблонов для различных архитектур GPU.
