#1Инструменты извлечения, распаковки, эмуляции, обнаружения уязвимостей и бинарного анализа прошивок.
Рекомендация Kitploit
starseed12345/queststackРазблокируйте загрузчик Meta Quest 1 и получите root-доступ с помощью GhostLock + CVE-2021-1931.
owasp/owasp-istgРуководство по тестированию безопасности Интернета вещей (ISTG) предоставляет комплексную методологию для проведения пентестов в области IoT,…
sidenai/hyperion-disassemblerНативный мульти-архитектурный дизассемблер и декомпилятор — PE/ELF/Mach-O, x86/x64/ARM64, скриптинг на Lua, восстановление RTTI
cmu-sei/kaijuCERT Kaiju — это расширение фреймворка для бинарного анализа для пакета обратной инженерии Ghidra. Этот репозиторий является «зеркалом» — пожалуйста,…
bishopfox/forticrackРасшифровка зашифрованных образов прошивки Fortienet FortiOS
gdbinit/efiswissknifeПлагин для IDA, расширяющий возможности реверс-инжиниринга (U)EFI-бинарных файлов с помощью пакетного анализа, базы данных GUID и статистики…
arthastang/iot-implant-toolkitИнструментарий для атак с внедрением на устройства IoT
icicle-emu/icicleЭмуляционный фаззер для прошивок MSP430, который находит и анализирует ошибки повреждения памяти с подробными отчётами о сбоях и воспроизводимыми…
azw413/glassGlass - быстрая и бесплатная альтернатива IDA Pro
tandasat/smmexploitОтчёт и эксплойт для CVE-2021-26943 — уязвимости локального повышения привилегий из ядра в SMM в BIOS версии 303 для ASUS UX360CA.
scriptingxss/iotgoatIoTGoat — это намеренно небезопасная прошивка, основанная на OpenWrt.
nccgroup/asafwНабор скриптов для работы с прошивками Cisco ASA [упаковка/распаковка и т.д.]
mncoppola/rpefАбстрагирует и ускоряет процесс внедрения бэкдоров в стандартные образы прошивки для потребительских/SOHO-роутеров
ultrasina/androidreverseОбратная разработка Android полностью на устройстве. Анализ бинарных файлов Radare2, 8 декомпиляторов Java, поддержка Flutter и Unity il2cpp.
backengineering/themida-devirtРезультаты девиртуализации Themida
onekey-sec/firmware-workshopВ ходе этого практического занятия мы извлечём прошивку из зарядной станции для электромобилей, разберёмся в ней и в итоге эмулируем её, чтобы мы…
amd2g2zz/kunglao-agentЭкспертный агент по обратной разработке: планирует собственный путь анализа, выводит каждый факт из необработанных данных и сходится под…
wolfssl/wolfcoseБыстрая, портативная и легковесная реализация COSE + CBOR для встраиваемых систем. Поддерживает PQC, FIPS 140-3, DO-178 и MISRA C. Работает на базе…
