嵌入式系统安全

onekey-sec/unblob

从任何类型的容器格式中提取文件

rizinorg/rizin

类 UNIX 逆向工程框架与命令行工具集。

earlephilhower/arduino-pico

Raspberry Pi Pico Arduino核心，适用于所有RP2040和RP2350开发板

angr/angr

一个强大且用户友好的二进制分析平台！

abraxas/sonic-gnmi-noauth

Documents and reproduces a fail-open authentication flaw in SONiC gNMI where an empty UserAuth map allows unauthenticated gNMI Set and gNOI writes,…

lyravoid/kernelpatch

仅使用经过裁剪的内核镜像来对 Linux 内核进行补丁和挂钩，提取符号并注入代码，以在 arm64 上实现内联和系统调用挂钩。

bmax121/kernelpatch

仅使用经过剥离的 Linux 内核镜像来对 Linux 内核进行补丁和挂钩。

mister-devel/main_mister

基于FPGA的硬件仿真平台主二进制文件及文档，用于复古系统开发、固件编译和硬件安全研究。

badchemical/iot-vulnerability-research-public

独立物联网安全研究、漏洞披露和PoC，专注于固件分析、硬件接口和加密缺陷。

intel/device-modeling-language

用于编写虚拟平台快速功能设备模型的领域特定语言。将DML编译为C，并包含专为Intel Simics模拟器定制的API调用，支持硬件模拟和安全测试。

emsec/hal

HAL – 硬件分析器

qkaiser/broadcom-wps

Tools to fingerprint WiFi Access Points running the Broadcom SDK and a list of known affected devices.

justcallmekoko/esp32marauder

用于ESP32的WiFi/蓝牙攻击与防御工具套件

microsoft/secureboot_objects

Microsoft 策划的安全启动对象（KeK、Db、Dbx）仓库，适用于固件和运行时，支持透明的吊销更新和平台级启动安全。

commit-regrets/samsung_tizen_tv_root

研究工具包，通过 Chromium WasmGC RCE 和 V4L2 physmap 任意物理内存访问，对三星 Tizen 9 电视进行 root，并具备持久化的开机自启载荷和 root shell 通道。

zephyrproject-rtos/zephyr

Zephyr 项目的主要 Git 仓库。Zephyr 是新一代、可扩展、优化、安全的多硬件架构 RTOS。