嵌入式系统安全

lixmk/concierge

Concierge 工具包：物理访问控制的识别与利用

toddmaustin/mojo-v

RISC-V ISA扩展用于利用ML-KEM-512密钥封装和SIMON-128加密实现硬件强制秘密计算，支持数据无感知执行，性能接近原生。

at0m-b0mb/specter-flipperzero

Specter — 用于 Flipper Zero 的被动式 13.56 MHz NFC 读卡器/侧录器反窃听扫描工具。利用板载 NFC 芯片实现的反监视 EMF 检测仪。无需额外硬件，从不发射信号。

hunters-sec/cve-2025-43300

这是IOS 0click CVE-2025-43300的POC

zcutlip/bowcaster

基于 Python 的漏洞利用开发框架，包含载荷、编码器和反向连接服务器，专注于 MIPS CPU 架构，但设计为支持模块化多架构。

tomking062/cve-2022-38691_38692

让我们自己掌控安全启动链。

rdomanski/exploits_and_advisories

收录我所[共同]发现或[共同]撰写的公开漏洞利用、漏洞和安全公告的仓库。

wolfssl/wolfcose

一个快速、便携且轻量级的COSE + CBOR实现，适用于嵌入式系统。支持PQC、FIPS 140-3、DO-178和MISRA C。由wolfSSL提供技术支持。

luismirandaacebedo/security_articles

技术文章详细介绍了物联网漏洞研究，包括连接设备中的WiFi通信缺陷和固件更新弱点，并附有概念验证说明。

onekey-sec/firmware-workshop

在此工作坊环节中，我们将从电动汽车（EV）充电器中提取固件，深入分析该固件，并最终对其进行仿真，以便能够实时与服务交互。

insanid/netgear-telenetenable

用于 Netgear 路由器的 Telenet Enable，通过 svn checkout http://netgear-telnetenable.googlecode.com/svn/trunk/ netgear-telnetenable-read-only 获取

nccgroup/iodide

Cisco IOS 调试器与集成反汇编器环境

nccgroup/asadbg

asadbg 是一个工具框架，用于协助自动化 Cisco ASA 设备的实时调试。

hacefresko/cve-2021-4045

针对 TP-Link Tapo c200 IP 摄像头中 uhttpd 二进制文件存在的命令注入漏洞的利用程序

kaipereira/overglade-badges

NFC黑客马拉松徽章，用于新加坡的Overglade游戏创作马拉松！

adamlaurie/hdmi-sniff

嗅探HDMI DDC（I2C）流量