嵌入式系统安全

sfewer-r7/brothervulnerabilities

多款Brother设备：多重漏洞（CVE-2024-51977, CVE-2024-51978, CVE-2024-51979, CVE-2024-51980, CVE-2024-51981, CVE-2024-51982, CVE-2024-51983, CVE-2024-51984）

c0mposer/c-game-modding-utility

一款游戏模组工具，让注入C/C++代码更简单。

coremaze/me2-writeup

重建一个已死的USB协议：用热刀解锁手持设备的秘密，一段复兴被遗忘USB接口的多学科之旅

bicurico/vaxd

适用于原生 EXE/DLL 文件的轻量级 Windows 反汇编器、PE 检查与补丁辅助工具。

zhuowei/pcicrash

PCIDriverKit 针对 CVE-2022-26763 的概念验证

thegammasqueeze/bootloader_unlock_anbernic_t820

使用 CVE-2022-38694 对 Anbernic Unisoc T820 设备进行 Bootloader 解锁

golioth/signy

用于在嵌入式设备上生成签名URL的非对称加密库，可使用PSA Crypto API实现有时间限制的资源访问，并支持Zephyr和ESP-IDF。

helgesverre/sony-vp-extract

解密并提取索尼WH-1000XM4加密语音包中的语音引导MP3提示音。AES密钥通过蓝牙固件转储Airoha MT2811 SoC获取。

parallelbeings/cve-2019-14079

Android 手机上的 USB 设备模糊测试

zhuowei/blueshrimp

CVE-2025-48593 的概念验证

superkhung/luadec-tplink

修改版 luadec，用于反编译 TP-Link Archer C7 的 LUA 固件。

omgrant/ft9201-libfprint

用于Focal-systems FT9201 (2808:93a9) USB指纹读取器的Linux libfprint驱动程序——在Linux上原生运行FocalTech自家的Windows匹配引擎，无需Wine。包含移植其他仅支持Windows Hello的读取器的方法。

axcheron/crestron_getsudopwd

利用 CVE-2018-13341 的工具，用于恢复 Crestron 设备上的隐藏账户密码

fullmetal5/flashhax

一个针对 Nintendo Wii 的 CVE-2016-0974 实现。

badchemical/iot-vulnerability-research-public

独立物联网安全研究、漏洞披露和PoC，专注于固件分析、硬件接口和加密缺陷。

xenokovah/inteltxe-poc

Intel Management Engine JTAG 概念验证 - 2022 年说明