嵌入式系统安全

greatscottgadgets/greatfet

GreatFET 固件与主机软件

matheus-garbelini/esp32_bluetooth_classic_sniffer

主动蓝牙 BR/EDR 嗅探器/注入器，价格与任何 ESP32 开发板一样低廉。可与 Scapy 配合使用 ;-)

clearbluejar/pyghidra-mcp

Python 命令行 Ghidra MCP

medusalix/freemdu

用于通过 Miele 家电的光学诊断接口进行通信的开源硬件和软件工具

h-rat/evilcrowrf_custom_firmware_cc1101_flipperzero

此固件是 EvilCrowRF 默认固件的替代方案。模块：CC1101 - 兼容 Flipper Zero 文件。

bastilleresearch/nrf-research-firmware

用于基于 Nordic Semiconductor nRF24LU1+ 的 USB 适配器和开发板的固件与研究工具。

nmatt0/moria

IoT 固件识别与提取

intellabs/kafl

针对完整虚拟机内核/驱动目标的模糊测试器

firmwire/firmwire

FirmWire 是一个用于智能手机基带固件的模糊测试、调试和根本原因分析的全系统基带固件仿真平台。

cryptogenic/ps5-ipv6-kernel-exploit

一个实验性的基于 webkit 的 PS5（固件版本 <= 4.51）内核漏洞利用（任意读写）

owasp/iotgoat

基于 OpenWrt 的刻意不安全的固件，用于动手实践的物联网安全培训。提供映射到 OWASP IoT Top 10 的漏洞挑战，适用于静态和动态分析。

elderlypirate/bus_pirate

用于硬件黑客工具的多协议固件，支持 SPI、I2C、JTAG、UART、1-Wire、总线嗅探、逻辑分析以及微控制器编程。

hackerhouse-opensource/exploits

来自 Hacker House 团队的漏洞利用及概念验证漏洞演示文件

microsoft/secureboot_objects

Microsoft 策划的安全启动对象（KeK、Db、Dbx）仓库，适用于固件和运行时，支持透明的吊销更新和平台级启动安全。

tomasz-lisowski/swsim

一张软件SIM卡。

microsoft/routeros-scanner

用于扫描 RouterOS（Mikrotik）取证痕迹和漏洞的工具。