#1
lakr233/vphone-cli在 Apple Silicon 上启动并管理虚拟 iPhone，支持固件修补、越狱变体以及用于 iOS 测试与分析的安全研究功能。
attify/firmware-analysis-toolkitFirmware security research platform combining binary analysis, taint tracing, and emulation across IoT, edge AI, mobile devices, and robotics.
renode/renode用于开发、测试和调试未经修改软件的多节点嵌入式与物联网系统开源仿真框架，支持ARM、RISC-V、x86等多种架构。
cplusplus17/deco-filepush-disclosureTP-Link Deco XE75 Pro V3 调试通道（tmpsvr 操作码 0xC456/0xF0）中 root 文件读写漏洞的披露与 PoC，包含 CVSS 分析和处理程序反编译。
capstone-engine/capstone多架构反汇编框架，提供轻量级、线程安全的 API，用于跨 20 多种硬件架构的二进制分析、逆向工程和恶意软件研究。
lief-project/lief跨平台库，用于解析、修改和抽象ELF、PE和MachO可执行格式。支持C++、Python和Rust API，并具备反汇编器、汇编器和调试信息功能。
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-research针对 JBL Wave Buds 2（BES1306）固件的逆向工程笔记与 Python 工具：OTA 容器格式、闪存布局、BLE/GATT 协议以及 CRC-32 信任模型。
ablation-tool/ablation逆向工程框架，具备反汇编、反编译、污点分析、版本差异比对和语义搜索功能，并支持LLM驱动的自主二进制与固件分析。
amd2g2zz/kunglao-agent逆向工程专家智能体：自主规划分析路径，从原始证据中推导每一项事实，并在机械验证关卡下收敛——固件、协议、Web/JS、风控、二进制。
mrhenrike/embedxpl-forge嵌入式设备安全评估框架 — 700 个模块、350 个 CVE、55 家厂商、APT 组织引擎。覆盖路由器、IP 摄像头、GPON ONT、ISP CPE、IoT/嵌入式边缘设备。
o7-machinehum/phantomdrive看似普通的USB驱动器，却隐藏着安全功能
v33ru/awesome-connected-things-sec一份面向所有联网设备的安全资源精选列表
marin-m/vmlinux-to-elf一个通过提取内核符号表 (kallsyms) 从原始内核中恢复完全可分析的 .ELF 文件的工具。
1-3-7/disrobeRust CLI 套件，通过一条自动流水线对 15+ 生态系统中的原生代码、字节码、脚本、固件和应用包进行静态反编译、去混淆和解包。
dbrll/ll-34Circuit-level PDP-11/34 emulator
