#1
随机逆向工程知识与工具

基于BLE的Fitbit研究工具,用于身份验证重放、加密活动数据转储解密、内存/固件提取以及物联网可穿戴设备上的自定义固件刷写。

在 Ghidra 中启用 Microsoft PDB 支持,而无需安装 Visual Studio

一个用于分析 iOS kernelcaches 的 IDA 工具包。

BootStomp:一个启动加载器漏洞发现工具

使用 C/C# 编写的嵌入式系统 C2 软件

物联网设备植入攻击工具包

用于拉取所有 NCC Group Cisco ASA 相关工具项目的主仓库。

在蒙特利尔Recon 2018上展示


一份针对 CVE-2017-5715、CVE-2017-5753 和 CVE-2017-5754 的 BIOS/固件修复列表

用于研究 nRF24L01 无线设备中 MouseJack 漏洞的研究工具,包括设备发现、数据包嗅探、网络映射以及用于安全测试的固件刷写。

通过 Silicon Labs C2 调试器连接打印跟踪消息

CVE-2017-5721 概念验证

IDA 插件,通过批量分析、GUID 数据库和服务使用统计来增强 (U)EFI 二进制逆向工程,适用于固件安全研究。

对五款 ISP 线缆调制解调器/路由器网关进行黑盒安全评估,分析固件镜像,并记录 35+ 个漏洞,包括可远程利用的代码执行漏洞及无线安全缺陷。