#1固件提取、解包、仿真、漏洞发现和二进制分析工具。
Kitploit 推荐
oneplusoss/android_kernel_modules_and_devicetree_oneplus_sm8550低级内核模块和设备树源码，适用于 OnePlus 11 (sm8550)，支持硬件启动、驱动分析及嵌入式系统安全研究。
nnonickreal/openqore释放你的BES芯片耳机的全部潜能！:)
jjensn/cve-2024-36877CVE-2024-36877 的概念验证漏洞利用，针对固件漏洞，包含详细的技术分析文章和二进制利用技术。
blasty/sonos用于基于 Amlogic 的 Sonos 设备的漏洞利用与工具：通过 EL3 漏洞转储 OTP/eFUSE，提取 LUKS 解密密钥，并获取/解密 OTA 更新。
jackdoe/pico2-swd-riscvSWD 调试探针库，适用于 RP2350 RISC-V 内核。通过 PIO 位拆操作，利用两根 GPIO 线提供暂停/恢复/单步、寄存器与内存访问、代码执行以及指令跟踪功能。
xoreaxlmbdx/die-in-browser使用Detect It Easy进行静态二进制分析——100%在浏览器中，无需上传。
akustikrausch/yamaha-smaf-player一个无依赖的C++播放器，用于雅马哈SMAF (.mmf)铃声：2000年代MA-3/MA-5手机芯片的多和弦铃声格式，使用自有无ROM FM引擎重建。没人完成的开放播放器。已在FXChainPlayer中得到验证。
sadopc/machscope一体化macOS二进制分析：Mach-O解析、ARM64反汇编、代码签名和调试。
synacktiv/shannon-dbgShannon Baseband 的调试器
aeromodes/8cryptdoReverse-engineered docs and tools for 8BitDo firmware encryption methods
sjgallagher2/am335xbootrom对 TI AM3358 引导 ROM 进行逆向工程
kavan00/android-projector-c2-malware对中国Beamer的C2网络的剖析 - SilentSDK-Analysis
kartoffelpflanze/odis-project-explorer用于ODIS中MCD Runtime Projects的Python转储器/浏览器
jas502n/010-editor-template面向 010 Editor 的二进制模板仓库，提供 .bt 脚本，用于解析可执行文件、文件系统镜像、注册表配置单元以及 200 多种格式的取证工件。
splintersfury/autopiff用于检测Windows内核驱动补丁中漏洞修复的语义分析引擎 — 58条YAML规则、Ghidra反编译、可达性追踪与评分
creeeeger/cve-2024-56426CVE-2024-56426 漏洞的 PoC。
0xsamy/sweet-pineapple-builder构建您自己的定制WiFi Pineapple Tetra固件，适用于任何基于MIPS 24Kc架构的路由器。(WiFi Pineapple Tetra DIY)
