固件分析

xchwarze/magic-extractor

通用 Windows 解压工具，可检测未知文件并将其路由到正确的内置解压器。

badmonkey7/cve-2021-34730

Cisco RV110w UPnP 栈溢出

takahiroharuyama/spimitm

SPI flash 读取 MitM 攻击 PoC

msm8916-mainline/cve-2022-22063

某些旧款高通芯片组的虚拟机监视器固件存在安全问题

coremaze/me2-writeup

重建一个已死的USB协议：用热刀解锁手持设备的秘密，一段复兴被遗忘USB接口的多学科之旅

daniel224455/katana

让我们劫持我们的启动链 - CVE-2021-30327

baiyibai/pico-usb-wifi

为Raspberry Pi Pico W设计的固件，可创建一个免驱动的USB Wi-Fi适配器，具有透明二层桥接、WPA2/WPA3认证和带外管理控制台功能。

icicle-emu/icicle-python

用于Icicle模拟器的Python绑定，支持针对x64和ARM64目标的灰盒固件模糊测试、二进制模拟和逆向工程工作流。

kraxel/virt-firmware

用于解码、检查及修改 UEFI 固件卷和变量存储的工具包。支持安全启动证书注册、PE 二进制签名分析以及虚拟化环境中的 EFI 变量管理。

hacefresko/forticrack_v8

解密并提取 FortiOS 8.0.0 固件镜像。

synacktiv/canon-mf644

针对 Canon MF644 打印机漏洞的漏洞利用与固件分析工具包，包含 Python 漏洞利用、ARM shellcode 以及用于静态分析的 IDA Pro 加载器脚本。

park07/amradio

基于FPGA的12通道AM无线电广播系统，带有硬件看门狗的形式化验证，用于无人隧道中故障安全的紧急警报传输。

synacktiv/yealink_tools

用于提取 Yealink VOIP 升级文件的逆向工程脚本

bicurico/vaxd

适用于原生 EXE/DLL 文件的轻量级 Windows 反汇编器、PE 检查与补丁辅助工具。

grecandrei/ida-pro-mcp

Local-first, deterministic MCP server for IDA Pro/Home: 109 strict-schema reverse-engineering operations, evidence-backed findings, and policy-gated…

superkhung/luadec-tplink

修改版 luadec，用于反编译 TP-Link Archer C7 的 LUA 固件。