硬件黑客

nccgroup/sniffle

用于TI CC1352/CC26x2硬件的蓝牙5和4.x低功耗蓝牙（LE）嗅探器，支持扩展广播、所有PHY模式、MAC/RSSI过滤，以及兼容Wireshark的PCAP导出。

hydrabus/hydrafw

HydraBus 的开源固件，HydraBus 是一款用于嵌入式硬件调试、黑客攻击和渗透测试的多功能工具，支持 SPI、I2C、CAN 等协议。

spacehuhntech/esp8266_deauther

经济实惠的WiFi破解平台，用于测试和学习

cisc0-gif/kitt

基于Python的渗透测试框架

urbanadventurer/android-pin-bruteforce

通过暴力破解锁屏PIN来解锁安卓手机（或设备）。将你的Kali Nethunter手机变成安卓设备的暴力PIN破解器！（无需root，无需adb）

ghostesp-revival/ghostesp

面向 ESP32 的开源无线研究平台。

h3xdum/xiaomi-c200-firmware-analysis

从UART到Root：通过U-Boot攻入小米C200

flipperdevices/flipperzero-firmware

Flipper Zero 固件源代码

idoka/awesome-canbus

:articulated_lorry: 精选的 CAN 总线工具、硬件和资源，面向网络安全研究人员、逆向工程师和汽车电子爱好者。

fahreddinaykut/sparkaltbatteryboard

针对DJI Spark逆向工程的I2C/SMBus电池接口板，用标准3S LiPo替代原厂智能电池。包含协议分析、定制PCB和ATmega328P固件，用于实时通信仿真。

fkie-cad/fact_core

固件分析与比较工具

greatscottgadgets/ubertooth

BLE 嗅探器与蓝牙实验平台，配备开源硬件与固件，并支持有限的经典蓝牙 BR 数据包捕获，适用于无线安全研究。

generaldussduss/poseidon

80+ 功能渗透测试固件，适用于 M5Stack Cardputer-Adv。支持 WiFi、BLE、sub-GHz（CC1101）、2.4GHz（nRF24）、LoRa（SX1262）、红外、BadUSB、DHCP 攻击、WPAD、MouseJack、BLE 垃圾信息、信号重放、6 种主题。支持…

elderlypirate/bus_pirate

用于硬件黑客工具的多协议固件，支持 SPI、I2C、JTAG、UART、1-Wire、总线嗅探、逻辑分析以及微控制器编程。

bettercap/bettercap

用于 802.11、BLE、HID、CAN-bus、IPv4 和 IPv6 网络侦察与 MITM 攻击的瑞士军刀。

geo-tp/esp32-bit-pirate

一款通晓所有协议、带 Web 版 CLI 的硬件黑客工具