
radare2
类 UNIX 逆向工程框架与命令行工具集
android-securityembedded-systems-securitystatic-analysis+16

Karonte 是一个静态分析工具,用于检测嵌入式固件中的多二进制漏洞。

用于基于Linux的固件仿真和动态分析的平台

EmbedOS - 嵌入式安全测试虚拟机

用于 LIN 和 CAN 总线的 Hydrabus Shield

用于Focal-systems FT9201 (2808:93a9) USB指纹读取器的Linux libfprint驱动程序——在Linux上原生运行FocalTech自家的Windows匹配引擎,无需Wine。包含移植其他仅支持Windows Hello的读取器的方法。

一款仅二进制固件历史分析工具,通过从相似二进制中提取已知函数来学习定位原始二进制中的函数,从而无需反汇编即可实现快速函数匹配,适用于嵌入式固件分析。


Etherify - 将以太带回以太网

GUSTAVE 是一个针对嵌入式操作系统内核的模糊测试平台。它基于 QEMU 和 AFL(以及所有其 fork server 相关工具)。它允许像测试简单应用程序一样对操作系统内核进行模糊测试。

针对DJI Spark逆向工程的I2C/SMBus电池接口板,用标准3S LiPo替代原厂智能电池。包含协议分析、定制PCB和ATmega328P固件,用于实时通信仿真。

主动指纹识别工具,通过ICMP、TCP、HTTP、SSH和FTP探测技术,识别网络设备上的16种嵌入式TCP/IP协议栈,用于漏洞评估。

基于unicorn的IDA小型可爱模拟器插件。

用于分析UEFI固件的辅助插件

固件分析与比较工具

自动从 code.google.com/p/firmware-mod-kit 导出