efiSeek
dsecurity/efiseekGhidra 插件，通过识别已知 GUID、协议、SMI 处理程序和中断函数来自动化 UEFI 固件分析，并支持无头模块排序。
embedded-systems-securityreverse-engineeringhardware-security+3
4082年前
gdbinit/efiswissknifeIDA 插件，通过批量分析、GUID 数据库和服务使用统计来增强 (U)EFI 二进制逆向工程，适用于固件安全研究。
p-state/ida-efitools2IDA 插件，用于扩展 UEFI 逆向工程能力
snare/ida-efiutils一些用于 IDA Pro 的脚本，以辅助对 EFI 二进制文件进行逆向工程
electroniccats/catsniffer-firmwareCatSniffer 的固件仓库，CatSniffer 是一款支持 BLE、Zigbee、Sub-1 GHz 等多协议的多协议物联网安全研究板，提供针对 CC1352 和 RP2040 微控制器的版本特定构建。
bastilleresearch/mousejack用于研究 nRF24L01 无线设备中 MouseJack 漏洞的研究工具，包括设备发现、数据包嗅探、网络映射以及用于安全测试的固件刷写。
teutekeune/ibssloader研究工具集，用于通过 checkm8、修补后的 iBSS/iBEC 以及自定义裸机载荷在 iPad mini 1 上启动 Linux，涵盖设备树移植、内核构建和启动脚本。
lakr233/vphone-cli在 Apple Silicon 上启动并管理虚拟 iPhone，支持固件修补、越狱变体以及用于 iOS 测试与分析的安全研究功能。
hydrabus/hydrafwHydraBus 的开源固件，HydraBus 是一款用于嵌入式硬件调试、黑客攻击和渗透测试的多功能工具，支持 SPI、I2C、CAN 等协议。
minanagehsalalma/zyxel-wax650s-research-notebook-publicZyxel WAX650S 固件仿真与漏洞分析的 Wiki 风格研究笔记本
elderlypirate/bus_pirate用于硬件黑客工具的多协议固件，支持 SPI、I2C、JTAG、UART、1-Wire、总线嗅探、逻辑分析以及微控制器编程。
e-m-b-a/embark集中式固件扫描与报告平台，提供 Web UI、REST API 和自动化分析工作流，用于保障嵌入式/IoT 设备的安全。
newaetech/chipwhispererOpen-source hardware security toolchain for power trace capture, side-channel analysis, and glitching/fault-injection attacks on embedded devices and…
sigrokproject/libsigrok提供可移植 API 的 C 库，用于从逻辑分析仪、示波器、万用表和其他测试仪器采集信号，并支持输入/输出格式。
1rhino2/fnprint按函数在二进制中的行为（而非其字节外观）进行匹配。通过微执行实现基于行为的函数指纹识别。
ggfuchsi-oss/lg-webos-kexec通过 kexec 在已 root 的 LG webOS 电视上启动自定义 Linux 内核，支持逆向工程实现的 SoC 看门狗、framebuffer 负载以及 initramfs 内核构建流程。
xun404/spd_dump-macos适用于macOS的UNISOC BootROM/FDL刷机工具：带有CVE-2022-38694 exec_addr2的修补版spd_dump、协议参考、分区规则、备份验证（UMS9621）