工具

greatscottgadgets/hackrf

低成本开源软件定义无线电平台，提供硬件设计与固件，支持 1 MHz 至 6 GHz 的射频发射、接收与信号分析。

newaetech/chipwhisperer

Open-source hardware security toolchain for power trace capture, side-channel analysis, and glitching/fault-injection attacks on embedded devices and…

secure-systems-lab/securesystemslib

用于纽约大学安全系统实验室项目的加密及通用例程

darkflippers/unleashed-firmware

用于硬件安全测试的 Flipper Zero 自定义固件，支持 Sub-GHz 无线电、NFC/RFID 模拟、红外和 BadUSB 攻击功能。

sigrokproject/libsigrok

提供可移植 API 的 C 库，用于从逻辑分析仪、示波器、万用表和其他测试仪器采集信号，并支持输入/输出格式。

gmh5225/awesome-game-security

Curated index of game security research: anti-cheat internals, DMA attacks, reverse engineering, kernel/mobile protections, and graphics API hooking…

xoreaxeaxeax/skitter-creek-bath-salts

在 CPU 上通过 DRAM 加扰解锁 _一切_

quarkslab/android-hardware-attestation-demo

一个 Android 硬件认证演示

xoreaxeaxeax/mmiotic

无文档硬件的延迟 X 射线透视

plunder707/attestos

Bazzite 加上 TPM 启动证明层。正在进行中：构建未经验证，UKI 机制未解决。规范：github.com/plunder707/attested-gaming

yubico/libfido2

为FIDO2提供库功能，包括通过USB或NFC与设备通信。

signalapp/libsignal

这里是 Signal Protocol 以及其他使 Signal 得以实现的加密原语的所在地。

jatinkapilaq1/intel-me-research

直接与您的 Intel Management Engine 通信 — 零依赖的 Python 工具。发现内存泄漏、分区清单、实时 MKHI 探测。首个公开的 HECI Spy。

tobss8/gigabyte-h510m-k-v2-bios-smm-reverse-engineering-cve-2025-7026-7027-7028-7029-research

对技嘉 H510M K V2（`H510MKV2.F3`）BIOS 镜像的静态逆向工程：对 PI 规范 SMM Core 内存分配器进行完整的 UEFI 固件卷提取分析，并针对性地搜寻技嘉/Binarly 于 2025 年披露的四个 SMM 内存损坏漏洞（CVE-2025-7026…

bunnie/dc34-vault

DC34 徽章的 Vault 应用

takahiroharuyama/spimitm

SPI flash 读取 MitM 攻击 PoC

chip-red-pill/microcodedecryptor

解密 Intel Atom 微码更新，并使用恢复的 RC4 密钥解包 XuCode，揭示内部 CPU 微码结构，用于硬件安全研究。