工具

affolter-engineering/mqattack

用于MQTT渗透测试的Rust CLI：订阅/发布、broker指纹识别、ACL探测、主题枚举、凭据暴力破解，以及通过TLS/mTLS进行Last Will注入。

yslxotwod/wifisting

GTK4 无线安全工具包，包含 57 个独立 shell 模块，用于 Wi-Fi、蓝牙、RF、Zigbee、NFC 和路由器端攻击，以及 MITM、侦察、捕获分析和 killchain 自动化。

emenstanougat/esp32-bluejammer

基于ESP32和nRF24的2.4GHz干扰器，通过噪声和数据包洪泛干扰蓝牙、BLE、WiFi和RC信道，用于受控安全测试。

jihoonjang98/hqc-x86-simd

面向AVX2和AVX-512（含GFNI）的优化HQC后量子KEM实现，以及面向x86物联网网关的统一基准测试与NIST KAT套件。

wolfssl/wolfssh

Small, portable embeddable SSHv2 client and server library in C with SCP, SFTP, port forwarding, and post-quantum key exchange for embedded and IoT…

microsoft/routeros-scanner

用于扫描 RouterOS（Mikrotik）取证痕迹和漏洞的工具。

praetorian-inc/caeruleus

用于Linux/BlueZ上蓝牙低功耗安全测试的单一Go二进制文件：扫描、枚举GATT、读/写/通知、模糊测试特征，并通过JSON输出运行结构化评估。

therealsaumil/static-arm-bins

用于调试和运行时分析的静态编译 ARM 二进制文件

superkhung/luadec-tplink

修改版 luadec，用于反编译 TP-Link Archer C7 的 LUA 固件。

wheregoes/byd-dolphin-hacking

逆向工程 BYD Dolphin 车机——CAN 总线、AVAS、NFC 钥匙、OTA 等。DiLink 3 / Android 10。

karaaslanlabs/kl-security-key

Experimental RP2040 FIDO2/WebAuthn authenticator with packed attestation and documented Windows/Entra interoperability

ejfkdev/reyee_decrypt

Decrypt Ruijie ReyeeOS firmware (v1/v2) and encrypted config backups; recover plaintext passwords

nmatt0/moria

IoT firmware identification and extraction

wrongbaud/spidump

用于通过逻辑分析仪捕获重建 SPI flash 镜像的工具

aeromodes/8cryptdo

Reverse-engineered docs and tools for 8BitDo firmware encryption methods

florentineprinzessinzusachsen/badbox-h713-projector

Analysis and cleanup guide for BadBox malware on Allwinner H713 Android projectors: ADB access, infection proof, firmware backup, dropper removal,…

mrhenrike/embedxpl-forge

嵌入式设备安全评估框架 — 700 个模块、350 个 CVE、55 家厂商、APT 组织引擎。覆盖路由器、IP 摄像头、GPON ONT、ISP CPE、IoT/嵌入式边缘设备。