workshop_firmware_reverse_engineering

Воркшоп: Реверс-инжиниринг прошивок Этот репозиторий содержит слайды и практические материалы для воркшопа Emproof по реверс-инжинирингу прошивок, представленного на ScapyCon Automotive 2025. Воркшоп рассчитан на техническую аудиторию с минимальным опытом в безопасности и обучает основам на...

intel-me-research

Реверс-инжиниринг прошивки Intel ME — анализ живой CSME 16.x «В вашем компьютере есть скрытый второй компьютер. Мы нашли его, нанесли на карту и задокументировали, что в нём спрятано.» 🔥 ПОПРОБУЙТЕ САМИ — HECI SPY 🔥 Один Python-скрипт. Ноль зависимостей. Общайтесь с вашим Intel Management Engine...

Philips-PM-5139-5138A-5136-Firmware-Project

Philips PM5139 — реверс-инжиниринг прошивки Генератор функций на 20 МГц примерно 1994 года, разобранный программно: два дампа EPROM, эмулятор 8051, используемый как измерительный прибор, и 35 разделов документации, где каждое утверждение подкреплено адресом в листинге, измерением в эмуляторе или...

yealink_tools

Реверс-инжиниринг прошивки Yealink Этот репозиторий содержит несколько скриптовых утилит, использовавшихся при реверс-инжиниринге прошивки VoIP-телефонов Yealink. Для получения дополнительной информации об этом исследовании, пожалуйста, прочитайте статью в блоге...

isa_recovery

ISA Recovery System Конвейер обратной разработки, который превращает бинарный файл прошивки и его возможно, неверное дизассемблирование в рабочую спецификацию процессора для Ghidra. Когда вы сталкиваетесь с проприетарным процессором без документации и без поддержки в Ghidra, этот инструмент...

IIITA-IoT-Security-Research

IIIT Аллахабад – исследовательская стажировка по безопасности Интернета вещей Обзор Этот репозиторий демонстрирует работу, выполненную во время моей исследовательской стажировки в Индийском институте информационных технологий, Аллахабад IIIT Allahabad в рамках лаборатории криптографии и сетевой...

firmware-reverse-engineering

Навыки обратного проектирования прошивок Пять навыков агента от OrbitCurve для извлечения прошивок, статического анализа, обратного проектирования в Ghidra, эмуляции и составления отчётов по безопасности, автор — Hussein Muhaisen. Коллекция объединяет существующие рабочие процессы, справочные...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

study_embedded_security

studyembeddedsecurity A hands-on study...

CVE-2025-1242

The administrative credentials can be extracted through application API responses, mobile application reverse engineering, and device firmware reverse engineering. The exposure may result in an attacker gaining full administrative access to the Gardyn IoT Hub exposing connected devices to malicio...

EUVD-2025-208113

The administrative credentials can be extracted through application API responses, mobile application reverse engineering, and device firmware reverse engineering. The exposure may result in an attacker gaining full administrative access to the Gardyn IoT Hub exposing connected devices to malicio...

CVE-2025-1242 Administrative Credentials Can Be Extracted Through Gardyn API Responses

The administrative credentials can be extracted through application API responses, mobile application reverse engineering, and device firmware reverse engineering. The exposure may result in an attacker gaining full administrative access to the Gardyn IoT Hub exposing connected devices to malicio...

CVE-2025-1242 Administrative Credentials Can Be Extracted Through Gardyn API Responses

The administrative credentials can be extracted through application API responses, mobile application reverse engineering, and device firmware reverse engineering. The exposure may result in an attacker gaining full administrative access to the Gardyn IoT Hub exposing connected devices to malicio...

CVE-2025-1242

CVE-2025-1242 affects Gardyn Home Kit via Gardyn IoT Hub. Root cause: hard-coded administrative credential iothubowner exposed across multiple vectors (API responses, mobile app, and device firmware), enabling unauthenticated full admin access to the hub and connected devices. Connected documents...

PT-2026-21920

Name of the Vulnerable Software and Affected Versions Gardyn IoT Hub affected versions not specified Description Administrative credentials can be extracted through application API responses, mobile application reverse engineering, and device firmware reverse engineering. This exposure may allow ...

Gardyn 4 信任管理问题漏洞

Gardyn 4 is a home-use vertical hydroponic cultivation system developed by the American company Gardyn. Gardyn 4 has a vulnerability related to trust management. This vulnerability stems from the ability to extract management credentials through application API responses, mobile application rever...

Enterprise Security Incident Analysis and Countermeasures Based on the T-Mobile Data Breach

This paper presents a comprehensive analysis of T-Mobile's critical data breaches in 2021 and 2023, alongside a full-spectrum security audit targeting its systems, infrastructure, and publicly exposed endpoints. By combining case-based vulnerability assessments with active ethical hacking...

Fuzzy matching with Ghidra BSim, a guide

TL;DR BSim, Ghidra’s new built-in plugin is a game-changer for reversing firmware and other stripped binaries. Rapidly identify and annotate functions from known libraries. Fuzzy matching works with unknowns, like exact library versions and compiler options. Automatically define custom variable...

Reverse Engineering Keys from Firmware. A how-to

TL;DR It is possible to reverse engineer keys from firmware with some tips: 1. Always looks for strings/constants. 2. Make guesses about the original source. 3. Find a function you can recognise and work backwards to identify other functions. 4. It helps if they use open-source code so you can cr...

Mofi Network MOFI4500-4GXeLTE 安全特征问题漏洞

The Mofi Network MOFI4500-4GXeLTE is a wireless router from Mofi Network. A security vulnerability exists in the Mofi Network MOFI4500-4GXeLTE 4.0.8-std devices, which can be exploited by an attacker to know the generation algorithm via firmware reverse, and directly calculate the one-time passwo...