ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole は、バイナリ解析および修正プラットフォームです。OFRAK は以下の機能を組み合わせています。 識別 および 展開 ：多くのバイナリ形式を 解析 ：展開済みバイナリを実績あるリバースエンジニアリングツールで解析 修正 および 再パック ：強力なパッチ戦略でバイナリを修正・再パック OFRAK はユーザースペース実行可能ファイル以外にも、以下のようなさまざまな組み込みファームウェアファイル形式をサポートしています。 圧縮ファイルシステム 圧縮＆チェックサム付きファームウェア ブートローダー...

FACT_core

ファームウェア分析・比較ツール FACT 目次 なぜFACTなのか？ セットアップ 使い方 ドキュメント 貢献 追加プラグイン 分析のインポート/エクスポート プレゼンテーション ソーシャル 謝辞 ライセンス なぜFACTなのか？ ファームウェア分析は、いくつかの興味深い目標を達成するために使用できます。主なものは、ブラックボックスファームウェアの機能、コンポーネント、潜在的なセキュリティ上の脆弱性を特定することです。 ファームウェア分析・比較ツール FACT...

binwalk

Binwalk v3 これは、Binwalk ファームウェア解析ツールの更新版で、速度と精度のために Rust で書き直されました。 何ができるのか？ Binwalk は、他のファイル内部に埋め込まれたファイルやデータを識別し、オプションで抽出することができます。 主な用途はファームウェア解析ですが、多種多様なファイル形式やデータ型に対応しています。 エントロピー分析を通じて、未知の圧縮や暗号化を特定するのにも役立ちます！ Binwalk はカスタマイズ可能で、独自の Rust プロジェクトに統合することができます。 どうやって入手するの？ Binwalk...

efiXplorer

efiXplorer - IDA プラグイン および UEFI ファームウェア解析とリバースエンジニアリング自動化のためのローダー ドキュメント プラグイン Wiki ローダー Wiki ビルド手順とインストール 出版物 efiXplorer: 自動静的解析を用いたUEFIファームウェア脆弱性の大規模ハンティング 静的解析に基づくUEFIファームウェアのサービス関数コールの復元 efiXplorerがUEFIファームウェアのリバースエンジニアリングの課題解決にどのように役立つか 謝辞 特に感謝: Hex-Rays様、Hex-Rays Contributor...

Xiaomi-C200-Firmware-Analysis

The Scope In this repo i will show how i got access to the UART interface even without the common set of exposed pins / test pads, using U-Boot and tricks to gain root on an early stage and eventually dumping the firmware Initial Reconnaissance There are a few key things clear from the PCB Chip...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

attifyos

AttifyOS v3.0 AttifyOS は、モノのインターネット（IoT）デバイスのセキュリティ評価とペネトレーションテストを支援するために設計されたディストリビューションです。必要なツールがすべてプリインストールされた設定済み環境を提供することで、多くの時間を節約できます。新しいバージョンは Ubuntu 18.04 64-Bit をベースとしており、2023年4月までアップデートを受け取ることができます。 免責事項 - 適切な許可を得たターゲットに対してのみテストを実施してください。本ツールを使用して行うすべての行為について、お客様が全責任を負います。 ダウンロードリンク...

pixma

这是什么？ 一些用于分析佳能 PIXMA 系列打印机固件的小工具。 动机 某些 Pixma 打印机无法重置废墨计数器，现在拒绝打印，即使废墨容器已被更换。因此，我对其固件的内部工作原理感到好奇，试图找到重置计数器的方法。但后来我放弃了。尽管如此，这个过程很有趣，或许对其他研究人员也有用？基本上，我只是实现了 https://www.contextis.com/en/blog/hacking-canon-pixma-printers-doomed-encryption 中描述的方法。 如何使用？ 1. 下载固件 查看 Pixma 打印机的 USB 设备 ID，例如 04a9:1769...

emba

EMBA 組み込みデバイスのファームウェア向けセキュリティアナライザー EMBA は、ペネトレーションテスター、プロダクトセキュリティチーム、開発者、責任あるプロダクトマネージャーのための、中央集約型ファームウェア分析およびSBOMツールとして設計されています。 ファームウェア抽出 から始まり、 静的解析 、エミュレーションによる 動的解析 、SBOMの構築、そしてWebベースの脆弱性レポートの生成まで、完全なセキュリティ分析プロセスをサポートします。 EMBA...

IoT-Vulnerability-Research-Public

Investigación de Seguridad de Hardware y Vulnerabilidades Este repositorio sirve como un archivo público centralizado para mi investigación independiente de vulnerabilidades, auditorías de hardware y Divulgaciones Coordinadas de Vulnerabilidades CVD. Todos los scripts de prueba de concepto,...

ipsw

ipsw iOS/macOS 研究瑞士军刀 ipsw 是什么 🤔 ipsw 是一个全面的 iOS 和 macOS 命令行研究框架。它为安全研究人员、逆向工程师、越狱开发者和 iOS 爱好者提供了丰富的工具集，用于下载、解析和分析 Apple 固件以及与 iOS 设备交互。 核心功能 📱 IPSW/OTA 分析 - 下载、提取和分析 iOS 固件文件 🔍 二进制分析 - 高级 Mach-O 解析，支持 ARM 反汇编和 AI 辅助 🧠 dyldsharedcache - 完整的共享缓存分析，支持 ObjC/Swift 类导出 🔧 内核分析 - Kernelcache...

polypyus

Polypyus ファームウェア履歴解析ツール Polypyus は、類似したバイナリから既知の関数を抽出することで、生のバイナリ内の関数の位置を学習します。つまり、ファームウェアの歴史家です。 Polypyus はこれらのバイナリを逆アセンブルすることなく動作するため、逆アセンブルが複雑で一般的なツールが関数を見逃しがちなバイナリに対して有利です。さらに、バイナリのみのアプローチにより非常に高速で、数秒以内に実行できます。ただし、このアプローチでは、バイナリが同じアーキテクチャであり、同じコンパイラオプションを持つ必要があります。 Polypyus は、 Ghidra 、 IDA 、...

embark

EMBArk - 固件安全扫描环境 关于 EMBArk 是一个用于集中式固件分析的工具。 扫描、识别、跟踪、报告。 设计简单而强大。 它是固件安全扫描器 EMBA 的基于 Web 的企业级界面。其开发目的是将固件安全分析器 EMBA 作为一项服务提供，配有功能丰富的 UI，并提高对固件扫描后端 EMBA 的可访问性，无论系统和操作系统如何。 此外， EMBArk 通过将各种扫描结果聚合在聚合管理仪表板中来改善数据提供。 重要 新的 Tracking 应用程序目前无法离线工作。 设备、供应商和版本跟踪尚未完全集成到所有仪表板中。 目前唯一受支持的操作系统是 Ubuntu LTS 24。...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

chipsec

CHIPSEC: プラットフォームセキュリティ評価フレームワーク CHIPSEC は、ハードウェア、システムファームウェア（BIOS/UEFI）、プラットフォームコンポーネントを含む PC プラットフォームのセキュリティを分析するためのフレームワークです。セキュリティテストスイート、さまざまな低レベルインターフェースにアクセスするためのツール、およびフォレンジック機能が含まれています。Windows、Linux、UEFI シェルで実行できます。CHIPSEC のインストールと使用手順は、マニュアル に記載されています。 注意:...

CMF-Watch-Pro-2-BLE-Protocol

CMF Watch Pro 2 — BLE 协议（逆向工程） 非官方。 本文档描述了 CMF Watch Pro 2 （CMF by Nothing）的蓝牙低功耗（BLE）协议， 通过逆向工程重建，用于替代配套应用。它与 Nothing/CMF 无关联，也未获其认可。使用风险自负。 帧头和操作码中的所有多字节整数均为大端序。 命令载荷内部 的整数除非另有说明，否则为小端序 （这与设备固件一致）——请注意例外情况（GOALSSET、GPSPUSH、批量传输的偏移量/长度为 大端序）。 置信度标记 以下每项非显而易见的声明都标注了其确定方式： ✅ 已在设备上验证 —...

unblob

unblob 准确、快速且易于使用的二进制blob提取套件。 unblob 解析未知的二进制 blob，支持 78 种以上的归档、压缩和文件系统格式 ，递归提取其内容，并雕刻出未知块。它是提取、分析和逆向工程固件镜像的理想伴侣。 演示 特性 支持 78 种以上格式 — 包括归档、压缩流和文件系统，如 SquashFS、JFFS2、UBI/UBIFS、ext、CPIO、ZIP、7-Zip、gzip、XZ、LZMA、LZ4 等。查看完整列表。 递归提取 — 递归提取嵌套容器，直到可配置的深度（默认：10 层）。 精确的块检测 — 根据格式标准识别每个块的起始和结束偏移，最大限度减少误报。...

firmware-analysis-toolkit

FAT — ファームウェア解析ツールキット Firmware Analysis Toolkit は、IoT、Physical AI、モバイルデバイス、ロボティクス向けのファームウェアセキュリティ調査のためのセキュリティリサーチツールキットです。主に Attify が実施する "Offensive IoT Exploitation" トレーニング用に構築されています。 実際のファームウェアセキュリティ調査において本当に重要となる事項に関する、実践的な現場経験に基づいて構築されています。 FAT...

awesome-connected-things-sec

🔐 精选互联设备安全资源 面向 IoT、嵌入式、工业及汽车系统的安全研究与漏洞利用技术。 !https://img.shields.io/badge/%F0%9F%93%9AAWESOME-COLLECTION-a855f7?s...

binbloom

概要 このプロジェクトの目的は、生のバイナリファームウェアを解析し、その特徴の一部を自動的に判別することです。このツールは基本的に単純な統計処理のみを行うため、すべてのアーキテクチャに対応しています。 主な機能: ロードアドレス : binbloomは生のバイナリファームウェアを解析し、そのロードアドレスを判別できます。 エンディアン : binbloomはヒューリスティックを用いてファームウェアのエンディアンを判別できます。 UDSデータベース : binbloomは生のバイナリファームウェアを解析し、UDSコマンドIDを含む配列が含まれているか確認できます。 ダウンロード /...