# 固件

> 浏览 228 个固件相关仓库，查看项目简介、原始链接与许可证信息。卡片保留采集时的星标快照与最近推送时间，并可通过分类导航切换到其他仓库分类继续浏览。

自动发现的仓库索引，未审核。星标、许可证与最近推送时间均为采集时快照。
选集发布：2026-10-20 UTC

- HTML：<https://awesomerea.org/zh/browse/firmware/>
- JSON：<https://awesomerea.org/browse/firmware/index.json>
- English：<https://awesomerea.org/browse/firmware/index.md>

- [ReFirmLabs/binwalk](https://github.com/ReFirmLabs/binwalk)：14,491 星标 · MIT · 最近推送 2026-08 · 固件分析工具。
- [LongSoft/UEFITool](https://github.com/LongSoft/UEFITool)：5,752 星标 · BSD-2-Clause · 最近推送 2026-07 · UEFI 固件镜像查看与编辑工具
- [e-m-b-a/emba](https://github.com/e-m-b-a/emba)：3,712 星标 · GPL-3.0 · 最近推送 2026-10 · EMBA：固件安全分析器。
- [ma1co/Sony-PMCA-RE](https://github.com/ma1co/Sony-PMCA-RE)：2,916 星标 · MIT · 最近推送 2024-07 · Sony 数码相机逆向工程。
- [onekey-sec/unblob](https://github.com/onekey-sec/unblob)：2,577 星标 · MIT · 最近推送 2026-10 · 从各种容器格式中提取文件。
- [firmadyne/firmadyne](https://github.com/firmadyne/firmadyne)：2,114 星标 · MIT · 最近推送 2024-07 · 用于仿真和动态分析基于 Linux 的固件的平台
- [redballoonsecurity/ofrak](https://github.com/redballoonsecurity/ofrak)：2,080 星标 · 最近推送 2026-08 · OFRAK：解包、修改并重新打包二进制文件。
- [marin-m/vmlinux-to-elf](https://github.com/marin-m/vmlinux-to-elf)：1,832 星标 · GPL-3.0 · 最近推送 2026-10 · 通过提取内核符号表（kallsyms），从原始内核恢复可完整分析的 .ELF 文件的工具。
- [attify/firmware-analysis-toolkit](https://github.com/attify/firmware-analysis-toolkit)：1,615 星标 · 最近推送 2026-09 · 结合二进制分析、污点追踪和模拟执行的固件安全研究平台，覆盖物联网、边缘 AI、移动设备和机器人。
- [fkie-cad/FACT_core](https://github.com/fkie-cad/FACT_core)：1,468 星标 · GPL-3.0 · 最近推送 2026-10 · 固件分析与比较工具。
- [platomav/MEAnalyzer](https://github.com/platomav/MEAnalyzer)：1,335 星标 · BSD-2-Clause-Patent · 最近推送 2026-09 · Intel Engine 与图形固件分析工具
- [REhints/efiXplorer](https://github.com/REhints/efiXplorer)：1,138 星标 · GPL-3.0 · 最近推送 2026-10 · 用于自动化 UEFI 固件分析与逆向工程的 IDA 插件和加载器。
- [Anime4000/RTL960x](https://github.com/Anime4000/RTL960x)：1,053 星标 · Unlicense · 最近推送 2026-06 · 破解和逆向分析基于 RTL960x 的 xPON ONT，使其适配你的 OLT。
- [gcarmix/HexWalk](https://github.com/gcarmix/HexWalk)：1,027 星标 · GPL-3.0 · 最近推送 2026-09 · 兼容 Linux、Windows 和 macOS 的十六进制查看器、编辑器与分析器。
- [pr0v3rbs/FirmAE](https://github.com/pr0v3rbs/FirmAE)：949 星标 · MIT · 最近推送 2026-06 · 面向动态分析的物联网固件大规模模拟执行研究。
- [FirmWire/FirmWire](https://github.com/FirmWire/FirmWire)：891 星标 · BSD-3-Clause · 最近推送 2026-08 · FirmWire 是一个全系统基带固件仿真平台，用于对智能手机基带固件进行模糊测试、调试和根因分析
- [sigrokproject/pulseview](https://github.com/sigrokproject/pulseview)：805 星标 · GPL-3.0 · 最近推送 2025-11 · 官方仓库 git://sigrok.org/pulseview 的只读镜像。欢迎提交拉取请求。请在 sigrok.org/bugzilla 提交缺陷报告。
- [airbus-seclab/cpu_rec](https://github.com/airbus-seclab/cpu_rec)：757 星标 · Apache-2.0 · 最近推送 2024-03 · 识别任意二进制文件中的 CPU 指令。
- [maddiestone/IDAPythonEmbeddedToolkit](https://github.com/maddiestone/IDAPythonEmbeddedToolkit)：690 星标 · MIT · 最近推送 2019-08 · IDA Python Embedded Toolkit：用于自动分析嵌入式设备固件的 IDAPython 脚本
- [quarkslab/binbloom](https://github.com/quarkslab/binbloom)：586 星标 · Apache-2.0 · 最近推送 2024-06 · 原始二进制固件分析软件。
- [avatartwo/avatar2](https://github.com/avatartwo/avatar2)：579 星标 · Apache-2.0 · 最近推送 2025-03 · avatar² 的 Python 核心。
- [cruise-automation/fwanalyzer](https://github.com/cruise-automation/fwanalyzer)：516 星标 · Apache-2.0 · 最近推送 2023-10 · 用于安全分析文件系统镜像的工具。
- [al3xtjames/ghidra-firmware-utils](https://github.com/al3xtjames/ghidra-firmware-utils)：506 星标 · 最近推送 2026-09 · 用于分析 PC 固件的 Ghidra 实用工具。
- [scriptingxss/owasp-fstm](https://github.com/scriptingxss/owasp-fstm)：502 星标 · CC-BY-SA-4.0 · 最近推送 2026-06 · 固件安全测试方法（FSTM）包含九个阶段，专为帮助安全研究人员、软件开发人员、顾问及信息安全专业人员开展固件安全评估而设计。
- [ChrisTheCoolHut/Firmware_Slap](https://github.com/ChrisTheCoolHut/Firmware_Slap)：476 星标 · GPL-3.0 · 最近推送 2020-09 · 通过结合具体执行与符号执行的分析，以及函数聚类，发现固件中的漏洞。
- [nmatt0/moria](https://github.com/nmatt0/moria)：418 星标 · MIT · 最近推送 2026-10 · 物联网固件识别与提取。
- [DSecurity/efiSeek](https://github.com/DSecurity/efiSeek)：408 星标 · Apache-2.0 · 最近推送 2024-06 · 用于 UEFI 固件的 Ghidra 分析器。
- [e-m-b-a/embark](https://github.com/e-m-b-a/embark)：395 星标 · MIT · 最近推送 2026-07 · EMBArk：固件安全扫描环境。
- [sgayou/rbasefind](https://github.com/sgayou/rbasefind)：375 星标 · MIT · 最近推送 2020-09 · 固件基址搜索工具。
- [nmatt0/mithril](https://github.com/nmatt0/mithril)：363 星标 · MIT · 最近推送 2026-10 · 物联网静态扫描器，可扫描秘密信息、SBOM、CVE 等。
- [binarly-io/fwhunt-scan](https://github.com/binarly-io/fwhunt-scan)：246 星标 · GPL-3.0 · 最近推送 2025-05 · 用于分析 UEFI 固件，以及通过 FwHunt 规则检查 UEFI 模块的工具
- [chrivers/samsung-firmware-magic](https://github.com/chrivers/samsung-firmware-magic)：238 星标 · 最近推送 2021-04 · 用于解密 Samsung SSD 固件文件的工具
- [D3CRYPT-1/Infiltra-Firmware](https://github.com/D3CRYPT-1/Infiltra-Firmware)：205 星标 · GPL-2.0 · 最近推送 2026-03 · Infiltra Firmware 是用于无线安全测试、网络分析和硬件探索的开源固件。可使用下方的网页刷写器进行刷写！
- [0xricksanchez/dlink-decrypt](https://github.com/0xricksanchez/dlink-decrypt)：201 星标 · GPL-3.0 · 最近推送 2023-12 · D-Link 固件解密概念验证
- [quarkslab/pyrrha](https://github.com/quarkslab/pyrrha)：172 星标 · Apache-2.0 · 最近推送 2026-10 · 固件结构测绘工具
- [dslsdzc/rev-skills](https://github.com/dslsdzc/rev-skills)：162 星标 · Apache-2.0 · 最近推送 2026-10 · 122 个逆向工程 AI 技能，涵盖恶意软件分析、软件逆向、固件与嵌入式、协议逆向、移动应用、脱壳与去混淆、软件破解、漏洞挖掘、托管代码、取证情报及 CTF。
- [MCUSec/uEmu](https://github.com/MCUSec/uEmu)：152 星标 · 最近推送 2023-11 · 不依赖任何硬件、用于动态分析的通用 MCU 固件仿真器。
- [SamuelTulach/PatchBoot](https://github.com/SamuelTulach/PatchBoot)：144 星标 · 最近推送 2024-06 · 修补 AMI Aptio V UEFI 固件以绕过安全启动检查的指南
- [patois/RETracker](https://github.com/patois/RETracker)：136 星标 · 最近推送 2024-06 · Polyend Tracker 逆向工程框架
- [DavidClawson/OpenScope-2C53T](https://github.com/DavidClawson/OpenScope-2C53T)：119 星标 · GPL-3.0 · 最近推送 2026-10 · FNIRSI 2C53T 示波器/万用表/信号发生器的开源逆向工程与固件开发
- [Accenture/FirmLoader](https://github.com/Accenture/FirmLoader)：109 星标 · Apache-2.0 · 最近推送 2024-12 · 上游仓库未提供项目简介。
- [djr-747/nokia-dct3-emulator](https://github.com/djr-747/nokia-dct3-emulator)：92 星标 · GPL-2.0 · 最近推送 2026-07 · 面向 Nokia DCT3 手机（3310/3410/5210/8210/8250/8850 等）的开源仿真器与分析工具集，可在浏览器（WASM）和原生 SDL 图形界面中启动真实固件。需自行提供固件，项目不附带固件。采用 GPL-2 许可证。
- [nmatt0/firmwaretools](https://github.com/nmatt0/firmwaretools)：90 星标 · MIT · 最近推送 2025-04 · 用于各种固件分析任务的一组脚本和工具
- [alexander-pick/shannon_modem_loader](https://github.com/alexander-pick/shannon_modem_loader)：87 星标 · MIT · 最近推送 2025-01 · 适用于 IDA Pro 8.x/9.x 的 Exynos Modem / Shannon 基带固件加载器
- [matiaspl/LinkPi-ENCx](https://github.com/matiaspl/LinkPi-ENCx)：86 星标 · 最近推送 2026-07 · 基于 F3520D 平台的 LinkPi ENC 系列（ENC1/ENC5/ENC9）和 TBS 2603SE 视频编码器的逆向工程与非官方文档，涵盖硬件分析、固件内部机制、流媒体修复和隐藏功能。
- [Cr4sh/smram_parse](https://github.com/Cr4sh/smram_parse)：83 星标 · GPL-3.0 · 最近推送 2024-08 · 系统管理内存（SMRAM）分析工具
- [cn0xroot/IFDA](https://github.com/cn0xroot/IFDA)：70 星标 · Apache-2.0 · 最近推送 2026-09 · IoT Firmware Deep Analysis：面向物联网固件二进制文件的自动化逆向工程与漏洞发现。
- [fkie-cad/LuckyCAT](https://github.com/fkie-cad/LuckyCAT)：70 星标 · GPL-3.0 · 最近推送 2020-07 · 分布式模糊测试管理框架
- [RiS3-Lab/DICE-DMA-Emulation](https://github.com/RiS3-Lab/DICE-DMA-Emulation)：67 星标 · 最近推送 2023-10 · DICE：自动仿真 DMA 输入通道，用于固件动态分析
- [C00kie-/IoT-workshop-materials](https://github.com/C00kie-/IoT-workshop-materials)：65 星标 · CC0-1.0 · 最近推送 2024-08 · 自 2019 年起开展的硬件逆向工程工作坊资料
- [jowinjohnchemban/winbinwalk](https://github.com/jowinjohnchemban/winbinwalk)：60 星标 · 最近推送 2022-11 · Windows 版 binwalk
- [soyersoyer/basefind2](https://github.com/soyersoyer/basefind2)：60 星标 · MIT · 最近推送 2022-05 · 速度更快的固件基址扫描器。
- [8051Enthusiast/allyourbase](https://github.com/8051Enthusiast/allyourbase)：57 星标 · MIT · 最近推送 2025-03 · 通过比较字符串地址与目标指针地址，查找固件基址
- [xdarklight/mktplinkfw3](https://github.com/xdarklight/mktplinkfw3)：56 星标 · GPL-2.0 · 最近推送 2023-02 · 针对采用版本 3 文件头（0x03000000）的 TP-Link 固件进行格式分析
- [mosajjal/fortitool](https://github.com/mosajjal/fortitool)：50 星标 · MIT · 最近推送 2026-09 · Fortinet 固件解密与分析工具
- [giek2000/ipod-classic-firmware-research](https://github.com/giek2000/ipod-classic-firmware-research)：45 星标 · MIT · 最近推送 2026-08 · iPod RetailOS 固件研究，涵盖解密、分析，以及为 wInd3x 添加 Classic 支持的补丁
- [tr4m0ryp/ios-26-activation-research](https://github.com/tr4m0ryp/ios-26-activation-research)：45 星标 · 最近推送 2026-07 · iOS 26.3 激活锁研究：31 个固件漏洞，以及 VU#346053 BAA 注入概念验证
- [xchwarze/magic-extractor](https://github.com/xchwarze/magic-extractor)：43 星标 · 最近推送 2026-08 · 通用 Windows 提取工具，可检测未知文件，并将其交给内置的合适提取器处理。
- [theopolis/subzero](https://github.com/theopolis/subzero)：41 星标 · MIT · 最近推送 2014-08 · 放飞自我的固件分析。
- [HexLasso/FF-16-TUI](https://github.com/HexLasso/FF-16-TUI)：39 星标 · MIT · 最近推送 2026-09 · 交互式静态模式发现工具，通过频繁模式定位结构
- [zhang-xr/FirmLLM](https://github.com/zhang-xr/FirmLLM)：35 星标 · 最近推送 2025-04 · 使用大语言模型对固件进行自主推理与分析
- [schlarpc/insta360-link-firmware-re](https://github.com/schlarpc/insta360-link-firmware-re)：32 星标 · 最近推送 2026-08 · Insta360 Link 网络摄像头固件逆向工程：UVC 扩展单元控制协议、手势处理流程、云台／PTZ 命令路径和固件容器格式
- [lumirth/pw](https://github.com/lumirth/pw)：31 星标 · CC0-1.0 · 最近推送 2026-09 · Pokéwalker 固件的人类可读匹配反编译。
- [rweijnen/marstek-venus-e-firmware-notes](https://github.com/rweijnen/marstek-venus-e-firmware-notes)：31 星标 · MPL-2.0 · 最近推送 2025-08 · 针对 Marstek Venus E 插电式家用电池的逆向工程笔记、固件分析及提取内容
- [HelgeSverre/sony-vp-extract](https://github.com/HelgeSverre/sony-vp-extract)：30 星标 · MIT · 最近推送 2026-07 · 解密并提取 Sony WH-1000XM4 加密语音包中的语音提示 MP3。AES 密钥通过蓝牙转储 Airoha MT2811 SoC 固件获得。
- [chris-ritsen/samsung-tv-root](https://github.com/chris-ritsen/samsung-tv-root)：28 星标 · Unlicense · 最近推送 2026-09 · Samsung QN90B 和 QN90F 的 root 工具。
- [shadowlamer/MDB-USB-adapter](https://github.com/shadowlamer/MDB-USB-adapter)：28 星标 · 最近推送 2025-01 · MDB-USB-adapter：将 Multi-Drop Bus（MDB）协议转换为 USB 的开源硬件与软件方案，面向自动售货机集成、设备仿真和数据分析，包含原理图、固件和文档，采用 CERN 开放硬件许可证。
- [AT0myks/reolink-fw](https://github.com/AT0myks/reolink-fw)：26 星标 · GPL-3.0 · 最近推送 2024-11 · 从 Reolink 固件中提取信息和文件。
- [schlarpc/elgato-cam-link-4k-firmware-re](https://github.com/schlarpc/elgato-cam-link-4k-firmware-re)：22 星标 · MIT · 最近推送 2026-08 · Elgato Cam Link 4K（USB 0fd9:0066）的固件逆向工程：厂商 HID 协议、SPI 闪存布局、FX3 与 ECP5 固件格式、更新路径、安全分析及独立刷写工具。
- [ethteck/lfgfx](https://github.com/ethteck/lfgfx)：21 星标 · MIT · 最近推送 2022-12 · N64 图形数据检测与分析。
- [sheabot/binwalk-docker](https://github.com/sheabot/binwalk-docker)：21 星标 · MIT · 最近推送 2020-12 · 已安装全部附加工具的 Docker 容器，可充分发挥 binwalk 的功能。
- [avatarone/avatar-samples](https://github.com/avatarone/avatar-samples)：20 星标 · Apache-2.0 · 最近推送 2017-06 · Avatar 固件分析样例，包括 NDSS 2014 的案例。
- [c0brabaghdad1/FETB](https://github.com/c0brabaghdad1/FETB)：20 星标 · 最近推送 2021-02 · FETB：接收文件 URL，使用 file、ExifTool 和 Binwalk 命令分析文件。
- [david-oswald/iot-fw-extraction](https://github.com/david-oswald/iot-fw-extraction)：19 星标 · 最近推送 2019-09 · 论文《Breaking all the Things - A Systematic Survey of Firmware Extraction Techniques for IoT Devices》（CARDIS 2018）的补充材料。
- [Crymeiriver/LS150](https://github.com/Crymeiriver/LS150)：18 星标 · 最近推送 2019-01 · Astell&Kern iRiver LS150 SPI 固件转储及 Telnet 访问。
- [BadChemical/IoT-Vulnerability-Research-Public](https://github.com/BadChemical/IoT-Vulnerability-Research-Public)：17 星标 · 最近推送 2026-10 · 独立的物联网安全研究、漏洞披露与概念验证，重点涉及固件分析、硬件接口及密码学缺陷。
- [MikeWuPing/bios-security-analysis](https://github.com/MikeWuPing/bios-security-analysis)：17 星标 · MIT · 最近推送 2026-06 · 为 Claude Code 定制的 UEFI/BIOS 固件安全漏洞分析技能，将资深 BIOS 安全研究经验整理为可复用的 AI 能力，覆盖固件镜像解析、深度解压、微码提取、证书审计到最终报告输出的完整流程。
- [Coreymillia/Shark-Bait-add-on-Bruce-firmware-M5stackc-plus-](https://github.com/Coreymillia/Shark-Bait-add-on-Bruce-firmware-M5stackc-plus-)：16 星标 · 最近推送 2025-10 · 功能：实时 Wi-Fi 威胁检测；4 种定向反击方法（Karma 投毒、干扰 Evil Twin 等）；威胁监控；数据包分析。由 Coreymillia 与 GitHub Copilot 创建。基于 @pr3y 及其团队的 Bruce 固件，灵感来自 @7h30th3r0n3 的 Evil-Cardputer。可自由使用、修改和分发。
- [TermuxHackz/Enhanced-IPSW-Firmware-Analysis-Tool](https://github.com/TermuxHackz/Enhanced-IPSW-Firmware-Analysis-Tool)：15 星标 · GPL-2.0 · 最近推送 2024-11 · 详细分析 iOS 固件版本间的变化及其对设备功能潜在影响的工具。
- [ander1044/wairz](https://github.com/ander1044/wairz)：14 星标 · AGPL-3.0 · 最近推送 2026-03 · 开源的 AI 辅助固件分析工具。
- [Mimoja/MFT](https://github.com/Mimoja/MFT)：14 星标 · AGPL-3.0 · 最近推送 2020-05 · Mimoja 的固件工具集，用于解包与分析固件镜像。
- [numbpill3d/spi_flash_auto_unlocker](https://github.com/numbpill3d/spi_flash_auto_unlocker)：14 星标 · MIT · 最近推送 2026-10 · 用于转储和修补 SPI 固件的 Python 工具，可移除受支持的 BIOS 和 UEFI 密码。
- [osecurio/mtkview](https://github.com/osecurio/mtkview)：14 星标 · MIT · 最近推送 2026-10 · 用于加载 MTK Preloader 和 Little Kernel 的 Binary Ninja 插件。
- [OTARIS/FirmwareCheck](https://github.com/OTARIS/FirmwareCheck)：14 星标 · Apache-2.0 · 最近推送 2021-07 · 在 CI 流水线中通过仿真 IoT 固件镜像执行自动化动态安全分析。
- [Bin2Own/SinkTaint](https://github.com/Bin2Own/SinkTaint)：13 星标 · 最近推送 2025-10 · 嵌入式固件污点式漏洞发现方法 SinkTaint 的原型。这一新方法通过回溯与约束分析实现高精度的漏洞发现。
- [cetio/VEXAPI](https://github.com/cetio/VEXAPI)：13 星标 · Apache-2.0 · 最近推送 2026-09 · VEX Robotics 内部固件与 API 的逆向分析及文档。
- [furrtek/HanoverFlipDot](https://github.com/furrtek/HanoverFlipDot)：13 星标 · Unlicense · 最近推送 2017-10 · Hanover Displays 翻点显示屏固件的分析。
- [R00T-Kim/SCOUT](https://github.com/R00T-Kim/SCOUT)：13 星标 · Apache-2.0 · 最近推送 2026-06 · 从固件到漏洞利用的确定性证据引擎。输入固件二进制数据，即可获得通过哈希锚定的发现、SARIF、CycloneDX SBOM 及已验证的漏洞利用链。
- [ismailtsdln/firmalyzer](https://github.com/ismailtsdln/firmalyzer)：12 星标 · MIT · 最近推送 2026-01 · 下一代固件分析工具包。采用 Rust/Python 混合实现，支持深入固件分析、提取和漏洞发现。
- [root-hunter/lenovo_bios](https://github.com/root-hunter/lenovo_bios)：12 星标 · MIT · 最近推送 2026-08 · 联想 IdeaPad Gaming 3 15ARH05 固件的逆向工程：BIOS 提取、AMD PSP 分析、QEMU 跟踪、IFR 恢复及隐藏高级菜单研究。
- [ByteHub-1337/SignalRF](https://github.com/ByteHub-1337/SignalRF)：11 星标 · MIT · 最近推送 2026-02 · 适用于 M5Stack Cardputer 的多功能射频分析固件：Wi-Fi 扫描器、BLE 扫描器、超声波检测器、信号测绘工具及追踪器检测器。
- [Ganapati/Firmware_web_rce_finder](https://github.com/Ganapati/Firmware_web_rce_finder)：11 星标 · 最近推送 2015-08 · FWRF 是用于固件 Web 端分析的开源工具。
- [NerdyProjects/usb2can_stm32f103](https://github.com/NerdyProjects/usb2can_stm32f103)：11 星标 · 最近推送 2017-12 · 针对基于 STM32F103 的低价国产 USB2CAN 适配器的分析与固件建议。
- [schlarpc/shure-mv7-firmware-re](https://github.com/schlarpc/shure-mv7-firmware-re)：11 星标 · MIT · 最近推送 2026-08 · Shure MV7 的逆向工程：厂商 HID 控制台、PSoC 4 固件、ADAU1761 SigmaDSP 及固件更新协议。
- [TheMalwareGuardian/UEFI-Firmware-Analysis](https://github.com/TheMalwareGuardian/UEFI-Firmware-Analysis)：11 星标 · GPL-3.0 · 最近推送 2026-07 · UEFI 固件分析，以及对早期启动组件中已知漏洞的研究。
- [CouchTurtle/sc2-research](https://github.com/CouchTurtle/sc2-research)：10 星标 · MIT · 最近推送 2026-08 · Steam Controller 2（Triton）的笔记与 Python 工具：HID 报告、固件更新协议及固件二进制文件分析。
- [dirky9687/DIRK](https://github.com/dirky9687/DIRK)：10 星标 · GPL-3.0 · 最近推送 2026-10 · DIRK 是面向 M5Stack Cardputer ADV 的开源红蓝队固件，提供基于 LAB5 MonsterC5 的双频 Wi-Fi、蓝牙分析、LoRa 与红外工具、通过官方 M5Stack LoRa/GPS Cap 进行 GPS 无线网络巡测，以及经授权的安全测试实验环境。
- [kolezka/NL5H00X](https://github.com/kolezka/NL5H00X)：10 星标 · MIT · 最近推送 2026-09 · 固件分析与修改工具。通过完整的备份与恢复脚本，绕过安全限制、安装自定义启动器，并安全修改受到锁定限制的中国投影设备。
- [MilkAlien/tcrevenge](https://github.com/MilkAlien/tcrevenge)：10 星标 · GPL-3.0 · 最近推送 2021-01 · 分析 TrendChip FG824CD 固件（ADSL 调制解调器/路由器 *****v4）。
- [Nester420/Firmware-Hunter-Pro](https://github.com/Nester420/Firmware-Hunter-Pro)：10 星标 · MIT · 最近推送 2026-05 · 高级离线固件初步评估与分析工具，面向路由器、IoT 设备、DVR、IP 摄像机和嵌入式 Linux 固件。
- [chi111i/binwalk_for_windows](https://github.com/chi111i/binwalk_for_windows)：9 星标 · 最近推送 2025-01 · binwalk 的 Windows 打包版本：https://github.com/ReFirmLabs/binwalk/releases/tag/v3.1.0
- [DatanoiseTV/revenant](https://github.com/DatanoiseTV/revenant)：9 星标 · Apache-2.0 · 最近推送 2026-07 · 由大语言模型驱动的自动化逆向工程引擎，面向厂商已放弃维护的硬件和软件。
- [K1LLLAGT/SAAB_SUITE](https://github.com/K1LLLAGT/SAAB_SUITE)：9 星标 · 最近推送 2026-10 · 完整的 SAAB/GM 诊断套件，包含 Python 引擎、CAN 工具、GDS2/Tech2Win 集成、SPS 工作流、固件包、驱动程序、虚拟机环境、文档与自动化脚本。还包括 UI/TUI 模块、J2534 支持、数据分析工具，以及完整的诊断与调校工作流。
- [zekog/oneplus-watch-3-firmware-dump](https://github.com/zekog/oneplus-watch-3-firmware-dump)：9 星标 · 最近推送 2026-10 · OnePlus Watch 3（OPWWE251）的固件分析、DTS 转储与内核符号。
- [daumbrella/Gerbil](https://github.com/daumbrella/Gerbil)：8 星标 · 最近推送 2019-07 · 面向轻量级物联网固件的固件分析工具。
- [fkie-cad/FACT_firmadyne_analysis_plugin](https://github.com/fkie-cad/FACT_firmadyne_analysis_plugin)：8 星标 · GPL-3.0 · 最近推送 2018-07 · 将 Firmadyne 集成到 FACT。
- [h3adshotzz/htoolv3](https://github.com/h3adshotzz/htoolv3)：8 星标 · 最近推送 2023-06 · 为大学毕业设计构建的 iOS/macOS 固件文件静态分析与逆向工程工具。
- [immune-gmbh/agent](https://github.com/immune-gmbh/agent)：8 星标 · MIT · 最近推送 2023-12 · immune Guard 代理应用。
- [LEO-Ricardo20/MetaCore-Studio](https://github.com/LEO-Ricardo20/MetaCore-Studio)：8 星标 · 最近推送 2026-08 · 面向嵌入式与物联网开发的 AI 辅助平台，用于硬件设计、固件生成和本地工程分析。
- [omarelshopky/pax-pos-app-pentest-guide](https://github.com/omarelshopky/pax-pos-app-pentest-guide)：8 星标 · 最近推送 2025-12 · 面向基于 Linux 的 PAX 销售终端（PoS）商户应用的全面渗透测试与逆向工程指南，涵盖固件分析、网络拦截和应用逆向。
- [paulwuertz/pexplorer](https://github.com/paulwuertz/pexplorer)：8 星标 · MIT · 最近推送 2026-10 · 静态固件分析：针对 puncover 生成的符号文件，同时尝试仅凭调试 ELF 文件在浏览器中完成全部分析。
- [TheMalwareGuardian/SANS-SEC556-IoT-Penetration-Testing](https://github.com/TheMalwareGuardian/SANS-SEC556-IoT-Penetration-Testing)：8 星标 · GPL-3.0 · 最近推送 2026-05 · SANS SEC556 IoT 渗透测试课程的复习资料、资源和实验预习练习，涵盖硬件安全研究、固件分析、无线协议和软件定义无线电。
- [VimRev/dma-lab](https://github.com/VimRev/dma-lab)：8 星标 · MIT · 最近推送 2026-05 · DMA Lab：硬件层面的反作弊研究、固件配置、FPGA 指南及 PCILeech 资源。
- [aw-junaid/embedded-and-iot-security](https://github.com/aw-junaid/embedded-and-iot-security)：7 星标 · GPL-3.0 · 最近推送 2026-07 · 探索嵌入式与物联网安全：安全固件、设备加固、加密及漏洞分析，并提供安全物联网开发的实用示例。
- [Bin2Own/CINDY](https://github.com/Bin2Own/CINDY)：7 星标 · 最近推送 2023-04 · 通过静态回溯分析加速发现嵌入式固件中的命令注入漏洞。
- [Excalibra/scripts](https://github.com/Excalibra/scripts)：7 星标 · 最近推送 2026-09 · 平台：Windows/Mac/Linux。脚本语言多样、无限制，可按需定制。任务包括桌面检查、软件破解、杀毒软件规避、特权执行、固件读写、密码检查、Wi-Fi 扫描、云安全、日志分析、自然语言处理，以及人文社科数据分析。
- [fishilico/tpm-firmware](https://github.com/fishilico/tpm-firmware)：7 星标 · 最近推送 2020-04 · TPM 固件更新的分析。
- [mchristou/stegtool](https://github.com/mchristou/stegtool)：7 星标 · MIT · 最近推送 2024-05 · 从图像中提取数据的隐写分析工具。
- [RLee203/Purple](https://github.com/RLee203/Purple)：7 星标 · MIT · 最近推送 2026-05 · Purple 是用于红蓝队现场工作流的双模式 Cardputer ADV 固件，将无线侦察、射频观测、GPS 工具、红外／NFC 实用工具及设备端分析集成在紧凑的手持平台中。
- [5h4d0wn1k/i1-firmware-extract](https://github.com/5h4d0wn1k/i1-firmware-extract)：6 星标 · 最近推送 2026-09 · 固件提取工具集，可解包并枚举嵌入式镜像，用于物联网安全分析。
- [bluesadi/Yasat](https://github.com/bluesadi/Yasat)：6 星标 · MIT · 最近推送 2023-06 · 本科毕业设计 Yasat（Yet Another Static Analysis Tool）：用于检测固件中密码学 API 误用的静态分析工具。
- [cHo0s3N/JustCTF](https://github.com/cHo0s3N/JustCTF)：6 星标 · 最近推送 2019-11 · 题解！#JUSTCTF
- [CrimsonGlory/wairz](https://github.com/CrimsonGlory/wairz)：6 星标 · AGPL-3.0 · 最近推送 2026-10 · 自由软件意义上的 AI 辅助固件分析工具。
- [efi4st/efi4st](https://github.com/efi4st/efi4st)：6 星标 · MIT · 最近推送 2026-10 · 自动分析嵌入式 Linux 设备固件，为安全测试与模糊测试作准备。
- [hitodama/libps4-symbols](https://github.com/hitodama/libps4-symbols)：6 星标 · 最近推送 2016-04 · 按固件版本整理的最新 PS4 符号，便于分析与使用。
- [jeremylaratro/PhotoSec](https://github.com/jeremylaratro/PhotoSec)：6 星标 · GPL-3.0 · 最近推送 2026-05 · 面向安全的 Python 脚本，提供批量图像分析、元数据清理、图像文件分析、GPS 数据检查和文件重命名等功能。
- [msam13/wyze-cam-firmware-analysis](https://github.com/msam13/wyze-cam-firmware-analysis)：6 星标 · 最近推送 2022-05 · Wyze Cam V3 的固件托管在制造商网站上，供任何人下载。计划下载固件并运用多种分析技术，直至充分理解设备，或识别出可能被利用的漏洞。
- [nmatt0/homebrew-tap](https://github.com/nmatt0/homebrew-tap)：6 星标 · 最近推送 2026-10 · 用于 moria（固件识别／提取）和 mithril（固件内容分析）的 Homebrew 软件源。
- [OlegBezverhii/SchEl-firmware](https://github.com/OlegBezverhii/SchEl-firmware)：6 星标 · 最近推送 2024-01 · Schneider Electric 固件。
- [PNWcoastie/REA-Argonaut](https://github.com/PNWcoastie/REA-Argonaut)：6 星标 · MIT · 最近推送 2026-10 · 面向 Gemini 4 Argon + Google Antigravity 2.0 的 Zero-G 万物逆向工程与经验证的安全 Rust 重建，包含四挂载点侦察套件、完整子图提取及 10,000 向量差分一致性裁判。
- [renaudallard/hikvision_R2_firmware](https://github.com/renaudallard/hikvision_R2_firmware)：6 星标 · 最近推送 2026-04 · 解包并重新打包 Hikvision R2 固件文件。
- [rotenkatz/ecos_romfs_unpacker](https://github.com/rotenkatz/ecos_romfs_unpacker)：6 星标 · 最近推送 2016-08 · 简单的 eCos ROMFS 解包工具，满足取证与固件分析需求。
- [deviousprophet/vscode-hex-scope](https://github.com/deviousprophet/vscode-hex-scope)：5 星标 · MIT · 最近推送 2026-09 · 用于浏览和编辑 Intel HEX 与 Motorola SREC 内存内容的 VS Code 扩展。
- [harman-f/MHI2-MHI2Q-MH2P-Firmware-Toolkit](https://github.com/harman-f/MHI2-MHI2Q-MH2P-Firmware-Toolkit)：5 星标 · GPL-3.0 · 最近推送 2026-10 · 用于在主机端提取和分析 MHI2/MHI2Q/MH2P 固件包的工具套件。
- [jakino0/mvave-blackbox-reverse-engineering](https://github.com/jakino0/mvave-blackbox-reverse-engineering)：5 星标 · MIT · 最近推送 2026-09 · 面向 M-VAVE ANN BlackBox 的逆向工程和只读工具，涵盖固件、USB 音频、BLE/M-EFCS、OTA、DSP 路由及运行时内部机制。
- [mtlabs-dev/fw_region_diff](https://github.com/mtlabs-dev/fw_region_diff)：5 星标 · MIT · 最近推送 2026-05 · 固件区域差异比较。
- [Bender1011001/quadzilla-adrenaline-reversed](https://github.com/Bender1011001/quadzilla-adrenaline-reversed)：4 星标 · 最近推送 2026-09 · 对 Quadzilla Adrenaline 柴油调校器的完整逆向工程，涵盖固件解密、BLE 协议、117 个参数和反编译代码，全部由 AI 完成。
- [JM00NJ/HPE-Aruba-AOS8-Vulnerabilities](https://github.com/JM00NJ/HPE-Aruba-AOS8-Vulnerabilities)：4 星标 · 最近推送 2026-06 · ArubaOS 8.13.2.0 认证前攻击面研究，涵盖 XXE + SSRF、ICMP 反射、缓冲区越界读取和硬编码凭据。均已提交至 HPE Bugcrowd，并被标记为不适用，尚未发布修复。
- [bongijo/InformationSecurityProject](https://github.com/bongijo/InformationSecurityProject)：3 星标 · 最近推送 2021-10 · IoT 设备固件提取与静态分析项目，为博洛尼亚大学（UNIBO）“Information Security M”课程项目。
- [Hitheshkaranth/noyce-ide-dist](https://github.com/Hitheshkaranth/noyce-ide-dist)：3 星标 · 最近推送 2026-10 · 面向安全关键固件的 AI 原生 Code-OSS 工作台，将 DO-178C 证据、MISRA、CBMC、CodeQL、实测 MC/DC 和硬件工具集于同一窗口。合规检查记录实际测量的内容，不作额外断言。
- [Jarrettgohxz/iotsec.tools](https://github.com/Jarrettgohxz/iotsec.tools)：3 星标 · 最近推送 2026-10 · 有望成为 IoT、硬件安全研究和漏洞研究瑞士军刀的框架。
- [khushalmistry/IoTwizz](https://github.com/khushalmistry/IoTwizz)：3 星标 · 最近推送 2026-03 · IoTwizz：面向硬件安全研究人员、固件分析师和 IoT 安全研究人员的模块化 IoT 安全测试框架。提供 AI 助手、UART 调试、固件分析、JTAG/SWD 扫描、SPI 烧写和协议模糊测试。
- [LFE89/FirmwareSplitter](https://github.com/LFE89/FirmwareSplitter)：3 星标 · 最近推送 2022-04 · 快速可靠地从固件镜像提取不同区段或分区的软件。
- [minanagehsalalma/zyxel-cve-2021-35036-super-admin-password-leak](https://github.com/minanagehsalalma/zyxel-cve-2021-35036-super-admin-password-leak)：3 星标 · 最近推送 2026-05 · 关于 Zyxel CPE/ONT/LTE/5G 固件中超级管理员凭据暴露问题的研究报告，附带改编后的 VMG8825-B50B genpass 实验环境。
- [abdul4rehman215/Product-Security-Supply-Chain-Assurance](https://github.com/abdul4rehman215/Product-Security-Supply-Chain-Assurance)：2 星标 · 最近推送 2026-06 · 20 个安全工程实操实验，涵盖攻击面发现、逆向工程、协议分析、模糊测试、CVSS 评分和负责任披露。
- [andrew867/CoinLine-emu](https://github.com/andrew867/CoinLine-emu)：2 星标 · 最近推送 2026-05 · 基于 MAME、忠实还原硬件的模拟器，面向兼容 Millennium 的 Z180 投币电话终端。在周期精确的 Z180 上启动真实固件，配备完整设备树和字节透明的主机桥接，作为 CoinLine 公用电话管理平台的配套项目。
- [atellaluca/humax-mstar-guardian](https://github.com/atellaluca/humax-mstar-guardian)：2 星标 · MIT · 最近推送 2026-09 · 基于 ESP32 的 UART 守护装置和 Python 工具，用于安全、受控地逆向分析 MStar MBoot 嵌入式系统。
- [djnnvx/balrog](https://github.com/djnnvx/balrog)：2 星标 · 最近推送 2026-09 · 固件提取后的 ELF 文件初步分析。
- [dsirov/docker-binwalk-cpurec](https://github.com/dsirov/docker-binwalk-cpurec)：2 星标 · 最近推送 2021-10 · 集成 cpu_rec 插件的 Binwalk Docker 镜像，用于识别 CPU 指令集。
- [EngineerMazeed/Vendor](https://github.com/EngineerMazeed/Vendor)：2 星标 · MIT · 最近推送 2026-08 · 针对专用 OEM 和运营商硬件的固件转储，用于研究、分析及旧设备保存。
- [HexLasso/FF-16](https://github.com/HexLasso/FF-16)：2 星标 · MIT · 最近推送 2026-09 · 静态模式发现工具，通过高频模式定位结构并理解文件布局。
- [Hosbulduk/Hosbulduk-Profil-Analiz](https://github.com/Hosbulduk/Hosbulduk-Profil-Analiz)：2 星标 · 最近推送 2026-09 · 用于解锁智能电视 PVR、Netflix 和隐藏功能的工具。包含固件编辑器和 UART 解析器，可通过 USB 重新应用硬件/软件配置，支持基于 Vestel 的主板。
- [lsroe/IPC-Firmware](https://github.com/lsroe/IPC-Firmware)：2 星标 · 最近推送 2020-06 · 用于固件的进程间通信分析工具。
- [MangoKiwiPlumGrape/intelmetool_thinkpad](https://github.com/MangoKiwiPlumGrape/intelmetool_thinkpad)：2 星标 · GPL-2.0 · 最近推送 2026-03 · intelmetool 分支，补充从第 8 代到 Panther Lake 缺失的 PCI ID。上游从 CNL 开始的平台覆盖不完整，完全缺少 ICL，也缺少 CML/TGL/ADL/RPL/MTL/ARL/PTL。在平台扫描表和 MEI 接口表中添加条目，并修正错误的 ADL-S 和 RPL-S 设备 ID。
- [Meth-Raily/p11idu-openwrt-repeater](https://github.com/Meth-Raily/p11idu-openwrt-repeater)：2 星标 · MIT · 最近推送 2026-10 · Tozed P11IDU（MT7628AN）：原厂固件转储、厂商 Web 界面中的需认证远程代码执行漏洞、官方 OpenWrt 刷写，以及经过验证的单无线电 NAT Wi-Fi 中继器。完整研究报告和配置由 Nipun Methmal 提供。
- [minanagehsalalma/zte-router-tools](https://github.com/minanagehsalalma/zte-router-tools)：2 星标 · MIT · 最近推送 2026-05 · 用于 ZTE H188A/H288A 固件、原始 NAND、JFFS2 webfs、HTTPD Lua 字节码及硬编码分析的逆向工程工具。
- [multi-zhangyang/pi-recon-agent](https://github.com/multi-zhangyang/pi-recon-agent)：2 星标 · MIT · 最近推送 2026-07 · REPI：用于逆向工程、渗透测试和数字取证的本地智能体平台。
- [Niix-Dan/ZTE-F670L-Firmware-Audit](https://github.com/Niix-Dan/ZTE-F670L-Firmware-Audit)：2 星标 · 最近推送 2026-03 · 对 ZTE ZXHN F670L 光网络终端固件的技术安全分析和取证审计，重点研究攻击向量、数据提取及嵌入式设备加固。
- [renaudallard/reolink_firmwares](https://github.com/renaudallard/reolink_firmwares)：2 星标 · 最近推送 2026-03 · Reolink 固件分析。
- [tony102741/CVE-2026-15469](https://github.com/tony102741/CVE-2026-15469)：2 星标 · 最近推送 2026-08 · CVE-2026-15469：TP-Link Deco XE75/XE5300/WE10800 中硬编码的 RSA-512 Mesh 组私钥（CWE-321）。提供安全公告、分析和概念验证方法（英语/韩语）。
- [varungor365/firmwareforge](https://github.com/varungor365/firmwareforge)：2 星标 · 最近推送 2026-08 · 固件分析与 IoT 安全研究工具包，用于授权提取、UART/JTAG 工作流和漏洞初步评估。
- [akkauppi/mr60bha2-internals](https://github.com/akkauppi/mr60bha2-internals)：1 星标 · MIT · 最近推送 2026-08 · 针对 Seeed Studio MR60BHA2／ADT6101P 60 GHz FMCW 雷达的逆向工程与实验工具，涵盖相干距离—多普勒数据流、带防护的固件修补及 ESP32-C6 Web 可视化。
- [AlBrmagawi/FirmLens](https://github.com/AlBrmagawi/FirmLens)：1 星标 · Apache-2.0 · 最近推送 2026-09 · 本地固件安全研究工作台，提供隔离分析、有证据支持的发现、SBOM、发布版本比较及可选 AI 辅助。
- [anaselfaijah/Firmware_Diffing](https://github.com/anaselfaijah/Firmware_Diffing)：1 星标 · 最近推送 2026-08 · 使用 SHA256 和 ssdeep 模糊哈希比较固件的 Python 工具，可检测不同固件版本间修改、新增和删除的文件
- [carbon-evolution/ics-yara-scanner](https://github.com/carbon-evolution/ics-yara-scanner)：1 星标 · AGPL-3.0 · 最近推送 2026-07 · Go + YARA-X 聚合与扫描引擎：收集 18,000 多条公开 YARA 规则，扫描工程工作站（EWS）和固件转储中的 ICS/OT 恶意软件及常见恶意软件。
- [cas1m1r/Certshaker](https://github.com/cas1m1r/Certshaker)：1 星标 · 最近推送 2025-10 · 从固件中提取硬编码的密钥、证书及其他产物。
- [Chaz-Ortiz/EMBA-CS-4613-901](https://github.com/Chaz-Ortiz/EMBA-CS-4613-901)：1 星标 · 最近推送 2025-06 · EMBA 是一个固件安全分析工具。我为其创建了 p51 mustang binwalk extractor 模块，用于检查所分析的固件文件系统是否具有较大的最大深度（超过 50 层），以判断能否受益于优化的提取器；该模块利用 GPU 加速处理，并对文件操作进行并行化。
- [daedalus/mcp_reverse_engineering](https://github.com/daedalus/mcp_reverse_engineering)：1 星标 · MIT · 最近推送 2026-05 · MCP 逆向工程工具。
- [DroidKali/iot-firmware-vuln-hunting](https://github.com/DroidKali/iot-firmware-vuln-hunting)：1 星标 · Apache-2.0 · 最近推送 2026-10 · IoT 固件漏洞挖掘技能。
- [ericyoc/cyber-domain-tools-ref-poc](https://github.com/ericyoc/cyber-domain-tools-ref-poc)：1 星标 · 最近推送 2024-09 · 用于网络安全不同领域的网络分析工具。
- [eth-man/ps3-cell-re-tools](https://github.com/eth-man/ps3-cell-re-tools)：1 星标 · GPL-2.0 · 最近推送 2026-09 · “Execution Is Not Extraction”背后的 Cell/SPU 逆向工程工具，包含 SPU 模拟器、可靠的 SLEIGH 反编译器、离线 lv1 执行器和隔离测试框架，仅提供工具。
- [hideouts-io/StarSecurity-SURamDisk](https://github.com/hideouts-io/StarSecurity-SURamDisk)：1 星标 · MIT · 最近推送 2026-08 · 对 Apple 软件更新 RAMDisk（macOS Monterey 21G115 x86_64）、ramrod 恢复流程、APFS SSV 密封及固件 Option ROM 的取证与架构研究。
- [kacper-serewis/smartbox-re](https://github.com/kacper-serewis/smartbox-re)：1 星标 · 最近推送 2026-09 · 针对 AliExpress 上出售的 SmartBox HW501 USB CarPlay 适配器开展逆向工程、固件分析及实验性修改。
- [kevinmuoz/pybinwalk](https://github.com/kevinmuoz/pybinwalk)：1 星标 · MIT · 最近推送 2026-02 · 使用 PyO3 和 maturin 构建的 Binwalk v3 Python 绑定。
- [kittennbfive/fsfuzz](https://github.com/kittennbfive/fsfuzz)：1 星标 · AGPL-3.0 · 最近推送 2023-07 · 用于在固件转储中查找单独混淆或加密的文件系统的工具。
- [MikeeI/tp-link-pg2400p-reverse-engineering](https://github.com/MikeeI/tp-link-pg2400p-reverse-engineering)：1 星标 · 最近推送 2026-08 · TP-Link PG2400P 逆向工程。
- [njones920/parrot-drone-tools](https://github.com/njones920/parrot-drone-tools)：1 星标 · GPL-3.0 · 最近推送 2026-09 · 面向 Parrot OS 的无人航空系统安全工具包，涵盖 SDR/RF 分析、Remote ID 和 DJI DroneID、MAVLink/DroneCAN、GNSS、反无人机系统认知、固件分析及飞控硬件工作流。
- [NurMohammadDuari/mw325r-hack-lab](https://github.com/NurMohammadDuari/mw325r-hack-lab)：1 星标 · MIT · 最近推送 2026-09 · 完整安全案例档案：Mercusys MW325R v2 侦察、UPnP 演示、现代化面板及固件取证，使用自有设备。
- [sebastianspicker/tiz0wn](https://github.com/sebastianspicker/tiz0wn)：1 星标 · MIT · 最近推送 2026-10 · 证据优先的 Samsung Tizen TV 安全研究，涵盖可逆的精简处理、固件分析、已验证的 Remote PC/CIFS UID-0 注入及加固。
- [sezgynus/g11-battery-protocol-emulation](https://github.com/sezgynus/g11-battery-protocol-emulation)：1 星标 · MIT · 最近推送 2026-09 · 对闭源智能电池系统进行逆向工程与协议仿真，在嵌入式层面通过硬件和固件实现复现原始认证行为。
- [smruthinayak2006/Firmware_Security_Assessment](https://github.com/smruthinayak2006/Firmware_Security_Assessment)：1 星标 · 最近推送 2026-06 · 自动化物联网固件安全评估平台，提供漏洞检测、风险评分、修复指导和安全报告。
- [TangerineSec/FirmwareHTMLReportWithEmux](https://github.com/TangerineSec/FirmwareHTMLReportWithEmux)：1 星标 · 最近推送 2024-01 · 使用 emua 固件检测软件生成的即时报告；每份报告的机器检测耗时超过 3 小时，可查看二进制中 system、strcat 等危险函数的具体位置，辅助选择后续要分析的二进制与函数溯源路径。
- [tony102741/firmware_project](https://github.com/tony102741/firmware_project)：1 星标 · 最近推送 2026-06 · 用于逆向分析以复杂编排为主的嵌入式固件、由分析人员辅助使用的工具。
- [Tureto/sasquatch-deb](https://github.com/Tureto/sasquatch-deb)：1 星标 · GPL-2.0 · 最近推送 2026-07 · SquashFS 固件提取工具 sasquatch 的非官方 Ubuntu/Debian .deb 软件包。
- [xusheng6/tv-acr-research](https://github.com/xusheng6/tv-acr-research)：1 星标 · MIT · 最近推送 2026-09 · 以固件为依据，研究智能电视和流媒体设备中的自动内容识别。
- [aayes89/jBinWalk](https://github.com/aayes89/jBinWalk)：0 星标 · MIT · 最近推送 2026-05 · 纯 Java 编写的 Binwalk 风格实现。
- [arunsigood/nforceit_IoT](https://github.com/arunsigood/nforceit_IoT)：0 星标 · 最近推送 2018-07 · 用于从已提取的物联网设备固件中自动发现漏洞的程序。
- [boyatoid/tp-link-lua-decompile](https://github.com/boyatoid/tp-link-lua-decompile)：0 星标 · GPL-3.0 · 最近推送 2026-10 · 恢复 TP-Link 重新编号的 Lua 5.1 操作码表，再转换并反编译其路由器固件中的 LuCI Lua 字节码。基于 Archer AX21（美版）V5.46、固件 1.1.2 推导并验证。
- [catiomic/forewalk](https://github.com/catiomic/forewalk)：0 星标 · 最近推送 2026-08 · 轻量级、自定义的 Python GUI 取证工具，提供特征扫描、熵与随机性分析及文件雕刻恢复功能。
- [clinton-oppong/mcp-servers](https://github.com/clinton-oppong/mcp-servers)：0 星标 · 最近推送 2026-06 · 面向生产实践的 AI 智能体 MCP 服务，涵盖被动网站安全审计、RSS 摘要和固件侦察。核心仅使用标准库，SSRF 防护已针对完整公开绕过语料进行红队测试，附有 42 项离线测试。
- [Dellon-Technology-Pvt-Ltd/Trilokya](https://github.com/Dellon-Technology-Pvt-Ltd/Trilokya)：0 星标 · AGPL-3.0 · 最近推送 2026-10 · 为硬件、无线电、Web 与物联网安全评估提供支持的 Trilokya OS：面向硬件安全、射频（RF）分析、Web 应用安全和物联网渗透测试领域的渗透测试人员、安全研究人员及道德黑客的强大安全操作系统。
- [DerrickDW/car710w-research](https://github.com/DerrickDW/car710w-research)：0 星标 · 最近推送 2026-03 · 对作者的 Jensen CAR710W 车机固件进行逆向工程，以定位和修改启动动画、背景等界面资源。
- [dvdarkin/gamekb-k17](https://github.com/dvdarkin/gamekb-k17)：0 星标 · MIT · 最近推送 2026-10 · GAMEKB-K17 / HCY-K017 宏键盘（USB 0816:0220）的离线配置工具和协议规格：键位重映射、固件宏、逐键 RGB。
- [essquireo0o/rom-bios-public](https://github.com/essquireo0o/rom-bios-public)：0 星标 · 最近推送 2026-10 · Windows BIOS/UEFI 备份工具与 Nick Squires BIOS ROM 恢复服务。欢迎所有 Toughbook 型号，其他品牌另行评估。公开构建不含密码哈希提取器。
- [gblongiu/nw-a306-open](https://github.com/gblongiu/nw-a306-open)：0 星标 · GPL-2.0 · 最近推送 2026-10 · 针对 Sony NW-A306 的独立研究与 Linux／Rockbox 工具。
- [GHSFS/firm-carver](https://github.com/GHSFS/firm-carver)：0 星标 · Apache-2.0 · 最近推送 2026-10 · 使用纯 Rust 编写、零依赖的物联网与嵌入式固件解包器、多格式魔数文件雕刻工具和静态漏洞审计引擎。
- [goblinsoftwarelab/goblinflash-showcase](https://github.com/goblinsoftwarelab/goblinflash-showcase)：0 星标 · 最近推送 2026-09 · 仅包含文档、面向公共安全的 GoblinFlash 固件证据工作流展示。
- [haxorthematrix/tpbreak-cli](https://github.com/haxorthematrix/tpbreak-cli)：0 星标 · GPL-3.0 · 最近推送 2026-08 · 恢复未加密的 TP-Link 固件以便分析，对 tpbreak / WatchfulIP 的 RSA-PSS 盐值解密技术进行独立 Python 复现。
- [HexLasso/FF-16-Web](https://github.com/HexLasso/FF-16-Web)：0 星标 · MIT · 最近推送 2026-09 · 基于 Web 的交互式静态模式发现工具，通过频繁出现的模式定位结构
- [heyPython2026/FirmwareQuickEdit](https://github.com/heyPython2026/FirmwareQuickEdit)：0 星标 · 最近推送 2026-10 · 三菱电梯 HEX 固件查看与编辑工具（Windows），支持地址跳转、字节编辑、文件比较和校验。
- [JackieZ123430/psdzdata-swfl-inspector](https://github.com/JackieZ123430/psdzdata-swfl-inspector)：0 星标 · MIT · 最近推送 2026-09 · 只读的 PSdZData XML 段提取与 KIS 元数据检查工具。
- [Jiang-sustech/REA-ZWO](https://github.com/Jiang-sustech/REA-ZWO)：0 星标 · 最近推送 2026-10 · 使用 REA 逆向分析 ZWO ASIAIR 固件，包含研究发现、笔记与工具，不重新分发厂商固件。
- [Jonaaaa/unshell](https://github.com/Jonaaaa/unshell)：0 星标 · MIT · 最近推送 2026-10 · 用于提取并记录 Nintendo Switch 2 配件通过 USB 暴露的数据的工具集，附有社区配件数据库。
- [Khedr0x00/Binwalk-Web-GUI](https://github.com/Khedr0x00/Binwalk-Web-GUI)：0 星标 · 最近推送 2025-07 · 上游仓库未提供项目简介。
- [lachlanchen/FujitsuQuaderno](https://github.com/lachlanchen/FujitsuQuaderno)：0 星标 · 最近推送 2026-10 · Fujitsu Quaderno 研究、固件笔记与挂载工具。
- [Lenny-AGI/firmware-defect-prediction](https://github.com/Lenny-AGI/firmware-defect-prediction)：0 星标 · 最近推送 2026-05 · 多智能体协作的嵌入式固件缺陷预测与自动修复系统。
- [likzq30-ship-it/youdao-dictpen-s6-notes](https://github.com/likzq30-ship-it/youdao-dictpen-s6-notes)：0 星标 · CC-BY-4.0 · 最近推送 2026-09 · 有道词典笔 S6（YDPS6-1）固件分析笔记，涵盖 ADB 认证、OTA 安全、WebSocket 9307 及 setAdbEnable 调用链。只读研究档案，不含漏洞利用。
- [M-Tarantino/PFAT-Firmware-Audit-Tool](https://github.com/M-Tarantino/PFAT-Firmware-Audit-Tool)：0 星标 · MIT · 最近推送 2026-01 · 用于静态安全分析的专业交互式固件审计工具，可检测固件文件系统中的硬编码凭据、私钥和 Shell 后门。
- [Matin22/tenda-cp3-security-research](https://github.com/Matin22/tenda-cp3-security-research)：0 星标 · MIT · 最近推送 2026-09 · 为一台 30 美元的摄像头获取 root 权限。
- [mkrlabs-io/espfw](https://github.com/mkrlabs-io/espfw)：0 星标 · Apache-2.0 · 最近推送 2026-09 · ESP32 固件检查器与 Xtensa 符号匹配工具。
- [nayanapriyaknaik-stack/Firmware-Crash-Dump-Analyzer](https://github.com/nayanapriyaknaik-stack/Firmware-Crash-Dump-Analyzer)：0 星标 · MIT · 最近推送 2026-07 · 使用 C 与 Python 编写的专业固件崩溃转储分析器，提供 CRC 校验、栈跟踪、符号解析、崩溃特征生成及崩溃统计仪表板。
- [OpenWebNet-HA/own-firmware-oracle](https://github.com/OpenWebNet-HA/own-firmware-oracle)：0 星标 · Apache-2.0 · 最近推送 2026-10 · 可复现的流程，将网关固件镜像转化为关于 OpenWebNet 协议的事实，包括帧格式、代码表和网关行为。
- [RayWilliamsII/k2plus-maintenance](https://github.com/RayWilliamsII/k2plus-maintenance)：0 星标 · 最近推送 2026-05 · 用于探测 K2Plus 以开展分析，并生成文件系统快照供审阅的脚本。
- [rudra-patell/tp-link_UART-root-shell](https://github.com/rudra-patell/tp-link_UART-root-shell)：0 星标 · MIT · 最近推送 2026-06 · 通过 UART 和少量逆向工程，访问 TP-Link 路由器（TL-WR850n）的 root shell。
- [samyoon727ca/firmware-security-research](https://github.com/samyoon727ca/firmware-security-research)：0 星标 · MIT · 最近推送 2026-10 · 针对公开目标的固件安全研究：路由器命令注入的补丁差异案例（DrayTek 和 D-Link 已知漏洞）、可复用的初筛／差异比较／报告工具链，以及用于 PX4／ArduPilot SITL 的 MAVLink 安全测试框架。
- [sanisapatrikar/SWD-Recon](https://github.com/sanisapatrikar/SWD-Recon)：0 星标 · 最近推送 2026-08 · SWD（Serial Wire Debug）探查、内存映射与固件获取的实践教程；毕竟调试接口很难长久保守秘密 :)
- [sanisapatrikar/UART-Recon](https://github.com/sanisapatrikar/UART-Recon)：0 星标 · 最近推送 2026-08 · 从 PCB 到 Root Shell 的实践之旅，因为 4 个铜焊盘原来藏着不少信息 :)
- [santhoshgandham/FirmEx](https://github.com/santhoshgandham/FirmEx)：0 星标 · 最近推送 2025-11 · FirmEx 是统一的嵌入式设备安全框架，将自动固件提取与实时传感器异常检测相结合。该工作已被 IEEE Intelligent Computing and Systems at the Edge（ICEEdge）Student Forum 2025 接收。
- [shadow-ciper/iot-firmware-auditor](https://github.com/shadow-ciper/iot-firmware-auditor)：0 星标 · 最近推送 2026-10 · 审计已提取的物联网固件，检查硬编码凭据、默认账号和过时组件
- [superswan/rss-webs-vuln](https://github.com/superswan/rss-webs-vuln)：0 星标 · 最近推送 2026-07 · RSS-Webs／GoAhead 认证绕过与配置泄露漏洞研究，影响多家厂商基于 Ralink／MediaTek SDK 的路由器固件。
- [teriyakki-jin/firm-sentry](https://github.com/teriyakki-jin/firm-sentry)：0 星标 · MIT · 最近推送 2026-08 · 防御用途的物联网固件静态分析与 AFL++ 模糊测试实验室
- [tpt-solutions/tpt-res](https://github.com/tpt-solutions/tpt-res)：0 星标 · 最近推送 2026-06 · 集成工具套件，通过自动捕获、机器学习辅助固件分析及社区知识共享，加快 Linux 硬件驱动开发，使逆向工程速度提升 10 倍，并让内核专家之外的人也能参与。
- [varyashine/honor-magicbook-nfc](https://github.com/varyashine/honor-magicbook-nfc)：0 星标 · MIT · 最近推送 2026-10 · 针对 HONOR MagicBook 内置 NFC 标签（Fudan FM11NT082C／ACPI NTAG0001）的逆向工程与 Linux 工具，包括变体检测（NTCI 与 NTCZ）以及安全的 NDEF 备份和写入。
- [xXHenneBXx/TFTTools_V2_Decompiler](https://github.com/xXHenneBXx/TFTTools_V2_Decompiler)：0 星标 · 最近推送 2026-08 · 用于 TJC 和 Nextion 固件 .tft 文件解密、签名切换、反编译及提取的工具包。
- [youemeeare/IoT-Firmware-Security-Scanner](https://github.com/youemeeare/IoT-Firmware-Security-Scanner)：0 星标 · 最近推送 2026-01 · 模块化物联网固件安全扫描器，提供 CVE 和合规分析
- [YukiCodepth/firmware-security-workbench](https://github.com/YukiCodepth/firmware-security-workbench)：0 星标 · MIT · 最近推送 2026-04 · 面向命令行、Web 与桌面的新一代固件安全分析工作台，可扫描固件、检测秘密信息、生成 SBOM／CVE 候选结果、比较版本，并通过 Firmware Risk DNA 解释风险。
- [Zimbo88/soundtouch-preservation-research](https://github.com/Zimbo88/soundtouch-preservation-research)：0 星标 · 最近推送 2026-09 · 面向 Bose SoundTouch 设备、固件、本地协议、播放、多房间与互操作性的开放技术手册和可复现保存研究。
- [zuhtuEren/bcm96338-re](https://github.com/zuhtuEren/bcm96338-re)：0 星标 · MIT · 最近推送 2026-03 · 对旧款 Broadcom BCM96338 路由器进行逆向工程和完整安全审计，涵盖固件导出、SquashFS 分析及 DES 哈希破解。