Firmware Pentest
zhaoxuya520/reverse-skill/skills/firmware-pentest作者 zhaoxuya520cab634bd855f無授權條款40K 個星標收錄於 2026年10月9日更新於 2026年10月9日儲存庫2 週前更新
固件 / IoT 渗透链。从拿到一坨 .bin / .img 开始，闭环走完逆向 → 提取 → 模拟 → 利用。 方法论遵循 OWASP FSTM 九阶段；工具链以 binwalk v3、unblob、EMBA、Firmadyne、AFL++ 为主。 适用场景：路由器/摄像头/智能家居固件审计、固件升级包逆向、IoT CVE 复现、嵌入式 0day 挖掘。 触发关键词：固件、firmware、IoT、binwalk、unblob、UART、JTAG、squashfs、UBI、JFFS2、Firmadyne、QEMU 全系统仿真、EMBA、固件渗透、路由器固件、嵌入式漏洞利用、bootloader、NVRAM、FAT、firmware analysis toolkit。
僅公開檔案列表。將技能安裝到工作區後即可檢視檔案內容。
| 路徑 | 大小 | 類型 |
|---|---|---|
| references/emba-automated-analysis.md | 6.3 KB | text/markdown |
| references/emulation-and-fuzz.md | 8.6 KB | text/markdown |
| references/extraction-methodology.md | 6.8 KB | text/markdown |
| SKILL.md | 12.2 KB | text/markdown |
來源與署名
來源：zhaoxuya520/reverse-skill位於skills/firmware-pentest提交cab634b
授權條款： 無授權條款
內容歸原作者所有。SourceWeft 從公開儲存庫中收錄這些內容。
更多來自 zhaoxuya520/reverse-skill 的技能
Mobile Reverse
zhaoxuya520
指導經授權的 Android 與 iOS 應用程式逆向工程與安全測試，涵蓋靜態分析到執行期插樁。
Dsl Vm Reverse
zhaoxuya520
指導逆向以 JavaScript 實作的自訂 DSL/VM 解譯器、opcode 分派器與風控引擎。
Windows Ad
zhaoxuya520
指導經授權的 Active Directory 與 Windows 身分攻擊研究，涵蓋列舉、Kerberos、AD CS 與中繼路徑。
Thick Client
zhaoxuya520
指導對桌面厚客戶端進行授權安全測試，涵蓋本機儲存、IPC、流量與更新通道。
Threat Intelligence
zhaoxuya520
指導經授權的公開來源情報與網路威脅情報工作，從公開來源補充 IOC 與活動資訊，並進行佐證與證據交接。
Threat Hunting
zhaoxuya520
指導藍隊威脅狩獵與偵測工程：假說、SIEM 查詢、Sigma/YARA 規則與驗證。
更多Security技能
Kyc Rules
anthropics
將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。
Kyc Rules
anthropics
將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。
Compliance Tracking
anthropics
追蹤合規要求、稽核準備情況，以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的證據。
Dpop Adoption
指導為 Google OAuth 平台實作 OAuth 2.0 DPoP（RFC 9449）傳送方約束的更新權杖。
Secops Triage
引導 SOC 分析師對 Google SecOps 安全警示進行分診，從調查到結案或升級。
Secops Investigate
指導 SOC 分析師在 Google SecOps 中使用 UDM 查詢與時間軸進行深入的安全事件與實體調查。