Firmware Extraction & Analysis Suite

Firmware Extraction & Analysis Suite

Pipeline completo para análisis de firmware de dispositivos IoT:

• Extracción SPI — Scripts para dump de chips SPI flash (W25Q, MX25L) usando flashrom + CH341A programmer.
• Extracción I2C — Lectura de EEPROMs I2C con Bus Pirate o FT232H.
• Desempaquetado — Wrapper sobre binwalk con análisis automático: identifica filesystem (squashfs, jffs2, cramfs), extrae, y monta.
• Secret finder — Busca en el filesystem extraído: hardcoded passwords, API keys, certificates, SSH keys, config files.
• Emulación — Scripts para emular firmware ARM/MIPS con QEMU user-mode y system-mode. Parcheo automático de nvram.
• Diffing — Compara dos versiones de firmware para identificar patches de seguridad aplicados.