倒數四天ㄌ 耶呼
剛好最近很多人在討論REA，感覺可以跟目前的內容還有 Reverse skills 一起進行比較。
REA（morluto/rea）: 以 Binwalk、Unblob 提取與 MCP 介面整合為主，以提取為主軸。（沒有包含模擬部分）
zhaoxuya520/reverse-skill：涵蓋從資訊蒐集、韌體提取到模擬、fuzzing 與漏洞利用，也提供加密韌體、NVRAM 與持續模式 fuzzing 的操作範例。
| 面向 | REA | firmware-pentest |
|---|---|---|
| OWASP FSTM 範圍 | Stage 3–4 | Stage 1–9 |
| 定位 | 工程化工具、MCP | Agent playbook |
| 證據 | Hash、版本、限制 | 命令與操作流程 |
| 加密韌體 | 回報限制 | U-Boot、記憶體 dump |
| 模擬與 fuzz | 不涉及 | Firmadyne、FAT、AFL++ |
| 失敗處理 | 記錄限制 | 替代工具與硬體 dump |
iThome鐵人賽
看影片追技術