#1أدوات لتحليل وتأمين البرامج الثابتة ووحدات التحكم الدقيقة ومكونات الأجهزة ذات المستوى المنخفض.
موصى به من Kitploit

مشكلة أمنية في البرنامج الثابت (firmware) لمُشغّل الأجهزة الافتراضية (hypervisor) في بعض شرائح Qualcomm الأقدم

إفصاحات ثغرات PoC لكاميرات إنترنت الأشياء الاستهلاكية، تعرض تفاصيل تجاوز سعة المخزن المؤقت في BLE وهجمات فصل WiFi التي يمكنها إخراج الأجهزة من الخدمة.

مفهوم إثبات يُظهر هجومًا جانبيًا لتحليل الطاقة ضد تنفيذ RSA ضعيف على Arduino (Atmega328P)، مع إعدادات الأجهزة التفصيلية ومنهجية القياس.

برنامج ثابت لـ Raspberry Pi Pico W ينشئ محول USB Wi-Fi بدون برامج تشغيل مع جسر شفاف من الطبقة 2، ومصادقة WPA2/WPA3، ووحدة تحكم إدارة خارج النطاق.

ماسح ضوئي مكتوب بلغة Go يكتشف أنظمة Cisco IOS XE المزروعة عبر إرسال طلبات HTTP مصممة لتحديد الأجهزة المخترقة والإصدارات المعرضة للخطر.

[CVE-2017-10235] وصف وPoC لثغرة تجاوز سعة المخزن المؤقت في جهاز E1000 في VirtualBox

كود استغلال لـ CVE-2021-27246 يستهدف أجهزة التوجيه TPLink Archer، تم عرضه في Pwn2Own 2020 طوكيو. يتضمن إثبات المفهوم لتنفيذ التعليمات البرمجية عن…

مجموعة أدوات لفك تشفير وفحص وتعديل أحجام البرامج الثابتة UEFI ومخازن المتغيرات. تدعم تسجيل شهادات التمهيد الآمن، تحليل توقيعات الثنائيات PE، وإدارة…

أداة تعتمد على واجهة رسومية (GUI) لإجراء اختبارات أمنية ضد بروتوكولي HDMI CEC (التحكم في الإلكترونيات الاستهلاكية) و HEC (قناة إيثرنت HDMI)

WAMpage - سلسلة استغلال لرفع صلاحيات الجذر في WebOS (CVE-2022-23731)

إطار عمل للوحات التطوير Digiduck التي تعمل بمعالجات ATTiny85 ومُحمل الإقلاع micronucleus!

فك تشفير واستخراج صور البرامج الثابتة لنظام FortiOS 8.0.0.

يعرض رسمًا متحركًا بأسلوب مقدمات الكراكات القديمة (crack-intro) على طابعات Canon وLexmark المخترقة، مع إصدارات SDL2 وWebAssembly لقابلية النقل…

أداة فيوزر مقيَّسة لتطبيقات التحكم الصناعي (ICS) القائمة على PLC، تستهدف بيئة تشغيل Codesys على وحدات تحكم Wago للكشف عن تلف الذاكرة والمدخلات…

قم بتكوين Pi Zero 2W الخاص بك ليكون BadUSB

مجموعة أدوات لاستغلال الثغرات وتحليل البرامج الثابتة (firmware) لطابعة Canon MF644، تتضمن أدوات استغلال مكتوبة بلغة Python، وكود شيل (shellcode)…

سكربتات هندسة عكسية مصممة لاستخراج ملفات ترقية Yealink VOIP

درع Hydrabus لناقلات LIN و CAN