#1أدوات لتحليل وتأمين البرامج الثابتة ووحدات التحكم الدقيقة ومكونات الأجهزة ذات المستوى المنخفض.
موصى به من Kitploit

ثغرة حجب الخدمة في MikroTik RouterOS
استغلال RCE للثغرة CVE-2020-11896 (ثغرة تجاوز سعة الكومة في IP-in-IP من Ripple20) التي تستهدف Digi Connect ME 9210

الإفصاح عن ثغرة قراءة/كتابة ملفات بصلاحيات الجذر في قناة التصحيح الخاصة بـ TP-Link Deco XE75 Pro V3 (أكواد tmpsvr 0xC456/0xF0)، مع تحليل CVSS وإعادة…

استغلال لـ CVE-2017-14262 يستهدف أجهزة Samsung NVR: يستخرج تجزئة كلمة مرور admin MD5 عبر طلب CGI غير مصادق عليه ويسجل الدخول بالتجزئة للحصول على وصول…

إثبات المفهوم لثغرة حقن SQL التي تؤثر على راوتر ZTE MF286R.

استغلال إثبات المفهوم لـ CVE-2026-1668.

طباعة رسائل التتبع عبر اتصال مصحح الأخطاء Silicon Labs C2

ثغرة أمنية في LINKSYS AC1900 EA7500v3 IGD UPnP تتمثل في تجاوز سعة المخزن المؤقت للمكدس مما يسمح بتنفيذ التعليمات البرمجية عن بُعد

تم تقديمه في Recon Montreal 2018

أداة تعتمد على تقنية BLE تكتشف تلقائيًا وتستغل أقنعة Shining LED المضيئة عن طريق رفع صورة مخصصة دون أي تفاعل من المستخدم، مما يثبت وجود ثغرات أمنية…

CVE-2019-5700

فتح قفل Bootloader لهاتف Itel S23 (S665L) / Unisoc T606 باستخدام CVE-2022-38694

POC لـ CVE-2025-24132 (AirBourne). حالياً يقوم فقط بتفعيل الفائض ويسبب تعطلًا.

مختبر بحثي تجريبي لبرنامج ثابت (firmware) لكاميرا Nikon Z7: أداة تعديل المصدر، وبيئة محاكاة QEMU، وأدوات التحقق لبناء صور برامج ثابتة معدّلة…

إثبات المفهوم لـ CVE-2023-22906

القاموس القوة الغاشمة لواجهة الويب Mikrotik RouterOS 6.x

النتائج وكود الأجهزة من عرض DEF CON 29 "أنت تقوم بعمل IoT RNG"

نص برمجي بلغة Python لتوليد تمثيل Cypher في neo4j لمجموعة من أجهزة إنترنت الأشياء بغرض التصور المرئي والاستعلام.