#1أدوات لاختبار وتأمين أجهزة وبروتوكولات ومنصات إنترنت الأشياء (IoT).
موصى به من Kitploit

إثبات مفهوم لاستغلال CVE-2026-2670، وهي ثغرة حقن أوامر في أجهزة التوجيه Advantech WISE-6610، مما تتيح للمهاجمين المصادق عليهم تنفيذ أوامر عشوائية…
عدد من الاستغلالات والأدوات التي كتبتها لثغرات CVEs المنسوبة إلى Marshall Whittaker/oxagast

TP-Link Tapo c200 ver <1.1.15 - تنفيذ التعليمات البرمجية عن بُعد (RCE)

استغلال Python لثغرة حقن الأوامر في TP-Link TL-WR940N/TL-WR841N

CVE-2025-63587

توثيق CVE-2025-51643: استخراج فلاش SPI الفعلي على متعقب GPS Meitrack T366G-L مما يتيح تفريغ البرامج الثابتة، الكشف عن بيانات الاعتماد النصية، وتعديل…

توثيق CVE-2025-67399: استغلال واجهة تصحيح أخطاء UART المادية على مراقب جودة الهواء AIRTH Smart Home AQI (BK7231N SoC) مما يتيح استخراج البرنامج…


اكتشاف ثغرة يوم الصفر CVE-2025-1738

كشف تقييم أمني لساعة Beat XP VEGA الذكية (البرنامج الثابت RB303ATV006229) يركز على اتصال Bluetooth Low Energy (BLE) عن ضعف في التصميم والتنفيذ يتيح…

تؤثر هذه الثغرة على توفر الجهاز والتشغيل الموثوق لمروحة Atomberg Erica الذكية (إصدار البرنامج الثابت 1.0.36). تنشأ المشكلة بسبب نقص آليات الحماية ضد…

بحث شامل حول الثغرات الأمنية في السفن البحرية المستقلة وتوصيات الدفاع

أداة أمنية هجومية لاختبار اختراق الطابعات

كاميرات IP المعتمدة على Vatilon تعرّض أدلة الويب الداخلية دون مصادقة، مما يؤدي إلى كشف المعلومات.

برنامج الثابتة (Firmware) لكاميرات IP المعتمدة على Vatilon يسمح بتجاوز المصادقة وكشف بيانات الاعتماد بنص واضح عبر طلبات API web.cgi.

ماسح ضوئي لثغرات UPnP يعتمد على الأبحاث، مع التركيز على libupnp 1.6.19 و CVE-2012-5958.


إثبات مفهوم لاستغلال CVE-2017-17215، يوضح حقن أوامر عن بُعد في أجهزة توجيه Huawei HG532 باستخدام POCsuite وتطبيقات Go.