#1Tools für Firmware-Extraktion, Entpacken, Emulation, Schwachstellenerkennung und Binäranalyse.
Kitploit empfohlen

Trace-Nachrichten über eine Silicon Labs C2-Debugger-Verbindung ausgeben.
Reverse-Engineering-Forschung und Custom-Firmware für Allwinner-V3-basierte IoT-Kameras, einschließlich Firmware-Parsern, einem AVIOCTRL-Client und…

Präsentiert auf der Recon Montreal 2018

Forschungswerkzeuge zum Booten von Linux auf dem iPad mini 1 über checkm8, gepatchte iBSS/iBEC und benutzerdefinierte Bare-Metal-Payloads,…

PoC für CVE-2020-11896, Treck TCP/IP-Stack und Gerätebestandsermittlung

Bootloader entsperren für Itel S23 (S665L) / Unisoc T606 mittels CVE-2022-38694

CVE-2019-5700

Firmware-Extraktor für CH55x-Mikroprozessoren

Proof-of-Concept-Exploit für CVE-2026-1668.

Ein kryptografisches Framework für Baochip-1x.

Analysieren und Reproduzieren der Befehlseinschleusung-Schwachstelle (CVE-2023-0861) in NetModule Routern

# Exploit für CVE-2022-4510, der Remote-Codeausführung im Firmware-Analyse-Tool Binwalk ermöglicht. Stellt Proof-of-Concept-Code für Sicherheitstests…

Proof-of-Concept-Exploit für CVE-2026-1668 in der TP-Link-Switch-Firmware, das eine MIPS-Payload liefert, die eine Root-Shell auf anfälligen Geräten…

Technischer Bericht und authentifizierter Reverse-Shell-PoC für CVE-2026-96515, eine Root-Befehlausführungs-Schwachstelle im…

Ghidra-Prozessorbeschreibungsmodul für die NEC/Renesas v810- und v830-Familien

CVE-2026-100886 | Toolkit für nicht authentifizierte Remote-Code-Ausführung.

Fängt USB-Massenspeicherverkehr auf Block- und Dateiebene ab und analysiert ihn, emuliert USB-Geräte und unterstützt benutzerdefinierte Python-Stubs…

Ghidra-Loader für das MediaTek-md1img-Modem-Firmware-Image-Format