#1Tools für Hardware-Hacking, Modding, JTAG, UART, SPI und Exploitation eingebetteter Geräte.
Kitploit empfohlen

Dieses Repo enthält ausgelesene Flash-Partitionen mit einer Firmware-Version, die anfällig für CVE-2019-17147 ist, sowie einige nützliche Binaries…

Schwache Verschlüsselung in der Acer Wireless Keyboard SK-9662 erlaubt es einem Angreifer in physischer Nähe, sowohl drahtlose Tastatureingaben zu…

CVE-2024-46383

Latenz-Röntgen für undokumentierte Hardware

Die erste quelloffene und öffentlich verfügbare System-Management-Mode-Backdoor für UEFI-basierte Plattformen. Gut geeignet als Allzweck-Spielwiese…

Chameleon Mini revE rebooted - Iceman Fork, der ChameleonMini ist ein vielseitiger kontaktloser Smartcard-Emulator (NFC/RFID)

TPM Genie ist ein I2C-Bus-Interposer für diskrete Trusted Platform Modules

Full duplex 433-MHz-Signalstörsender, Rekorder, Decoder und Hacking-Multitool-Gerät basierend auf ESP32-Mikrocontroller und RFM69HW-Funkmodulen.…

Exploit und Tooling für Sonos-Geräte auf Amlogic-Basis: liest OTP/eFUSE über einen EL3-Exploit aus, extrahiert LUKS-Entschlüsselungsschlüssel und…

Automatisch Fault-Injection-Angriffe finden und ausführen

Low-Level-Hardware-Debugging- und Sicherheitsbewertungstool für ASPEED-BMC-AHB-Schnittstellen. Untersucht PCIe-, LPC- und UART-Schnittstellen, um…

USB Rubber Ducky-Payload, das CVE-2021-4034 ausnutzt, um Privilegien zu erweitern und auf Unix-ähnlichen Systemen in unter 10 Sekunden eine…

Ein Low-Pin-Count-Sniffer für ICEStick – ausgerichtet auf TPM-Chips

Ein ESP32-S3-basierter USB-Keylogger mit WLAN, einfach selbst zu bauen mit weit verbreiteter Hardware.

Exploit-Writeups, die ich verfasst habe

FPGA-basiertes 12-Kanal-AM-Rundfunksystem mit formaler Verifikation eines Hardware-Watchdogs für die ausfallsichere Notfallwarnübertragung in…

Sammlung von "modchip"-Designs zum Starten von Payloads über den Tegra RCM Bug (CVE-2018-6242)

Fortschrittliche Wiimote-Remapping-Software