#1Tools für Hardware-Hacking, Modding, JTAG, UART, SPI und Exploitation eingebetteter Geräte.
Kitploit empfohlen
imnot-ye/cve-2019-17147Umfassende Reverse-Engineering- und Exploitation-Analyse von CVE-2019-17147, einem Stack-Pufferüberlauf in TP-Link TL-WR841N-Routern. Beinhaltet…
kaleth4/cve-2021-4045Befehlseinschleusungs-Exploit für die TP-Link Tapo C200 Kamera (CVE-2021-4045), der Root-Shell-Zugriff über UART und Analyse der rückentwickelten…
george0papasotiriou/cve-2026-22013-hardware-wallet-usb-descriptor-buffer-overflowStack-Buffer-Overflow-PoC für einen USB-Deskriptor-Parser einer Hardware-Wallet (CVE-2026-22013), der das Überschreiben der Rücksprungadresse und die…
jasonw88/esp32-cve-2025-27840-power-trace-experimentFirmware zum Erfassen eines Leistungsverlaufs des Verhaltens des Bluetooth-Moduls auf dem ESP32, wenn der ESP32 die undokumentierten…
x41sec/cve-2021-34600Proof-of-Concept-Exploit für CVE-2021-34600, der eine Schwachstelle bei der Schlüsselerzeugung in Zutrittskontrollsystemen von Telenot mithilfe der…
resi-le/nxloaderEine App, die das Einspielen eines Payloads in eine Switch-Konsole von einem Android-Gerät aus ermöglicht, indem sie die Sicherheitslücke…
azhariramadhan/cve-2025-45512Proof-of-Concept-Exploit-Suite für Schwachstellen im U-Boot-Bootloader, einschließlich unsicherer Update-Mechanismen, hartcodierter Anmeldedaten,…
fcunnane/atomicmemoryAtomic Memory™
hoangrealer/cve-2023-27216Der Ansatz eines Neulings beim Firmware-Hacking
victorique-123/cve-2023-38829-netis-wf2409e_reportEine vollständige Hardwaresicherheitsanalyse des NETIS WF2409E Routers. Durch das Zerlegen des Geräts, die Identifizierung von Debug-Schnittstellen,…
l0lsec/tapo-c260-rcePoC-Exploit-Kette für die TP-Link Tapo C260 Kamera — CVE-2026-0651/0652/0653. Forschung von @spaceraccoon.
fehr-gmbh/blackleakCVE-2024-30212
cryptoadvocate/dcsgonebadgeDie Hardware-Engineering-Heimat des ersten elektronischen Badge-Projekts von Circuit Crafters.
creased/arduckyArducky - Arduino Ducky Skript Interpreter
aprkr/cve-2023-48034Schwache Verschlüsselung in der Acer Wireless Keyboard SK-9662 erlaubt es einem Angreifer in physischer Nähe, sowohl drahtlose Tastatureingaben zu…
rxerium/bash-bunny-payloadsPersönlich erstellte Bash Bunny Payloads
whitej3rry/cve-2025-65731Advisory für CVE-2025-65731
nastycrow/cve-2025-51643Dokumentation von CVE-2025-51643: physische SPI-Flash-Extraktion am Meitrack T366G-L GPS-Tracker, die Firmware-Dump, Offenlegung von…
