#1Tools zur Bewertung der Sicherheit von physischer Hardware, eingebetteten Systemen und IoT-Geräten.
Kitploit empfohlen
orbitcurve/firmware-reverse-engineeringAgent-Fähigkeiten für Firmware-Extraktion, statische Analyse, Ghidra-Reverse-Engineering, Emulation und Sicherheitsberichterstattung, verpackt für…
luel-4013/misfortune-cookieInteraktive PoC-Suite für CVE-2014-9222 (Misfortune Cookie) und verwandte Router-Exploits, mit Modulen für Erkennung, Auth-Bypass, DoS und RCE sowie…
dorlow/hazel-cve-2026-43499Firmware-spezifischer temporärer Root-Exploit für Toshiba/Amazon Fire TV (hazel) unter Verwendung von CVE-2026-43499. Implementiert…
al3xtjames/ghidra-firmware-utilsGhidra-Erweiterung für das Reverse Engineering von PC-Firmware, die Loader für PCI-Option-ROMs, Intel Flash Descriptor, coreboot CBFS und…
dsecurity/efiseekGhidra-Plugin, das die UEFI-Firmware-Analyse automatisiert, indem es bekannte GUIDs, Protokolle, SMI-Handler und Interrupt-Funktionen identifiziert,…
k3ystr0k3r/modbus-scannerMultithreaded Modbus/TCP-Erkennungsscanner, geschrieben in C mit libmodbus.
gdbinit/efiswissknifeIDA-Plugin zur Verbesserung des (U)EFI-Binary-Reversings mit Batch-Analyse, GUID-Datenbank und Service-Nutzungsstatistiken für die Forschung zur…
p-state/ida-efitools2IDA-Plugin zur Erweiterung der UEFI-Reverse-Engineering-Fähigkeiten
snare/ida-efiutilsEinige Skripte für IDA Pro zur Unterstützung beim Reverse Engineering von EFI-Binärdateien
catforgor/cve-2026-51585# rt26cx21x64.sys Exploit (Realtek PCIe GbE/2.5GbE/5GbE-Familie)
poxsky/cve-2026-38577Proof-of-Concept, das hartcodierte Root-Zugangsdaten (admin/system) in der Firmware des Tenda HG21 XPON-Modems demonstriert und unbefugten…
hellkkid/cve-2026-56718AJCloud AJY IPC Firmware Path Traversal über jdbhttpd
isukasanuj/cve-2026-85769Proof-of-Concept-Exploit für CVE-2026-85769, eine Heap-Out-of-Bounds-Leseoperation in der TPM-2.0-Zustandsdeserialisierung von libtpms, die einen…
on3sk-0x1/cve-2026-19900-pocProof-of-Concept-Exploit für CVE-2026-19900, eine Authentifizierungsumgehungs- und Remote-Codeausführungs-Schwachstelle in LB-LINK X-PRO-Routern, die…
hunt-benito/the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypassProof-of-Concept, der eine Umgehung der Firmware-Signaturprüfung bei Phison-S11-SSDs demonstriert und es Angreifern ermöglicht, modifizierte Firmware…
emrekybs/signalopsAll-Source-Intelligence-Fusion-Dashboard – WiFi-, Mobilfunk-, CCTV-, ADS-B-, Orbital- und SDR-Feeds, vereint in einer einzigen taktischen Karte. Nur…
amiraliuks/ip-camera-researchSicherheitsforschung an einer Consumer-IP-Kamera auf Basis des Fullhan FH8626V100 SoC (Modell AJL30PG0803).
v3ilsm1th/cve-2023-45866_wipSimuliert eine Bluetooth-Tastatur, um CVE-2023-45866 auszunutzen, und injiziert Tastatureingaben über DuckyScript auf verwundbaren Android-, iOS-,…
