Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
IoT-Vulnerability-Research-Public — Unabhängige IoT-Sicherheitsforschung, Offenlegung von Schwachstellen und PoCs mit Fokus auf Firmware-Analyse, Hardware-Schnittstellen und kryptografische Schwachstellen. | Kitploit
Tools/GitHubGitHub/badchemical/iot-vulnerability-research-public
Embedded-System-SicherheitIoT-SicherheitSchwachstellenanalyseExploitationReverse EngineeringHardware-HackingKryptographieHardware-SicherheitPapers & Forschung

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Lernen & Bildung
Firmware-Analyse
GitHubbadchemical/iot-vulnerability-research-public

IoT-Vulnerability-Research-Public

Unabhängige IoT-Sicherheitsforschung, Offenlegung von Schwachstellen und PoCs mit Fokus auf Firmware-Analyse, Hardware-Schnittstellen und kryptografische Schwachstellen.

Repository anzeigen
17126vor 20 TagenNoch nicht geprüft

Hardware-Sicherheit & Schwachstellenforschung

Dieses Repository dient als zentrales öffentliches Archiv für meine unabhängige Schwachstellenforschung, Hardware-Audits und koordinierte Schwachstellenoffenlegungen (Coordinated Vulnerability Disclosures, CVD).

Alle Proof-of-Concept-Skripte, Firmware-Extraktionen und Hardware-Teardowns werden hier ausschließlich zu Bildungszwecken und für defensive Sicherheitsforschung veröffentlicht. Offenlegungen erfolgen nach branchenüblichen Fristen (CERT/CC 90-Tage-Embargos oder 45-tägige Ausnahmen bei nicht reagierenden Herstellern).

Veröffentlichte Offenlegungen

DatumHersteller / GerätSchwachstellentypStatusLink
April 2026GNCC GP5 (T23)Hardware to Cloud / Persistent RootUnpatched / 6 CVEBericht ansehen
Juli 2026TP-Link Kasa EC71Hardcoded RSA, MD5 User Creds, Precise GPS DisclosurePatched / 2 CVEBericht ansehen

Methodik

Meine Forschung konzentriert sich hauptsächlich darauf, die Lücke zwischen lokalisierten physischen Hardware-Schwachstellen und systemischen Infrastrukturrisiken zu schließen. Zu den Methoden gehören:

  • Physische Hardware-Audits (UART, JTAG, SPI-Flash-Dumping).
  • Bootloader-Analyse und Bypass-Techniken (U-Boot).
  • Statische Firmware-Analyse und Reverse Engineering.
  • Cloud-Infrastruktur-Mapping und Validierung der Offenlegung von Anmeldedaten.
Tool herunterladen