
firmware-workshop
In dieser Workshop-Sitzung extrahieren wir die Firmware aus einem EV-Ladegerät, tauchen tief in die Firmware ein und emulieren sie schließlich, damit…

In dieser Workshop-Sitzung extrahieren wir die Firmware aus einem EV-Ladegerät, tauchen tief in die Firmware ein und emulieren sie schließlich, damit…


Proof-of-Concept und Bericht, die zeigen, wie Wi-Fi-SSID und -Passwort über BLE von einem D-Link-Komfy-Smart-Switch abgerufen werden können, durch…

Reverse-Engineering der oBike-Protokollkommunikation (BLE und HTTP)

Ausnutzung des TP-Link Archer CR-700 Routers. (Verantwortungsvoll gegenüber TP-Link offengelegt)

Proof-of-Concept-Exploits für D-Link-DIR8xx-Router

Kankun Smart Socket Hijacker and Sniffer. The kankun smart socket and its mobile app use a hardcoded AES 256 bit key to encrypt and decrypt…

Eine Reihe von Router-Firmware-Images. Hauptsächlich solche, die nicht verfügbar sind und über JTAG, UART, das Entlöten des Flash-Speichers oder das…

Offensives Sicherheitsforschungs-Hub, das ursprüngliche Schwachstellen-Advisories, CVE-Proof-of-Concept-Exploits, Konferenzvorträge und interne…

# URGENT/11-Erkennungstool von Armis

Eine Version von tinyDTLS, die umgestaltet wurde, um einfacher "standalone" verwendet zu werden (z.B. ohne Bindungen an einen bestimmten IP-Stack).

Python-Unterstützung für Flipper Zero

BLEBoy ist ein Schulungstool, das Benutzern BLE-Sicherheit vermittelt, indem es ein einzelnes BLE-Peripheriegerät bereitstellt, mit dem jede…

NCC Group-Vorlage für das Microsoft Threat Modeling Tool 2016 für Automobil-Sicherheit

Python-Skript zur Generierung einer neo4j-Cypher-Repräsentation einer Sammlung von IoT-Geräten zur Visualisierung und Abfrage.

IoT-Kamera-0day

BLE-basiertes Tool, das automatisch Shining-LED-Masken entdeckt und ausnutzt, indem es ohne Benutzerinteraktion ein benutzerdefiniertes Bild hochlädt…

Ein ZigBee-Hacking-Toolkit von Bishop Fox