#1Herramientas para analizar y asegurar firmware, microcontroladores y componentes de hardware de bajo nivel.
Recomendado por Kitploit
alltechdev/mtk-imei-switcherooLee y escribe registros IMEI y direcciones WiFi/Bluetooth en archivos NVRAM de MediaTek o imágenes de particiones. Incluye herramientas ADB…
blasty/wake-and-breakExploit de PSP para GPUs AMD navi31 (RX 7900) que desactiva las comprobaciones de firma del firmware para que la tarjeta cargue firmware SMU, SDMA,…
aleph-void/ghidra-rareUn repositorio de soporte SLEIGH para ISAs de procesadores poco comunes
tonixtoolkitofficial-afk/esp32-blue-duckyFirmware ESP32 que emula un teclado HID Bluetooth para emparejarse automáticamente con teléfonos Android e inyectar pulsaciones de teclas programadas…
owasp/robotics-security-testing-guideGuía de OWASP que define una metodología estandarizada de pruebas de penetración para robots humanoides, industriales y autónomos, abarcando…
c4psu13/mali-pagecache-rootKit de herramientas de root para TCL 50C721 (RTD1319 / Mali-G31) — cadena de explotación autónoma de CVE-2022-22706
rianhanft/marauderboxUna bifurcación del firmware marauder con capacidades de Nyan box
mr-wolf-is-me/ida-processor-modulesMódulos de procesador para IDA Pro que añaden soporte de desensamblado para arquitecturas poco comunes de CPU, DSP y GPU, incluyendo XMOS xCORE, TI…
pepsipu/ns2jbDemostración de jailbreak de consola que ejecuta funciones nativas dentro del proceso del sistema de archivos de Switch 2 mediante SmileBASIC,…
qkaiser/broadcom-wpsTools to fingerprint WiFi Access Points running the Broadcom SDK and a list of known affected devices.
yasindce1998/barzakhRing -4 a Ring 0: plataforma de investigación de firmware de ataque y defensa. Creamos los bootkits y luego los detectamos. Bucle cerrado. Confianza…
cplusplus17/deco-filepush-disclosureDivulgación y PoC de una vulnerabilidad de lectura/escritura de archivos root en el canal de depuración del TP-Link Deco XE75 Pro V3 (opcodes tmpsvr…
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchReverse-engineering notes and Python tooling for JBL Wave Buds 2 (BES1306) firmware: OTA container format, flash layout, BLE/GATT protocol, and…
newbe3e/pwn2own-automotive-2026-alpine-ilx-f511-0-click-rce-exploit-writeupWriteup of a 0-click remote code execution exploit chain developed for the Alpine iLX-F511 automotive head unit at Pwn2Own Automotive 2026.
abraxas/sonic-gnmi-noauthDocumenta y reproduce una falla de autenticación fail-open en SONiC gNMI donde un mapa UserAuth vacío permite escrituras gNMI Set y gNOI sin…
greatscottgadgets/facedancerImplementa tu propio dispositivo USB en Python, compatible con un periférico de hardware como Cynthion o GreatFET
emenstanougat/esp32-bluejammerJammer de 2.4GHz basado en ESP32 y nRF24 que interrumpe Bluetooth, BLE, WiFi y canales RC mediante ruido e inundación de paquetes para pruebas de…
jihoonjang98/hqc-x86-simdImplementaciones optimizadas de HQC post-quantum KEM para AVX2 y AVX-512 con GFNI, además de una suite unificada de benchmarking y NIST KAT para…
