Seguridad de Sistemas Embebidos

newbe3e/pwn2own-automotive-2026-alpine-ilx-f511-0-click-rce-exploit-writeup

Writeup of a 0-click remote code execution exploit chain developed for the Alpine iLX-F511 automotive head unit at Pwn2Own Automotive 2026.

abraxas/sonic-gnmi-noauth

Documenta y reproduce una falla de autenticación fail-open en SONiC gNMI donde un mapa UserAuth vacío permite escrituras gNMI Set y gNOI sin…

greatscottgadgets/facedancer

Implementa tu propio dispositivo USB en Python, compatible con un periférico de hardware como Cynthion o GreatFET

emenstanougat/esp32-bluejammer

Jammer de 2.4GHz basado en ESP32 y nRF24 que interrumpe Bluetooth, BLE, WiFi y canales RC mediante ruido e inundación de paquetes para pruebas de…

jihoonjang98/hqc-x86-simd

Implementaciones optimizadas de HQC post-quantum KEM para AVX2 y AVX-512 con GFNI, además de una suite unificada de benchmarking y NIST KAT para…

wolfssl/wolfssh

Pequeña biblioteca cliente y servidor SSHv2 embebible y portátil en C con SCP, SFTP, reenvío de puertos e intercambio de claves post-cuántico para…

bignerd95/chimay-red

POC funcional del exploit de Mikrotik de las filtraciones de la CIA Vault 7

qmonnet/rbpf

Máquina virtual de Rust y compilador JIT para programas eBPF

vulncheck-oss/cisco-ios-xe-implant-scanner

Escáner basado en Go que detecta sistemas Cisco IOS XE implantados mediante el envío de solicitudes HTTP manipuladas para identificar dispositivos…

j-baines/even-you-brutus

Fuerza bruta de diccionario de la interfaz web de Mikrotik RouterOS 6.x

microsoft/routeros-scanner

Herramienta para escanear artefactos forenses y vulnerabilidades de RouterOS (Mikrotik).

therealsaumil/static-arm-bins

Binarios ARM compilados estáticamente para depuración y análisis en tiempo de ejecución

superkhung/luadec-tplink

Versión modificada de luadec para descompilar el firmware LUA del TP-Link Archer C7.

wheregoes/byd-dolphin-hacking

Reverse engineering the BYD Dolphin head unit — CAN bus, AVAS, NFC keys, OTA, and more. DiLink 3 / Android 10.

karaaslanlabs/kl-security-key

Autenticador experimental FIDO2/WebAuthn para RP2040 con atestación empaquetada e interoperabilidad documentada con Windows/Entra

turretsec/disclosure-thinkware-u3000

Tres vulnerabilidades no autenticadas en el protocolo de control WiFi local de la dashcam Thinkware U3000: escritura arbitraria de archivos, lectura…

turretsec/u3000py

Cliente Python para el protocolo de control WiFi local de la dashcam Thinkware U3000, obtenido mediante ingeniería inversa de la aplicación oficial…