#1Herramientas para analizar y asegurar firmware, microcontroladores y componentes de hardware de bajo nivel.
Recomendado por Kitploit
synacktiv/synodecryptUna herramienta para descifrar todos los archivos cifrados de Synology (SPK, PAT, ...)
nickdaria/wyze-bulb-color-pwnedSin exploit de firmware abierto para la bombilla de color Wyze WLPA19CV2
wzy114514sb/pwnage24mtkExploit de certificado para dispositivos MTK.Hay una falla lógica en el proceso de verificación de certificados de MTK.Similar a CVE-2023-20696.
karaaslanlabs/kl-security-keyAutenticador experimental FIDO2/WebAuthn para RP2040 con atestación empaquetada e interoperabilidad documentada con Windows/Entra
fahreddinaykut/sparkaltbatteryboardPlaca de interfaz de batería I2C/SMBus con ingeniería inversa para DJI Spark, que reemplaza la batería inteligente OEM por una LiPo 3S estándar.…
roostercoopllc/flipper-mcpServidor MCP impulsado por IA para Flipper Zero. Controla SubGHz, NFC, RFID, IR, BLE, GPIO y más por WiFi usando Claude o cualquier cliente MCP.
jiegec/loongbleedPrueba de concepto que demuestra una fuga de datos microarquitectónica en procesadores Loongson LA464/LA664 a través de bits superiores indefinidos…
mellow-hype/cve-2023-33476Exploits para un desbordamiento de montón en MiniDLNA <=1.3.2 (CVE-2023-33476)
sunn1day/cve-2020-36109-pocCVE-2020-36109 PoC que causa DoS
hydrausb3/wch-ch56x-libBiblioteca para placas basadas en WCH CH56x con controladores probados USB3/USB2/HSPI/SerDes, registro e interrupciones diferidas
nccgroup/libmempoolHerramienta de análisis de heap para mempool
synacktiv/canon-toolsHerramientas utilizadas para descifrar firmwares de impresoras Canon
finngineering/apxutilUna herramienta para manipular archivos de archivo PLC de Schneider Electric.
wrongbaud/spidumpHerramienta para reconstruir imágenes de flash SPI mediante capturas de analizador lógico
ret2/pwn2own-auto-2024-charxExploit funcional para Phoenix Contact CHARX SEC-3100 que utiliza paquetes Ethernet sin procesar de Scapy para activar vulnerabilidades y obtener una…
botlabsdev/cve-2020-11881CVE-2020-11881: DoS remoto no autenticado para el servicio SMB de MikroTik.
lunnova/puma6failCVE-2017-5693 Vulnerabilidad de denegación de servicio en módems Puma 6
