#1Herramientas para analizar y asegurar firmware, microcontroladores y componentes de hardware de bajo nivel.
Recomendado por Kitploit

Una ISA RISC-V única por sesión — cada arranque habla un dialecto diferente. Los binarios antiguos se vuelven inválidos. El malware no puede…
Exploit para el desbordamiento de búfer de pila en TP-Link AX10/AX1500 en CWMP (TR-069) que permite la ejecución remota de código mediante ret2libc…

Exploit de puertas traseras de Auerswald COMpact 8.0B

Exploit para CVE-2020-8597 dirigido a routers RM2100, que proporciona código de prueba de concepto para la ejecución remota de código mediante un…

Exploits para el desbordamiento basado en pila de Tenda Ac8v4 para ejecución remota de código mediante Mipsel Ropping (CVE-2023-33669 -…

Flasher UNISOC BootROM/FDL para macOS: spd_dump parcheado con CVE-2022-38694 exec_addr2, referencia del protocolo, reglas de partición, verificación…

Repositorio de investigación que detalla técnicas de explotación contra el Display Co-Processor (DCP) de Apple, incluyendo análisis de firmware y…

Un servidor de demostración para CVE-2016-3955 (UBOAT)

A fork of the marauder firmware with Nyan box capabilities

Herramienta de depuración de hardware de bajo nivel y evaluación de seguridad para interfaces AHB de ASPEED BMC. Sondea interfaces PCIe, LPC y UART…

Ingeniería inversa del firmware de los generadores de funciones Philips PM5139 / PM5138A / PM5136: emuladores 8051 utilizados como instrumentos de…

Herramienta para probar y auditar la seguridad del emparejamiento de dispositivos Bluetooth, identificando vulnerabilidades en los protocolos de…

Sistema de aprovisionamiento y compartición para SBCs

By the Way es un exploit que permite obtener un shell de root en dispositivos Mikrotik que ejecutan versiones de RouterOS:

CVE-2026-100886 | Kit de herramientas de Ejecución Remota de Código sin autenticación.

MSI Modern 15H AI C1MGT-096IT Gestión térmica en Linux - Control EC con ingeniería inversa con perfiles de ventilador y umbral de batería

PoC en Python para CVE-2026-100740, una escritura fuera de límites en el AVP Host Name de L2TP en D-Link DIR-895L A1_102b07 tunnel_set_params.…

Zyxel super-admin credential exposure write-up across CPE/ONT/LTE/5G firmware, with an adapted VMG8825-B50B genpass lab.