#1Herramientas para probar y asegurar dispositivos, protocolos y plataformas de Internet de las Cosas (IoT).
Recomendado por Kitploit
turretsec/u3000pyCliente Python para el protocolo de control WiFi local de la dashcam Thinkware U3000, obtenido mediante ingeniería inversa de la aplicación oficial…
heapframe/seetong-ts81xxd3x-rceCVE-2026-100886 | Kit de herramientas de Ejecución Remota de Código sin autenticación.
murrez/cve-2026-100740PoC en Python para CVE-2026-100740, una escritura fuera de límites en el AVP Host Name de L2TP en D-Link DIR-895L A1_102b07 tunnel_set_params.…
murrez/cve-2026-13249Carga arbitraria de archivos no autenticada en el panel de administración web del Honeywell PD45 (firmware F10.19.010040–anterior a F10.22.030745)…
wuyou6956-glitch/cve-2026-1668-pocPrueba de concepto de exploit para CVE-2026-1668 en el firmware del switch TP-Link, que entrega un payload MIPS que proporciona una shell de root en…
ejfkdev/reyee_decryptDescifra el firmware de Ruijie ReyeeOS (v1/v2) y las copias de seguridad de configuración cifradas; recupera contraseñas en texto plano
nmatt0/moriaIdentificación y extracción de firmware IoT
wrongbaud/spidumpHerramienta para reconstruir imágenes de flash SPI mediante capturas de analizador lógico
aeromodes/8cryptdoReverse-engineered docs and tools for 8BitDo firmware encryption methods
florentineprinzessinzusachsen/badbox-h713-projectorGuía de análisis y limpieza del malware BadBox en proyectores Android Allwinner H713: acceso ADB, prueba de infección, copia de seguridad del…
mrhenrike/embedxpl-forgeEmbedded Device Security Assessment Framework — 700 módulos, 350 CVE, 55 proveedores, APT Group Engine. Cubre routers, cámaras IP, ONT GPON, CPE de…
d6fault/cve-2026-95675PoC en Python que explota CVE-2026-95675, una inyección de comandos root no autenticada en el firmware del D-Link DAP-1360 RevB mediante un bypass de…
khaleedbt/netis-cve-2026-36539Script de Python que comprueba routers Netis en busca de CVE-2026-36539, detectando dispositivos vulnerables en una red.
feedbeef/dji_ble_vulnInyección de comandos DUML en drones DJI a través de Bluetooth — Prueba de concepto para CVE-2026-78306
whoami-012/cve-2026-96515Informe técnico y PoC autenticado de reverse-shell para CVE-2026-96515, una vulnerabilidad de ejecución de comandos como root en el gestor de…
himitsushell/himitsushellprotector de scripts de shell (ofuscación, intérprete embebido, DRM) - invisible al trazado del kernel
digiprosec/microtrickPoC de Python autocontenido que explota la cadena SSH MikroTrick (CVE-2026-86060, CVE-2026-67279) para obtener acceso de administrador completo sin…
shlln/cve-2026-90847Proof-of-concept for CVE-2026-90847, an authenticated RCE in iux_set.cgi via malicious .cfg tar upload that writes commands into crontab for…
