#1Outils pour l'analyse et la sécurisation des firmwares, des microcontrôleurs et des composants matériels de bas niveau.
Recommandé par Kitploit
alltechdev/mtk-imei-switcherooLire et écrire des enregistrements IMEI et des adresses WiFi/Bluetooth dans les fichiers NVRAM MediaTek ou les images de partition. Comprend des…
blasty/wake-and-breakExploit PSP pour les GPU AMD navi31 (RX 7900) qui désactive les vérifications de signature du firmware afin que la carte charge des firmwares SMU,…
aleph-void/ghidra-rareUn dépôt de support SLEIGH pour des jeux d'instructions de processeurs rares
tonixtoolkitofficial-afk/esp32-blue-duckyMicrologiciel ESP32 qui émule un clavier Bluetooth HID pour s'appairer automatiquement avec des téléphones Android et injecter des frappes scriptées…
owasp/robotics-security-testing-guideGuide OWASP définissant une méthodologie standardisée de tests d'intrusion pour les robots humanoïdes, industriels et autonomes, couvrant ROS/ROS2,…
c4psu13/mali-pagecache-rootBoîte à outils de root pour TCL 50C721 (RTD1319 / Mali-G31) — chaîne d'exploitation autonome CVE-2022-22706
rianhanft/marauderboxUn fork du firmware marauder avec les capacités de la Nyan box
mr-wolf-is-me/ida-processor-modulesModules de processeur IDA Pro ajoutant la prise en charge du désassemblage pour des architectures CPU, DSP et GPU peu courantes, notamment XMOS…
pepsipu/ns2jbDémonstration de jailbreak en console qui exécute des fonctions natives au sein du processus du système de fichiers de la Switch 2 via SmileBASIC,…
qkaiser/broadcom-wpsOutils pour prendre l'empreinte des points d'accès WiFi exécutant le SDK Broadcom et une liste des appareils affectés connus.
yasindce1998/barzakhRing -4 à Ring 0 : plateforme de recherche firmware offensif-défensif. Nous créons les bootkits, puis nous les interceptons. Boucle fermée. Zéro…
cplusplus17/deco-filepush-disclosureDivulgation et PoC d'une faille de lecture/écriture de fichiers root dans le canal de débogage du TP-Link Deco XE75 Pro V3 (opcodes tmpsvr…
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchReverse-engineering notes and Python tooling for JBL Wave Buds 2 (BES1306) firmware: OTA container format, flash layout, BLE/GATT protocol, and…
newbe3e/pwn2own-automotive-2026-alpine-ilx-f511-0-click-rce-exploit-writeupWriteup of a 0-click remote code execution exploit chain developed for the Alpine iLX-F511 automotive head unit at Pwn2Own Automotive 2026.
abraxas/sonic-gnmi-noauthDocumente et reproduit une faille d'authentification fail-open dans SONiC gNMI où une map UserAuth vide permet des écritures gNMI Set et gNOI non…
greatscottgadgets/facedancerImplémentez votre propre périphérique USB en Python, pris en charge par un périphérique matériel tel que Cynthion ou GreatFET
emenstanougat/esp32-bluejammerBrouilleur 2,4 GHz basé sur ESP32 et nRF24 qui perturbe le Bluetooth, le BLE, le WiFi et les canaux RC via du bruit et une inondation de paquets pour…
jihoonjang98/hqc-x86-simdImplémentations optimisées du KEM post-quantique HQC pour AVX2 et AVX-512 avec GFNI, ainsi qu'une suite unifiée de benchmarking et de NIST KAT pour…
