#1Outils pour l'analyse et la sécurisation des firmwares, des microcontrôleurs et des composants matériels de bas niveau.
Recommandé par Kitploit

Trouver et exécuter automatiquement des attaques par injection de fautes
Déchiffrer les images de firmware SonicOSX chiffrées

CVE-2021-3707 , CVE-2021-3708

CVE-2018-19537

Une divulgation coordonnée et un avis de sécurité concernant la vulnérabilité d'injection DTML de l'interphone Fermax. Remerciements particuliers à…

Exploit pour CVE-2013-2597, un débordement de tampon basé sur la pile dans le pilote audio Qualcomm ACDB, permettant une élévation de privilèges sur…

Exploit de preuve de concept pour CVE-2023-20872, démontrant une évasion de la machine virtuelle vers l'hôte via un binaire conçu pour cibler une…

Un exploit de noyau pour les appareils Pico 4 basé sur cve-2023-33107.

EDID (Données d’identification d’affichage améliorées) Fuzzer

Collection de conceptions de 'modchip' pour lancer des payloads via le bug RCM de Tegra (CVE-2018-6242)

Les résultats de mon petit mémoire sur le thème de l'Internet des objets vulnérables et l'exploit pour CVE-2022-48194.

Collection de PoC pour MikroTik RouterOS - CVE-2026-86060 - CVE-2026-67279 - CVE-2026-67276 RouterOS SSH

Mon approche pour déverrouiller le bootloader p42 du Xperia 5 SO-01M en utilisant CVE-2021-1931

Exploit pour CVE-2026-40003, une vulnérabilité d'écriture mémoire arbitraire dans le BootROM du SoC ZXIC/Sanechips ZX297520V3, permettant l'exécution…

TP-Link TL-WR1043ND - Exécution de code à distance authentifiée

code pour inverser les hachages de mots de passe vxworks 5.x

Chaîne d'exploitation PoC pour l'exécution de code à distance avant authentification sur les appliances SonicWall SMA 100, exploitant CVE-2023-44221…

Ring -4 à Ring 0 : plateforme de recherche firmware offensif-défensif. Nous créons les bootkits, puis nous les interceptons. Boucle fermée. Zéro…