Sicurezza Sistemi Embedded

blasty/wake-and-break

Exploit PSP per GPU AMD navi31 (RX 7900) che disabilita i controlli delle firme del firmware, consentendo alla scheda di caricare firmware SMU, SDMA,…

aleph-void/ghidra-rare

Un repository di supporto SLEIGH per ISA di processori rari

tonixtoolkitofficial-afk/esp32-blue-ducky

Firmware ESP32 che emula una tastiera Bluetooth HID per l'accoppiamento automatico con telefoni Android e l'iniezione di sequenze di tasti…

owasp/robotics-security-testing-guide

Guida OWASP che definisce una metodologia standardizzata di penetration testing per robot umanoidi, industriali e autonomi, coprendo ROS/ROS2, DDS,…

c4psu13/mali-pagecache-root

Toolkit di root per TCL 50C721 (RTD1319 / Mali-G31) — catena di exploit autonoma per CVE-2022-22706

rianhanft/marauderbox

Un fork del firmware marauder con capacità Nyan box

mr-wolf-is-me/ida-processor-modules

Moduli processore per IDA Pro che aggiungono il supporto al disassemblaggio per architetture CPU, DSP e GPU poco comuni, tra cui XMOS xCORE, TI…

pepsipu/ns2jb

Demo di jailbreak della console che esegue funzioni native all'interno del processo del filesystem di Switch 2 tramite SmileBASIC, verifica i…

qkaiser/broadcom-wps

Tools to fingerprint WiFi Access Points running the Broadcom SDK and a list of known affected devices.

yasindce1998/barzakh

Ring -4 a Ring 0: piattaforma di ricerca firmware offensiva-difensiva. Creiamo i bootkit, poi li intercettiamo. Ciclo chiuso. Fiducia zero nel…

cplusplus17/deco-filepush-disclosure

Divulgazione e PoC per una vulnerabilità di lettura/scrittura di file con privilegi di root nel canale di debug del TP-Link Deco XE75 Pro V3 (opcode…

c8dhjp4tyv-bit/jbl-wave-buds2-firmware-research

Reverse-engineering notes and Python tooling for JBL Wave Buds 2 (BES1306) firmware: OTA container format, flash layout, BLE/GATT protocol, and…

newbe3e/pwn2own-automotive-2026-alpine-ilx-f511-0-click-rce-exploit-writeup

Writeup of a 0-click remote code execution exploit chain developed for the Alpine iLX-F511 automotive head unit at Pwn2Own Automotive 2026.

abraxas/sonic-gnmi-noauth

Documenta e riproduce una vulnerabilità di autenticazione fail-open in SONiC gNMI, dove una mappa UserAuth vuota consente scritture gNMI Set e gNOI…

greatscottgadgets/facedancer

Implementa il tuo dispositivo USB in Python, supportato da una periferica hardware come Cynthion o GreatFET

emenstanougat/esp32-bluejammer

Jammer a 2,4GHz basato su ESP32 e nRF24 che disturba Bluetooth, BLE, WiFi e canali RC tramite rumore e flooding di pacchetti per test di sicurezza…

jihoonjang98/hqc-x86-simd

Implementazioni ottimizzate di HQC post-quantum KEM per AVX2 e AVX-512 con GFNI, più una suite unificata di benchmarking e NIST KAT per gateway IoT…