#1Strumenti per l'analisi e la protezione di firmware, microcontrollori e componenti hardware di basso livello.
Raccomandato da Kitploit
geeoon/fault-injection-finderTrova ed esegue automaticamente attacchi di iniezione di guasti.
bishopfox/sonicrackDecifrare le immagini firmware SonicOSX crittografate
hadimed/dsl-2750u-full-chainCVE-2021-3707 , CVE-2021-3708
jackdoan/tp-link-archerc5-rceCVE-2018-19537
gagaltotal/cve-2026-mikrotik-pocRaccolta di PoC per MikroTik RouterOS - CVE-2026-86060 - CVE-2026-67279 - CVE-2026-67276 RouterOS SSH
breaktoprotect/cve-2017-16778-intercom-dtmf-injectionUna divulgazione coordinata e un advisory di sicurezza sulla vulnerabilità di iniezione DTML dell'intercom Fermax. Un ringraziamento speciale a…
fi01/libmsm_acdb_exploitExploit per CVE-2013-2597, un buffer overflow basato su stack nel driver audio Qualcomm ACDB, che consente l'escalation dei privilegi sui dispositivi…
ze0r/vmware-escape-cve-2023-20872-pocProof-of-concept exploit per CVE-2023-20872, che dimostra la fuga da guest a host in VMware tramite un payload binario appositamente costruito che…
264312431/picohaxxUn exploit del kernel per dispositivi Pico 4 basato su cve-2023-33107.
nccgroup/edidfuzzerFuzzer EDID (Enhanced Display Identification Data)
reswitched/rcm-modchipsRaccolta di progetti di "modchip" per lanciare payload tramite il bug RCM di Tegra (CVE-2018-6242)
otsmr/internet-of-vulnerable-thingsI risultati del mio piccolo elaborato sul tema dell'Internet of Vulnerable Things e dell'exploit per CVE-2022-48194.
aomsin2526/xperia_5_bl_unlocker_pocIl mio approccio per sbloccare Xperia 5 SO-01M per il bootloader p42 utilizzando CVE-2021-1931
rva3/cve-2026-40003Exploit per CVE-2026-40003, una vulnerabilità di scrittura arbitraria in memoria nel BootROM del SoC ZXIC/Sanechips ZX297520V3, che consente…
hdbreaker/cve-2018-16119TP-Link TL-WR1043ND - Esecuzione remota di codice autenticata
cvonkleist/vxworks_hashcodice per decifrare gli hash delle password di vxworks 5.x
watchtowrlabs/watchtowr-vs-sonicwall-preauth-rce-chainCatena di exploit PoC per l'esecuzione remota di codice pre-autenticazione sugli appliance SonicWall SMA 100 che sfrutta CVE-2023-44221 e…
yasindce1998/barzakhRing -4 a Ring 0: piattaforma di ricerca firmware offensiva-difensiva. Creiamo i bootkit, poi li intercettiamo. Ciclo chiuso. Fiducia zero nel…
