#1Strumenti per estrazione firmware, unpacking, emulazione, scoperta vulnerabilità e analisi binaria.
Raccomandato da Kitploit
harbingerse7en/cve-2024-20154Analisi tecnica di CVE-2024-20154, un buffer overflow basato su stack nel firmware del baseband NB-IoT MediaTek MT6769, che copre il reverse…
orbitcurve/firmware-reverse-engineeringCompetenze dell'agente per l'estrazione del firmware, l'analisi statica, il reverse engineering con Ghidra, l'emulazione e la reportistica di…
al3xtjames/ghidra-firmware-utilsEstensione Ghidra per il reverse engineering del firmware PC, che fornisce loader per option ROM PCI, Intel Flash Descriptor, coreboot CBFS e volumi…
dsecurity/efiseekPlugin Ghidra che automatizza l'analisi del firmware UEFI identificando GUID noti, protocolli, gestori SMI e funzioni di interrupt, con ordinamento…
gdbinit/efiswissknifePlugin IDA per migliorare il reverse engineering dei binari (U)EFI con analisi batch, database GUID e statistiche sull'uso dei servizi per la ricerca…
p-state/ida-efitools2Plugin IDA per estendere le capacità di reverse engineering UEFI
snare/ida-efiutilsAlcuni script per IDA Pro per assistere nel reverse engineering di binari EFI
poxsky/cve-2026-38577Proof-of-concept che dimostra credenziali root hardcoded (admin/system) nel firmware del modem XPON Tenda HG21, consentendo accesso root non…
hunt-benito/the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypassProof-of-concept che dimostra un bypass della verifica della firma del firmware negli SSD Phison S11, consentendo agli attaccanti di ri-firmare…
electroniccats/catsniffer-firmwareRepository firmware per CatSniffer, una scheda di ricerca sulla sicurezza IoT multi-protocollo che supporta BLE, Zigbee, Sub-1 GHz e altro, con build…
nickdaria/wyze-bulb-color-pwnedNo-open firmware exploit for the Wyze WLPA19CV2 color bulb
bastilleresearch/mousejackStrumenti di ricerca per le vulnerabilità MouseJack nei dispositivi wireless nRF24L01, inclusi rilevamento dei dispositivi, sniffing dei pacchetti,…
kemrec/cve-2025-0324-axis-vapix-privescAnalisi delle cause profonde e strumento di verifica con gate di sicurezza per CVE-2025-0324, una vulnerabilità di escalation dei privilegi in AXIS…
teutekeune/ibssloaderStrumenti di ricerca per avviare Linux su iPad mini 1 tramite checkm8, iBSS/iBEC patchati e payload bare-metal personalizzati, inclusi porting del…
asarr22/root-my-galaxy-s938bKSU installer per firmware Samsung Galaxy supportato con CVE-2026-43499
gadorach/vankyo-s30-bootloader-unlockVankyo MatrixPad S30 (Unisoc SC9863A) — Sblocco del bootloader tramite metodo FDL1 CVE-2022-38694
lakr233/vphone-cliBoot and manage virtual iPhones on Apple Silicon with firmware patching, jailbreak variants, and security research features for iOS testing and…
hydrabus/hydrafwFirmware open-source per HydraBus, un multi-tool per il debug di hardware embedded, hacking e penetration testing, con supporto per protocolli come…
