#1Strumenti per estrazione firmware, unpacking, emulazione, scoperta vulnerabilità e analisi binaria.
Raccomandato da Kitploit
minanagehsalalma/zyxel-wax650s-research-notebook-publicWiki-style quaderno di ricerca per l'emulazione del firmware Zyxel WAX650S e l'analisi delle vulnerabilità
rva3/cve-2026-40003Exploit per CVE-2026-40003, una vulnerabilità di scrittura arbitraria in memoria nel BootROM del SoC ZXIC/Sanechips ZX297520V3, che consente…
tony102741/cve-2026-15469# Analisi e analisi tecnica di CVE-2026-15469, una chiave privata RSA-512 del gruppo mesh hard-coded nei router TP-Link Deco, inclusi causa…
l0lsec/tapo-c260-rceCatena di exploit PoC per la telecamera TP-Link Tapo C260 — CVE-2026-0651/0652/0653. Ricerca di @spaceraccoon.
killvxk/cve-2021-3972Proof-of-concept exploit per CVE-2021-3972, che dimostra la manipolazione delle variabili del firmware UEFI per disabilitare Secure Boot e modificare…
christopher-pace/cve-2023-51073# Vulnerabilità di verifica del server di aggiornamento firmware su Buffalo LS210D versione 1.78-0.03
jm00nj/hpe-aruba-aos8-vulnerabilitiesRicerca sulla superficie d'attacco pre-autenticazione di ArubaOS 8.13.2.0. XXE+SSRF, riflessione ICMP, buffer over-read, credenziali hardcoded —…
vivianuba/grandstream-cve-2026-2329-analysisProgetto di ricerca difensiva sulle vulnerabilità che confronta il firmware Grandstream GXP1600 vulnerabile e patchato per la CVE-2026-2329,…
ozcanpng/cve-2026-76070Ricerca originale e PoC non distruttiva per un overflow del buffer di stack pre-autenticazione della password decodificata in Base64 in login.cgi di…
ozcanpng/cve-2026-76071Ricerca originale e PoC non distruttivo per un buffer overflow dello stack pre-autenticazione tramite scanset sscanf illimitato nel gestore…
elderlypirate/bus_pirateFirmware multi-protocollo per uno strumento di hacking hardware con supporto per SPI, I2C, JTAG, UART, 1-Wire, sniffing del bus, analisi logica e…
e-m-b-a/embarkPiattaforma centralizzata di scansione e reportistica del firmware con interfaccia web, API REST e flussi di lavoro di analisi automatizzati per la…
newaetech/chipwhispererToolchain di sicurezza hardware open-source per la cattura delle tracce di potenza, l'analisi dei canali laterali e gli attacchi di…
blacktop/ipswColtellino svizzero per la ricerca iOS/macOS
sigrokproject/libsigrokLibreria C che fornisce un'API portabile per l'acquisizione di segnali da analizzatori logici, oscilloscopi, multimetri e altri strumenti di test,…
francozappa/bluffsToolkit per testare l'instaurazione di sessioni Bluetooth contro attacchi alla segretezza in avanti e futura, utilizzando patching del firmware,…
hunt-benito/the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqttToolkit PoC che decomprime il firmware dei router, decifra i segreti dei dispositivi, contraffà token JWT e sfrutta le CVE-2026-71960/71961 per…
1rhino2/fnprintAbbina le funzioni nei binari in base a ciò che fanno, non a come appaiono i loro byte. fingerprinting comportamentale delle funzioni tramite…
