#1Strumenti per estrazione firmware, unpacking, emulazione, scoperta vulnerabilità e analisi binaria.
Raccomandato da Kitploit
ozcanpng/cve-2026-73673PoC non distruttivo e analisi tecnica per CVE-2026-73673, una vulnerabilità non autenticata nell'aggiornamento del firmware del router Netis NC63,…
ejfkdev/reyee_decryptDecifra il firmware Ruijie ReyeeOS (v1/v2) e i backup di configurazione cifrati; recupera le password in chiaro
innotecsystem/device-reversingQuesto repo contiene write-up di reversing di dispositivi.
badnack/d_link_880_bugCVE-2017-14948 per D-Link 880 Firmware
adrihd/shiningappmask-reverseengineeringReverse engineering della Shining App Mask
jm00nj/hpe-aruba-aos8-vulnerabilitiesRicerca sulla superficie d'attacco pre-autenticazione di ArubaOS 8.13.2.0. XXE+SSRF, riflessione ICMP, buffer over-read, credenziali hardcoded —…
watchtowrlabs/ivantiinitrddecryptorUno strumento per decrittare le immagini initrd dei dispositivi Ivanti tramite reverse engineering del bzImage del kernel, al fine di individuare e…
umbertodellamonica/linksys-wrt54gl-exploitationDalla saldatura alla shell: Sfruttamento hardware completo del router Linksys WRT54GL (CVE-2022-43973)
minanagehsalalma/cve-2021-21735-zte-zxhn-h168n-admin-compromiseCVE-2021-21735 write-up: fuga di informazioni dalla pagina wizard dello ZTE ZXHN H168N V3.5, difetto di routing del firmware e il percorso dai dati…
d6fault/cve-2026-95675PoC Python che sfrutta CVE-2026-95675, un'iniezione di comandi root non autenticata nel firmware D-Link DAP-1360 RevB tramite un bypass di…
drmnsamoliu/cve-2019-17147_practice_materialQuesto repository contiene partizioni flash estratte con versione del firmware vulnerabile a CVE-2019-17147 e alcuni binari utili per eseguire il…
4d000/tenda-f3-v4Script Python per sfruttare CVE-2020-35391 sui router Tenda F3 V3/V4, consentendo il download non autorizzato dei file di configurazione, flash e…
killvxk/cve-2021-3972Proof-of-concept exploit per CVE-2021-3972, che dimostra la manipolazione delle variabili del firmware UEFI per disabilitare Secure Boot e modificare…
jaarden/cve-2024-22894Proof-of-concept exploit per CVE-2024-22894, che dimostra l'estrazione della password di root crittografata con 3DES dal firmware delle pompe di…
bugprove/cve-2023-31070CVE-2023-31070 Broadcom BCM47xx SDK PoC di scrittura slab-out-of-bounds
themalwareguardian/uefi-security-research-howyar-sysreturn-netcopyAnalisi post CVE-2024-7344 di Howyar SysReturn NetCopy - note di reverse engineering, binari vulnerabili, corrispondenza con il fornitore e tooling…
tony102741/cve-2026-15469# Analisi e analisi tecnica di CVE-2026-15469, una chiave privata RSA-512 del gruppo mesh hard-coded nei router TP-Link Deco, inclusi causa…
nccgroup/powerg-toolsStrumenti per il reverse engineering e l'interazione con il protocollo radio PowerG
