#1
Allwinner V3ベースのIoTカメラ向けのリバースエンジニアリング研究とカスタムファームウェア。ファームウェアパーサー、AVIOCTRLクライアント、および認証なしのOTAファームウェア置換に対するCVE-2026-52656の概念実証(PoC)を含みます。

Recon Montreal 2018 で発表

iPad mini 1でcheckm8、パッチ適用済みiBSS/iBEC、カスタムベアメタルペイロードを介してLinuxを起動するためのリサーチツール群。デバイスツリーポート、カーネルビルド、ブートスクリプトを含む。

CVE-2020-11896 Treck TCP/IP スタック用 PoC およびデバイス資産調査

CVE-2022-38694 を使用した Itel S23 (S665L) / Unisoc T606 のブートローダーアンロック

CVE-2019-5700

CH55x マイクロプロセッサ用ファームウェア抽出ツール

CVE-2026-1668 用の概念実証エクスプロイト。

Baochip-1x 用の暗号フレームワーク。

NetModuleルーターにおけるコマンドインジェクションの脆弱性(CVE-2023-0861)の分析と再現

CVE-2022-4510のエクスプロイトで、Binwalkファームウェア解析ツールにおけるリモートコマンド実行を可能にします。セキュリティテストおよび脆弱性評価のための概念実証コードを提供します。

TP-LinkスイッチファームウェアのCVE-2026-1668に対する概念実証エクスプロイトで、脆弱なデバイス上でrootシェルを取得するMIPSペイロードを配信します。

CVE-2026-96515 の技術レポートおよび認証済みリバースシェル PoC。Netlink HG323RW ルーターの BOA 診断インポートハンドラーにおける root コマンド実行脆弱性。

NEC/Renesas v810およびv830ファミリ向けGhidraプロセッサ記述モジュール

CVE-2026-100886 | 認証不要のリモートコード実行ツールキット。

USBマスストレージトラフィックをブロックおよびファイルレベルで傍受・解析し、USBデバイスをエミュレートし、セキュリティ研究、フォレンジック、TOCTOU脆弱性テストのためのカスタムPythonスタブをサポートします。

MediaTek md1imgモデムファームウェアイメージ形式向けのGhidraローダー