#1Tools for analyzing and securing firmware, microcontrollers, and low-level hardware components.
Kitploit 추천

CVE-2018-6622에 대한 TPM 취약점 점검 도구입니다. 이 도구는 Black Hat Asia 2019 및 Black Hat Europe 2019에서 발표될 예정입니다.
Broadpwn 버그 (CVE-2017-9417)

Nintendo Wii용 CVE-2009-0689 구현

MikroTik RouterOS 장치에서 인증 없이 전체 관리자 접근 권한을 획득하기 위해 MikroTrick SSH 체인(CVE-2026-86060, CVE-2026-67279)을 악용하는 자체 포함형 Python PoC.

Circuit-level PDP-11/34 emulator

CatSniffer용 펌웨어 저장소로, BLE, Zigbee, Sub-1 GHz 등을 지원하는 다중 프로토콜 IoT 보안 연구 보드이며, CC1352 및 RP2040 마이크로컨트롤러용 버전별 빌드를 제공합니다.

LFI를 위한 최상위 저장소: 실용적이고 효율적이며 안전한 소프트웨어 기반 샌드박싱

Universal Wifi pineapple 하드웨어 클로너에서 저장소 빌드

Qualcomm TrustZone 커널 권한 상승

Tizen 기반 삼성 Q60T TV를 대상으로 하는 익스플로잇 모음으로, v8 및 커널 익스플로잇, 펌웨어 복호화, 페이로드 전달을 통한 루트 셸 액세스를 포함합니다.

6.XX PS4 펌웨어에서 임의 읽기/쓰기(R/W)를 제공하는 Webkit 익스플로잇

가장 빠른 LoongArch 샌드박스

Black Hat USA 2025에서 발표된 Shade BIOS PoC 코드(스트립됨)

Grow R503 센서 + Arduino + Rust 기반 fprintd 대체 데몬을 사용한 Linux 데스크톱 지문 로그인

실리콘 경계에서 실행됩니다

Rust로 작성된 RISC-V 에뮬레이터로, ARM64/x86_64에서 JIT로 Linux를 부팅하고 Sv39 가상 메모리를 지원합니다.

Faraday Security의 Doggie 및 EvilDoggie 저장소에 오신 것을 환영합니다! Doggie는 slcan 프로토콜을 사용하는 모듈식 DIY CAN Bus-직렬 어댑터(USB, BLE, UART)이며, SocketCAN 및 python-can과…

CERIO 라우터(DT300N, DT100G, AMR-3204, WMR-200N)에서 공급업체 기본 자격 증명을 사용하는 인증된 원격 코드 실행 익스플로잇. MIPS 아키텍처를 대상으로 하는 Python PoC.