#1Ferramentas para analisar e proteger firmware, microcontroladores e componentes de hardware de baixo nível.
Recomendado pelo Kitploit

Vamos sequestrar nossa cadeia de inicialização - CVE-2021-30327
Prova de conceito autónoma para CVE-2026-86547, uma desreferenciação de ponteiro NULL em mrubyc op_enter() até à versão 4.0.0.

Plataforma OSINT sem fio passiva que detecta e mapeia dispositivos Wi-Fi, Bluetooth, CCTV, IoT e torres de celular usando inteligência de sinais de…

Demonstra CVE-2022-34302, um bypass do Secure Boot através do bootloader assinado da New Horizon Datasys, cujo carregador PE/COFF personalizado…

Uma coleção de vulnerabilidades e exploits contra GCS modernos

Análise pós-CVE-2024-7344 do Howyar SysReturn NetCopy - notas de engenharia reversa, binários vulneráveis, correspondência com o fornecedor e…

Engenharia reversa de firmware dos geradores de função Philips PM5139 / PM5138A / PM5136: emuladores 8051 usados como instrumentos de medição, 35…

Aviso para CVE-2026-86060, uma escalada de privilégios crítica pré-autenticação no SSH do MikroTik RouterOS, com análise de impacto, orientações de…

Firmware Predatório para ESP32

Suite de PoC interativa para CVE-2014-9222 (Misfortune Cookie) e exploits relacionados de roteadores, com módulos de detecção, bypass de…

Vankyo MatrixPad S30 (Unisoc SC9863A) — Desbloqueio do bootloader via método FDL1 CVE-2022-38694

Exploit de root temporário específico de firmware para Toshiba/Amazon Fire TV (hazel) usando CVE-2026-43499. Implementa UAF de futex-PI em ARM32,…

Prova de conceito demonstrando uma bypass na verificação de assinatura de firmware em SSDs Phison S11, permitindo que atacantes reassinem firmware…

Repositório de firmware para CatSniffer, uma placa de pesquisa em segurança IoT multiprotocolo com suporte a BLE, Zigbee, Sub-1 GHz e mais, com…

AJCloud AJY IPC Firmware Path Traversal via jdbhttpd

Prova de conceito demonstrando credenciais de root codificadas (admin/system) no firmware do modem XPON Tenda HG21, permitindo acesso root não…

Sem exploit de firmware aberto para a lâmpada colorida Wyze WLPA19CV2

Análise estática de firmware da CVE-2015-1187: injeção de comandos não autenticada no D-Link DIR-820L. Extração do sistema de arquivos raiz MIPS com…