#1Ferramentas para analisar e proteger firmware, microcontroladores e componentes de hardware de baixo nível.
Recomendado pelo Kitploit
renode/renodeFramework de simulação de código aberto para desenvolver, testar e depurar software não modificado para sistemas embarcados e IoT multinó, suportando…
wolfssl/wolfsshPequena biblioteca portátil e incorporável de cliente e servidor SSHv2 em C com SCP, SFTP, encaminhamento de portas e troca de chaves pós-quântica…
p1sec/qcsuperQCSuper é uma ferramenta que comunica com telemóveis e modems baseados em Qualcomm, permitindo capturar frames de rádio 2G/3G/4G em bruto, entre…
psyb0t/piraterfPIrateRF transforma seu Raspberry Pi Zero W em um gerador de sinal RF portátil que cria seu próprio hotspot WiFi. Controle tudo, desde transmissões…
owasp/robotics-security-testing-guideGuia OWASP que define uma metodologia padronizada de testes de intrusão para robôs humanoides, industriais e autônomos, abrangendo ROS/ROS2, DDS,…
usbarmory/tamagoFramework para compilar e executar aplicações Go em processadores bare metal, permitindo o desenvolvimento seguro de firmware com superfície de…
7h30th3r0n3/evil-m5projectKit de teste de penetração WiFi multiuso para dispositivos M5Stack. Realiza varredura de rede, ataques evil-twin, desautenticação, phishing de portal…
attify/firmware-analysis-toolkitFirmware security research platform combining binary analysis, taint tracing, and emulation across IoT, edge AI, mobile devices, and robotics.
cplusplus17/deco-filepush-disclosureDivulgação e PoC de uma falha de leitura/escrita de arquivo como root no canal de depuração do TP-Link Deco XE75 Pro V3 (opcodes tmpsvr 0xC456/0xF0),…
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchReverse-engineering notes and Python tooling for JBL Wave Buds 2 (BES1306) firmware: OTA container format, flash layout, BLE/GATT protocol, and…
karaaslanlabs/kl-security-keyAutenticador FIDO2/WebAuthn experimental para RP2040 com atestação empacotada e interoperabilidade documentada com Windows/Entra
v33ru/awesome-connected-things-secUma lista curada de Recursos de Segurança para todas as coisas conectadas
librepods-org/librepodsAirPods libertados do ecossistema da Apple.
shlln/cve-2026-90847Prova de conceito para CVE-2026-90847, um RCE autenticado em iux_set.cgi por meio de upload malicioso de tar .cfg que grava comandos no crontab para…
meshcore-dev/meshcoreUm novo protocolo de malha de roteamento híbrido e leve para rádios de pacote.
alltechdev/mtk-imei-switcherooLê e grava registros de IMEI e endereços WiFi/Bluetooth em arquivos NVRAM ou imagens de partição da MediaTek. Inclui ferramentas ADB interativas para…
yasindce1998/barzakhRing -4 a Ring 0: plataforma de pesquisa de firmware para ofensiva e defesa. Nós criamos os bootkits, depois nós os detectamos. Ciclo fechado.…
newbe3e/pwn2own-automotive-2026-alpine-ilx-f511-0-click-rce-exploit-writeupWriteup of a 0-click remote code execution exploit chain developed for the Alpine iLX-F511 automotive head unit at Pwn2Own Automotive 2026.
