#1Ferramentas para analisar e proteger firmware, microcontroladores e componentes de hardware de baixo nível.
Recomendado pelo Kitploit
dpfkdlemtp/epson-eh-tw5350-advisoriesAvisos de segurança para CVE-2021-43716/43717/43718 (Epson EH-TW5350)
turretsec/u3000pyCliente Python para o protocolo de controle WiFi local da dashcam Thinkware U3000, obtido por engenharia reversa a partir do aplicativo Android…
turretsec/disclosure-thinkware-u3000Três vulnerabilidades não autenticadas no protocolo de controle WiFi local da dashcam Thinkware U3000: gravação arbitrária de arquivos, leitura…
libriscv/libloongO sandbox LoongArch mais rápido
florentineprinzessinzusachsen/badbox-h713-projectorGuia de análise e limpeza do malware BadBox em projetores Android Allwinner H713: acesso ADB, comprovação de infecção, backup de firmware, remoção do…
murrez/cve-2026-100740PoC em Python para CVE-2026-100740, uma escrita fora dos limites no L2TP Host Name AVP em D-Link DIR-895L A1_102b07 tunnel_set_params. Identifica o…
murrez/cve-2026-13249Upload arbitrário de arquivo não autenticado no web admin do Honeywell PD45 (firmware F10.19.010040–antes de F10.22.030745) levando a RCE. PoC em…
hackspeak/cve-2026-67279Scripts Python de prova de conceito para a cadeia de tomada de controle via SSH do MikroTik RouterOS, MikroTrick (CVE-2026-67279, CVE-2026-86060,…
intel/intel-linux-processor-microcode-data-filesArquivos oficiais de dados de microcódigo da Intel para atualizar o firmware do processador, mitigando vulnerabilidades de segurança e corrigindo…
d6fault/cve-2026-95675PoC em Python explorando a CVE-2026-95675, uma injeção de comando root não autenticada no firmware do D-Link DAP-1360 RevB por meio de um bypass de…
exifdev/prineo_reEngenharia reversa do motor que alimenta os jogos PriPara em arcade.
khaleedbt/netis-cve-2026-36539Script Python que verifica roteadores Netis para CVE-2026-36539, detectando dispositivos vulneráveis em uma rede.
seemoo-lab/nexmonO framework de patch de firmware baseado em C para chips WiFi Broadcom/Cypress que permite Monitor Mode, Frame Injection e muito mais
whoami-012/cve-2026-96515Relatório técnico e PoC autenticado de reverse-shell para CVE-2026-96515, uma falha de execução de comandos como root no manipulador de importação de…
feedbeef/dji_ble_vulnInjeção de Comando DUML em Drone DJI via Bluetooth — Prova de Conceito para CVE-2026-78306
op-tee/optee_ftpmIntegração do OP-TEE para a MS TPM 2.0 Reference Implementation (fTPM)
wrongbaud/spidumpFerramenta para reconstruir imagens de flash SPI por meio de capturas de analisador lógico
digiprosec/microtrickPoC Python autocontido que explora a cadeia SSH MikroTrick (CVE-2026-86060, CVE-2026-67279) para obter acesso de administrador total não autenticado…
