Segurança de Sistemas Embarcados

jasondoyle/google-nest-cam-bug-disclosures

Divulgações de vulnerabilidades PoC para câmeras IoT de consumo, detalhando estouro de buffer BLE e ataques de dissociação WiFi que podem tirar…

lord-feistel/power_analysis

Prova de conceito demonstrando um ataque de canal lateral por análise de potência contra uma implementação RSA vulnerável em Arduino (Atmega328P),…

baiyibai/pico-usb-wifi

Firmware para Raspberry Pi Pico W que cria um adaptador Wi-Fi USB sem driver, com bridging transparente de camada 2, autenticação WPA2/WPA3 e console…

vulncheck-oss/cisco-ios-xe-implant-scanner

Scanner baseado em Go que detecta sistemas Cisco IOS XE implantados enviando requisições HTTP elaboradas para identificar dispositivos comprometidos…

fundacion-sadosky/vbox_cve_2017_10235

[CVE-2017-10235] Descrição e PoC do Buffer Overflow no dispositivo E1000 do VirtualBox

synacktiv/cve-2021-27246_pwn2own2020

Código de exploração para CVE-2021-27246 visando roteadores TPLink Archer, demonstrado no Pwn2Own 2020 Tóquio. Inclui prova de conceito para execução…

kraxel/virt-firmware

Kit de ferramentas para decodificar, inspecionar e modificar volumes de firmware UEFI e repositórios de variáveis. Suporta registro de certificados…

nccgroup/cecster

Uma ferramenta baseada em GUI para realizar testes de segurança contra os protocolos HDMI CEC (Consumer Electronics Control) e HEC (HDMI Ethernet…

davidbuchanan314/wampage

WAMpage - Uma cadeia de exploração LPE root no WebOS (CVE-2022-23731)

m4cs/digiduck-framework

Framework para placas de desenvolvimento Digiduck rodando processadores ATTiny85 e bootloader micronucleus!

hacefresko/forticrack_v8

Descriptografar e extrair imagens de firmware do FortiOS 8.0.0.

blasty/printer-cracktro

Exibe uma animação de crack-intro old-school em impressoras Canon e Lexmark comprometidas, com compilações SDL2 e WebAssembly para portabilidade e…

momalab/icsfuzz

Fuzzer instrumentado para aplicações de controle ICS baseadas em PLC, voltado ao runtime Codesys em controladores Wago para identificar corrupção de…

psycostea/pi-zero-2w-bad-usb

Configure seu Pi Zero 2W para ser um BadUSB

synacktiv/canon-mf644

Kit de análise de exploits e firmware para vulnerabilidades da impressora Canon MF644, incluindo exploits em Python, shellcode ARM e scripts de…

synacktiv/yealink_tools

Scripts de engenharia reversa projetados para extrair arquivos de upgrade VOIP Yealink

smillier/hydralincan

Hydrabus Shield para barramentos LIN e CAN