#1Ferramentas para analisar e proteger firmware, microcontroladores e componentes de hardware de baixo nível.
Recomendado pelo Kitploit
kyssk00l/cve-2024-40617CVE-2024-40617 Exploit PoC
joshuapassos/cmf-watch-pro-2-ble-protocolProtocolo BLE com engenharia reversa para o CMF Watch Pro 2, documentando layout GATT, quadros de comando criptografados AES-128-CBC, handshake de…
xcracker000/cve-2024-56426CVE-2024-56426 Exploit do Bootrom Exynos9830 - SM-G985F
turretsec/disclosure-thinkware-u3000Três vulnerabilidades não autenticadas no protocolo de controle WiFi local da dashcam Thinkware U3000: gravação arbitrária de arquivos, leitura…
cryptoadvocate/dcsgonefirmA casa de engenharia de firmware do primeiro projeto de crachá eletrônico do Circuit Crafters.
analyticeth/tesla-security-researchPesquisa de vulnerabilidades em sistemas de infoentretenimento Tesla Model 3/Y. 6 vulnerabilidades, 4 CVEs (CVE-2022-42005 a CVE-2022-42008). Shell…
abraxas/sonic-gnmi-noauthDocumenta e reproduz uma falha de autenticação fail-open no SONiC gNMI, onde um mapa UserAuth vazio permite gravações gNMI Set e gNOI não…
xernary/cve-2026-82539Aviso de segurança para a vulnerabilidade de estouro de buffer no TOTOLINK a720r
manucuf/cve202015808Uma prova de conceito do exploit da vulnerabilidade CVE-2020-15808 na placa STM32F4 Discovery
qcomms/cqptoolkitFramework para controlar dispositivos QKD e gerenciar chaves simétricas. Veja a [página do projeto aqui](https://qcomms.gitlab.io/cqptoolkit/)
cyber-defence-campus/netgear_r6700v3_circledDemonstra algumas funcionalidades do Morion gerando um exploit para CVE-2022-27646 (estouro de buffer de pilha em roteadores Netgear R6700v3).
boredpentester/abl_ropExperimentando com CVE-2022-20120 (Pixel Bootloader / ABL) usando Unicorn, derivado do emulador do eShard em…
tonixtoolkitofficial-afk/esp32-blue-duckyESP32 firmware that emulates a Bluetooth HID keyboard to auto-pair with Android phones and inject scripted keystrokes for authorized security testing.
owasp/robotics-security-testing-guideGuia OWASP que define uma metodologia padronizada de testes de intrusão para robôs humanoides, industriais e autônomos, abrangendo ROS/ROS2, DDS,…
szymonh/android-gadgetCVE-2022-20009 - Descrição e exploit de exemplo para Android USB Gadgets
mutur4/unisocbootromsEsta é uma coleção de BootROMs Unisoc extraídas de vários chipsets Unisoc via CVE-2022-38694
dpfkdlemtp/epson-eh-tw5350-advisoriesAvisos de segurança para CVE-2021-43716/43717/43718 (Epson EH-TW5350)
pro-me3us/cve_2022_38181_gazelleCVE-2022-38181 POC para o FireTV 3ª geração Cube (gazelle)
