#1Ferramentas para analisar e proteger firmware, microcontroladores e componentes de hardware de baixo nível.
Recomendado pelo Kitploit

Uma ISA RISC-V única por sessão — cada inicialização fala um dialeto diferente. Binários antigos tornam-se inválidos. Malware não pode persistir.
Exploit para TP-Link AX10/AX1500 de estouro de buffer de pilha no CWMP (TR-069) possibilitando execução remota de código via ret2libc com bypass de…

Auerswald COMpact 8.0B Exploit de backdoors

Exploit para CVE-2020-8597 direcionado a roteadores RM2100, fornecendo código de prova de conceito para execução remota de código via estouro de…

Exploits para estouro de pilha no Tenda Ac8v4 para Execução Remota de Código via Mipsel Ropping (CVE-2023-33669 - CVE-2023-33675)

Gravador BootROM/FDL da UNISOC para macOS: spd_dump com patch para CVE-2022-38694 exec_addr2, referência de protocolo, regras de partição,…

Repositório de pesquisa detalhando técnicas de exploração contra o Display Co-Processor (DCP) da Apple, incluindo análise de firmware e vetores de…

Um servidor de demonstração para CVE-2016-3955 (UBOAT)

A fork of the marauder firmware with Nyan box capabilities

Ferramenta de depuração de hardware de baixo nível e avaliação de segurança para interfaces AHB do BMC ASPEED. Sonda interfaces PCIe, LPC e UART para…

Engenharia reversa de firmware dos geradores de função Philips PM5139 / PM5138A / PM5136: emuladores 8051 usados como instrumentos de medição, 35…

Ferramenta para testar e auditar a segurança do pareamento de dispositivos Bluetooth, identificando vulnerabilidades em protocolos de pareamento sem…

Sistema de provisionamento e compartilhamento para SBCs

By the Way é um exploit que permite um shell root em dispositivos Mikrotik rodando versões do RouterOS:

CVE-2026-100886 | Kit de ferramentas de Execução Remota de Código Não Autenticada.

MSI Modern 15H AI C1MGT-096IT Gerenciamento térmico no Linux - Controle EC com engenharia reversa com perfis de ventoinha e limite de bateria

PoC em Python para CVE-2026-100740, uma escrita fora dos limites no L2TP Host Name AVP em D-Link DIR-895L A1_102b07 tunnel_set_params. Identifica o…

Artigo sobre exposição de credenciais de super-admin da Zyxel em firmware de CPE/ONT/LTE/5G, com um laboratório adaptado de genpass do VMG8825-B50B.