#1Ferramentas de extração de firmware, descompactação, emulação, descoberta de vulnerabilidades e análise binária.
Recomendado pelo Kitploit
ozcanpng/cve-2026-73673PoC não destrutivo e artigo técnico para o CVE-2026-73673, uma falha de atualização de firmware sem autenticação no roteador Netis NC63, com…
ejfkdev/reyee_decryptDescriptografa o firmware Ruijie ReyeeOS (v1/v2) e backups de configuração criptografados; recupera palavras-passe em texto simples
innotecsystem/device-reversingEste repositório contém write-ups de engenharia reversa de dispositivos.
badnack/d_link_880_bugCVE-2017-14948 para firmware D-Link 880
adrihd/shiningappmask-reverseengineeringEngenharia Reversa do Shining App Mask
jm00nj/hpe-aruba-aos8-vulnerabilitiesPesquisa de superfície de ataque de pré-autenticação do ArubaOS 8.13.2.0. XXE+SSRF, reflexão ICMP, buffer over-read, credenciais hardcoded — todos…
watchtowrlabs/ivantiinitrddecryptorUma ferramenta para descriptografar imagens initrd de dispositivos Ivanti, fazendo engenharia reversa do bzImage do kernel para localizar e usar a…
umbertodellamonica/linksys-wrt54gl-exploitationDa Solda ao Shell: Exploração Completa de Hardware do Roteador Linksys WRT54GL (CVE-2022-43973)
minanagehsalalma/cve-2021-21735-zte-zxhn-h168n-admin-compromiseAnálise do CVE-2021-21735: vazamento de informações na página do assistente do ZTE ZXHN H168N V3.5, falha de roteamento do firmware e o caminho dos…
d6fault/cve-2026-95675PoC em Python explorando a CVE-2026-95675, uma injeção de comando root não autenticada no firmware do D-Link DAP-1360 RevB por meio de um bypass de…
drmnsamoliu/cve-2019-17147_practice_materialEste repositório contém partições de flash despejadas com versão de firmware vulnerável ao CVE-2019-17147, e alguns binários úteis para fazer…
4d000/tenda-f3-v4Script Python para explorar o CVE-2020-35391 em roteadores Tenda F3 V3/V4, permitindo download não autorizado de arquivos de configuração, flash e…
killvxk/cve-2021-3972Prova de conceito de exploit para CVE-2021-3972, demonstrando a manipulação de variáveis de firmware UEFI para desativar o Secure Boot e alterar as…
jaarden/cve-2024-22894Exploit de prova de conceito para CVE-2024-22894, demonstrando extração de senha root criptografada com 3DES do firmware de bomba de calor Alpha…
bugprove/cve-2023-31070CVE-2023-31070 PoC de gravação fora dos limites (slab-out-of-bounds) no SDK Broadcom BCM47xx
themalwareguardian/uefi-security-research-howyar-sysreturn-netcopyAnálise pós-CVE-2024-7344 do Howyar SysReturn NetCopy - notas de engenharia reversa, binários vulneráveis, correspondência com o fornecedor e…
tony102741/cve-2026-15469Advisory e análise técnica do CVE-2026-15469, uma chave privada RSA-512 de grupo mesh codificada de forma fixa em roteadores TP-Link Deco, incluindo…
nccgroup/powerg-toolsFerramentas para engenharia reversa e interação com o protocolo de rádio PowerG
