#1Ferramentas de extração de firmware, descompactação, emulação, descoberta de vulnerabilidades e análise binária.
Recomendado pelo Kitploit
namaek2/cve-2025-70962CVE-2025-70962 PoC
fusiondrive/cve-2026-43499-zfold4Port de pesquisa do CVE-2026-43499 para Galaxy Z Fold4 SM-F936W F936WVLU1AVGA (em andamento)
themalwareguardian/cve-2024-7344Pesquisa técnica sobre uma bypass do UEFI Secure Boot causada por um carregador PE personalizado inseguro, incluindo análise de causa raiz, fluxo de…
infobyte/isa_recoveryISA Recovery
l0lsec/tapo-c260-rceCadeia de exploração PoC para a câmera TP-Link Tapo C260 — CVE-2026-0651/0652/0653. Pesquisa por @spaceraccoon.
george0papasotiriou/cve-2026-8888-printer-firmware-unsigned-update-via-httpDemonstra o CVE-2026-8888, uma atualização de firmware de impressora não assinada via HTTP, incluindo um servidor de atualização malicioso e um…
christopher-leese/cve-2015-1187-dir820l-firmware-reverse-engineeringAnálise estática de firmware da CVE-2015-1187: injeção de comandos não autenticada no D-Link DIR-820L. Extração do sistema de arquivos raiz MIPS com…
snyi001/cve-2026-79551-tendaTenda Technology Co., Ltd NVR_4H: CH3 v2.1.V27.5.58.6 foi descoberto conter uma chave criptográfica codificada.
vivianuba/grandstream-cve-2026-2329-analysisProjeto defensivo de pesquisa de vulnerabilidades que compara o firmware vulnerável e corrigido do Grandstream GXP1600 para o CVE-2026-2329, usando…
ivmks74/iiita-iot-security-researchPesquisa de segurança em IoT realizada durante meu estágio no IIIT Allahabad, resultando em CVE-2026-65893, CVE-2026-65894 e na Nota de…
george0papasotiriou/cve-2026-21009-ecdsa-nonce-reuse-in-iot-firmware-signingSimulação educacional em Python demonstrando a reutilização de nonce ECDSA na assinatura de firmware de IoT, mostrando como um atacante pode…
233laoliu/mt6985-cve-2026-43499CVE-2026-43499 adaptador de exploit para MT6985 MediaTek Dimensity 9300 (vivo PD2241)
ets-mse/secure-boot-cert-servicingAvaliação e manutenção autónomas para a transição de certificados Secure Boot de 2011 a 2023 (CVE-2023-24932 / KB5025885). Apenas avaliação por…
nahueldsanchez/blogpost_cve-2018-19987-analysisEste repositório contém um post de blog sobre minha análise do CVE-2018-19987, uma injeção autenticada de comandos do SO que afeta vários roteadores…
gimminse/firmware-analysisRedescoberta a CVE-2020-25279, uma vulnerabilidade crítica na banda base Shannon usada nos chipsets Samsung Exynos
azhariramadhan/cve-2025-45512Suite de exploits de prova de conceito para vulnerabilidades do bootloader U-Boot, incluindo mecanismos de atualização inseguros, credenciais…
cryptoadvocate/dcsgonefwbspO lar do pacote de suporte de placa de firmware do primeiro projeto de crachá eletrônico da Circuit Crafters.
