Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
IoT-Vulnerability-Research-Public — Pesquisa independente de segurança em IoT, divulgações de vulnerabilidades e PoCs com foco em análise de firmware, interfaces de hardware e falhas criptográficas. | Kitploit
Ferramentas/GitHubGitHub/badchemical/iot-vulnerability-research-public
Segurança de Sistemas EmbarcadosSegurança IoTAnálise de VulnerabilidadesExploraçãoEngenharia ReversaHacking de HardwareCriptografiaSegurança de HardwarePapers e Pesquisa

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Aprendizado e Educação
Análise de Firmware
GitHubbadchemical/iot-vulnerability-research-public

IoT-Vulnerability-Research-Public

Pesquisa independente de segurança em IoT, divulgações de vulnerabilidades e PoCs com foco em análise de firmware, interfaces de hardware e falhas criptográficas.

Ver Repositório
17126há 18 diasAinda não revisado

Pesquisa em Segurança de Hardware e Vulnerabilidades

Este repositório serve como um arquivo público centralizado para minha pesquisa independente de vulnerabilidades, auditorias de hardware e Divulgações Coordenadas de Vulnerabilidades (CVD).

Todos os scripts de prova de conceito, extrações de firmware e análises de hardware são publicados aqui estritamente para fins educacionais e pesquisa de segurança defensiva. As divulgações são feitas seguindo os prazos padrão da indústria (embargos de 90 dias do CERT/CC ou exceções de 45 dias para fornecedores não responsivos).

Divulgações Publicadas

DataFornecedor / DispositivoTipo de VulnerabilidadeStatusLink
Abril de 2026GNCC GP5 (T23)Hardware para Nuvem / Root PersistenteNão corrigido / 6 CVEVer Relatório
Julho de 2026TP-Link Kasa EC71RSA Hardcoded, Credenciais de Usuário MD5, Divulgação Precisa de GPSCorrigido / 2 CVEVer Relatório

Metodologia

Minha pesquisa concentra-se principalmente em preencher a lacuna entre falhas localizadas de hardware físico e risco sistêmico de infraestrutura. As metodologias incluem:

  • Auditorias de hardware físico (UART, JTAG, dump de Flash SPI).
  • Análise de bootloader e técnicas de bypass (U-Boot).
  • Análise estática de firmware e engenharia reversa.
  • Mapeamento de infraestrutura em nuvem e validação de exposição de credenciais.
Baixar ferramenta