#1Инструменты для анализа и обеспечения безопасности прошивок, микроконтроллеров и низкоуровневых аппаратных компонентов.
Рекомендация Kitploit
qkaiser/broadcom-wpsИнструменты для фингерпринтинга точек доступа WiFi, работающих на Broadcom SDK, и список известных уязвимых устройств.
yasindce1998/barzakhRing -4 to Ring 0: платформа для исследований в области наступательной и оборонительной безопасности прошивки. Мы создаём буткиты, а затем ловим их.…
cplusplus17/deco-filepush-disclosureРаскрытие информации и PoC для уязвимости чтения/записи корневых файлов в отладочном канале TP-Link Deco XE75 Pro V3 (опкоды tmpsvr 0xC456/0xF0), с…
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchЗаметки по обратной разработке и инструменты на Python для прошивки JBL Wave Buds 2 (BES1306): формат OTA-контейнера, разметка флеш-памяти, протокол…
newbe3e/pwn2own-automotive-2026-alpine-ilx-f511-0-click-rce-exploit-writeupЭто описание эксплойта, который я разработал для соревнования Pwn2Own Automotive 2026.
abraxas/sonic-gnmi-noauthДокументирует и воспроизводит уязвимость аутентификации типа fail-open в SONiC gNMI, при которой пустая карта UserAuth позволяет…
greatscottgadgets/facedancerРеализуйте собственное USB-устройство на Python с поддержкой аппаратного периферийного устройства, такого как Cynthion или GreatFET
emenstanougat/esp32-bluejammerОснованный на ESP32 и nRF24 глушитель 2.4 ГГц, который нарушает работу Bluetooth, BLE, WiFi и RC-каналов посредством шума и флудинга пакетами для…
jihoonjang98/hqc-x86-simdОптимизированные реализации постквантового KEM HQC для AVX2 и AVX-512 с GFNI, а также унифицированный набор для бенчмаркинга и NIST KAT для…
wolfssl/wolfsshКомпактная, портативная встраиваемая библиотека SSHv2-клиента и сервера на C с поддержкой SCP, SFTP, перенаправления портов и постквантового обмена…
bignerd95/chimay-redРабочий POC эксплойта Mikrotik из утечек Vault 7 CIA
qmonnet/rbpfВиртуальная машина на Rust и JIT-компилятор для eBPF-программ
vulncheck-oss/cisco-ios-xe-implant-scannerСканер на Go, который обнаруживает скомпрометированные системы Cisco IOS XE, отправляя специально сформированные HTTP-запросы для выявления…
j-baines/even-you-brutusСловарный брутфорс веб-интерфейса Mikrotik RouterOS 6.x
microsoft/routeros-scannerИнструмент для сканирования криминалистических артефактов и уязвимостей RouterOS (Mikrotik).
therealsaumil/static-arm-binsСтатически скомпилированные ARM-бинарники для отладки и анализа во время выполнения
superkhung/luadec-tplinkМодифицированная версия luadec для декомпиляции LUA-прошивки TP-Link Archer C7.
wheregoes/byd-dolphin-hackingРеверс-инжиниринг головного устройства BYD Dolphin — CAN-шина, AVAS, NFC-ключи, OTA и многое другое. DiLink 3 / Android 10.
