#1Инструменты для анализа и обеспечения безопасности прошивок, микроконтроллеров и низкоуровневых аппаратных компонентов.
Рекомендация Kitploit
xenokovah/inteltxe-pocIntel Management Engine JTAG Proof of Concept — инструкции 2022 года
nccgroup/daprПлатформа атак на драйверы для Linux
ebux/cable-modemsОценка безопасности методом чёрного ящика пяти кабельных модемов/маршрутизаторов интернет-провайдеров, анализ образов прошивки и документирование 35+…
0xdea/advisoriesКоллекция моих публичных уведомлений о безопасности.
kpwn/ps4-5.05-kernel-exploitПолностью реализованный эксплойт ядра для PS4 на 5.05FW
wuxx/cve-2020-8004Эксплойт-инструмент для CVE-2020-8004, нацеленный на микроконтроллеры STM32F1, позволяющий извлекать прошивку с помощью OpenOCD и Python-скриптов для…
zb3/tiandy-researchЭтот репозиторий содержит результаты моего исследования прошивок IPC/NVR от Tiandy, проведённого в августе 2020 года. Я обнаружил две уязвимости,…
userlandkernel/usbustedИсследование USB-протоколов Apple
leecher1337/pixmaИнструменты для анализа прошивки принтеров Canon Pixma
saimanish1/logitech-ipc-protocolОбратно спроектированный протокол IPC агента Logi Options+. Переключайте многохостные устройства Logitech программно через Unix-сокет (macOS) или…
tweathers-sec/doppelganger_assistantКалькулятор карт и плагин для Proxmark3 для записи и/или симуляции всех типов карт, которые поддерживают Doppelgänger Community, Pro, Stealth и MFAS.
b1ack0wl/miniupnpd_pocPoC чтения за пределами буфера для miniupnpd <= v2.1
jatinkapilaq1/intel-me-researchОбщайтесь со своим Intel Management Engine напрямую — Python-инструмент без зависимостей. Находит утечки памяти, манифест разделов, live-опрос MKHI.…
therealdreg/hcon2026hwctfHardware Hacking CTF hcon2026hwctf - RISCV Hazard3 (@Wren6991) Эксплуатация от @b1n4ri0 @antoniovazquezblanco и @therealdreg
razkom/ghostПрошивка ESP32-S3 для автономного захвата рукопожатий WPA/WPA2 и тестирования деаутентификации через TFT-интерфейс, с загрузкой pcap через точку…
tothi/kali-rpi-luks-cryptПолное шифрование диска для Kali на Raspberry с использованием LUKS
fullspectrumdev/rancidcriscoДоказательство концепции эксплойта для CVE-2023-20126, нацеленного на телефонные адаптеры Cisco SPA. Загружает вредоносную прошивку для получения…
geeoon/fault-injection-finderАвтоматически находить и выполнять атаки методом внедрения неисправностей
