#1Инструменты для анализа и обеспечения безопасности прошивок, микроконтроллеров и низкоуровневых аппаратных компонентов.
Рекомендация Kitploit
geeoon/fault-injection-finderАвтоматически находить и выполнять атаки методом внедрения неисправностей
bishopfox/sonicrackРасшифровка зашифрованных образов прошивки SonicOSX
hadimed/dsl-2750u-full-chainCVE-2021-3707 , CVE-2021-3708
jackdoan/tp-link-archerc5-rceCVE-2018-19537
gagaltotal/cve-2026-mikrotik-pocКоллекция PoC для MikroTik RouterOS - CVE-2026-86060 - CVE-2026-67279 - CVE-2026-67276 RouterOS SSH
breaktoprotect/cve-2017-16778-intercom-dtmf-injectionСкоординированное раскрытие и уведомление об уязвимости DTML Injection в домофоне Fermax Intercom. Особая благодарность компании Fermax International…
fi01/libmsm_acdb_exploitЭксплойт для CVE-2013-2597 — переполнение буфера на основе стека в аудиодрайвере Qualcomm ACDB, позволяющее повышение привилегий на затронутых…
ze0r/vmware-escape-cve-2023-20872-pocЭксплойт концептуального доказательства для CVE-2023-20872, демонстрирующий выход из гостевой системы VMware в хост через сконструированную бинарную…
264312431/picohaxxЭксплойт ядра для устройств Pico 4, основанный на cve-2023-33107.
nccgroup/edidfuzzerEDID (Enhanced Display Identification Data) фаззер
reswitched/rcm-modchipsКоллекция разработок «модчипов» для запуска пейлоадов через уязвимость Tegra RCM (CVE-2018-6242)
otsmr/internet-of-vulnerable-thingsРезультаты моей небольшой курсовой работы по теме «Интернет уязвимых вещей» и эксплойта для CVE-2022-48194.
aomsin2526/xperia_5_bl_unlocker_pocМой подход к разблокировке Xperia 5 SO-01M для загрузчика p42 с использованием CVE-2021-1931
rva3/cve-2026-40003Эксплойт для CVE-2026-40003 — уязвимости произвольной записи в память в BootROM SoC ZXIC/Sanechips ZX297520V3, позволяющей выполнение кода через…
hdbreaker/cve-2018-16119TP-Link TL-WR1043ND - Аутентифицированное удаленное выполнение кода
cvonkleist/vxworks_hashкод для реверса хэшей паролей VxWorks 5.x
watchtowrlabs/watchtowr-vs-sonicwall-preauth-rce-chainЦепочка эксплойтов PoC для удаленного выполнения кода до аутентификации на устройствах SonicWall SMA 100, эксплуатирующая уязвимости CVE-2023-44221 и…
yasindce1998/barzakhRing -4 to Ring 0: платформа для исследований в области наступательной и оборонительной безопасности прошивки. Мы создаём буткиты, а затем ловим их.…
