#1Инструменты аппаратного хакинга, моддинга, JTAG, UART, SPI и эксплуатации встроенных устройств.
Рекомендация Kitploit
xenokovah/inteltxe-pocIntel Management Engine JTAG Proof of Concept — инструкции 2022 года
tweathers-sec/doppelganger_assistantКалькулятор карт и плагин для Proxmark3 для записи и/или симуляции всех типов карт, которые поддерживают Doppelgänger Community, Pro, Stealth и MFAS.
breaktoprotect/cve-2017-16778-intercom-dtmf-injectionСкоординированное раскрытие и уведомление об уязвимости DTML Injection в домофоне Fermax Intercom. Особая благодарность компании Fermax International…
badchemical/iot-vulnerability-research-publicНезависимые исследования безопасности IoT, раскрытие уязвимостей и PoC, посвященные анализу прошивки, аппаратным интерфейсам и криптографическим…
reswitched/rcm-modchipsКоллекция разработок «модчипов» для запуска пейлоадов через уязвимость Tegra RCM (CVE-2018-6242)
9aylas/backdooring-zmm100-fingerprint-devicesОбход аутентификации и автоматическая бэкдоризация устройств
qbnasasn/google-tensor-chipsGoogle Tensor Cracks
nickdaria/wyze-bulb-color-pwnedNo-open firmware exploit for the Wyze WLPA19CV2 color bulb
xswxm/nrf24-injectionНабор инструментов для сниффинга устройств и запуска атак с помощью Crazyradio
hydrausb3/wch-ch56x-libБиблиотека для плат на базе WCH CH56x с проверенными драйверами USB3/USB2/HSPI/SerDes, логированием и отложенными прерываниями
vl4dr/cve-2024-42642Доказательства концепции эксплойтов для трех уязвимостей в механизме обновления прошивки SSD Crucial MX500, позволяющих переполнение буфера и…
leochen-coremind/spd_flasherCVE-2022-38694 Усиленный эксплойт — автофлешер USB-хоста на базе RP2350 для устройств Unisoc
rva3/cve-2026-40003Эксплойт для CVE-2026-40003 — уязвимости произвольной записи в память в BootROM SoC ZXIC/Sanechips ZX297520V3, позволяющей выполнение кода через…
ggfuchsi-oss/lg-webos-kexecЗагружает кастомное ядро Linux на рутованных телевизорах LG webOS через kexec, с поддержкой watchdog SoC, восстановленной реверс-инжинирингом,…
drapl0n/pwnkitUSB Rubber Ducky пейлоад, который эксплуатирует CVE-2021-4034 для повышения привилегий и запуска root-оболочки на Unix-подобных системах менее чем за…
jaydcarlson/c2-printfВывод сообщений трассировки через соединение отладчика Silicon Labs C2
h3xdum/xiaomi-c200-firmware-analysisОт UART до Root: Взлом Xiaomi C200 через U-Boot
esperto-input/esperto-wiimoteПродвинутое программное обеспечение для переназначения кнопок Wiimote
