#1Инструменты для оценки безопасности физического оборудования, встраиваемых систем и устройств IoT.
Рекомендация Kitploit
foxboron/atteztОткрытый CA-сервер для TPM device-attest-01
ejfkdev/reyee_decryptРасшифровка прошивки Ruijie ReyeeOS (v1/v2) и зашифрованных резервных копий конфигурации; восстановление паролей в открытом виде
seekbytes/ptxninjaПлагин Binary Ninja для реверс-инжиниринга PTX — виртуальной архитектуры набора инструкций CUDA-совместимых GPU.
nmatt0/moriaИдентификация и извлечение прошивок IoT
wrongbaud/spidumpИнструмент для восстановления образов SPI flash по захватам логического анализатора
aeromodes/8cryptdoРеверс-инжиниринг документации и инструментов для шифрования прошивки 8BitDo
florentineprinzessinzusachsen/badbox-h713-projectorРуководство по анализу и очистке от вредоносного ПО BadBox на Android-проекторах Allwinner H713: доступ через ADB, подтверждение заражения, резервное…
hackspeak/cve-2026-67279Python-скрипты proof-of-concept для цепочки захвата MikroTik RouterOS через SSH MikroTrick (CVE-2026-67279, CVE-2026-86060, CVE-2026-67276) для…
mrhenrike/embedxpl-forgeФреймворк оценки безопасности встраиваемых устройств — 700 модулей, 350 CVE, 55 вендоров, движок APT-групп. Охватывает роутеры, IP-камеры, GPON ONT,…
gagaltotal/cve-2026-mikrotik-pocCVE-2026-86060 - CVE-2026-67279 - CVE-2026-67276 RouterOS SSH
roostercoopllc/flipper-mcpMCP-сервер с поддержкой ИИ для Flipper Zero. Управляйте SubGHz, NFC, RFID, IR, BLE, GPIO и многим другим по WiFi с помощью Claude или любого…
d6fault/cve-2026-95675Python PoC, эксплуатирующий CVE-2026-95675 — неаутентифицированную инъекцию команд с правами root в прошивке D-Link DAP-1360 RevB через жёстко…
khaleedbt/netis-cve-2026-36539Python-скрипт, который проверяет роутеры Netis на наличие CVE-2026-36539, выявляя уязвимые устройства в сети.
feedbeef/dji_ble_vulnDJI Drone DUML Command Injection over Bluetooth — Proof of Concept для CVE-2026-78306
whoami-012/cve-2026-96515Технический отчёт и аутентифицированный PoC reverse-shell для CVE-2026-96515 — уязвимости выполнения команд с правами root в обработчике импорта…
himitsushell/himitsushellзащитник shell-скриптов (обфускация, встроенный интерпретатор, DRM) — невидим для трассировки ядра
digiprosec/microtrickАвтономный Python PoC, эксплуатирующий цепочку MikroTrick SSH (CVE-2026-86060, CVE-2026-67279) для получения неаутентифицированного полного…
shlln/cve-2026-90847Proof-of-concept for CVE-2026-90847, an authenticated RCE in iux_set.cgi via malicious .cfg tar upload that writes commands into crontab for…
