spd_dump-macos
xun404/spd_dump-macosUNISOC BootROM/FDL прошивальщик для macOS: пропатченный spd_dump с CVE-2022-38694 exec_addr2, справочник по протоколу, правила разделов, проверка…
android-securityembedded-systems-securityexploitation+3
xun404/spd_dump-macosUNISOC BootROM/FDL прошивальщик для macOS: пропатченный spd_dump с CVE-2022-38694 exec_addr2, справочник по протоколу, правила разделов, проверка…
xcracker000/cve-2024-56426Эксплойт-кит для bootROM Exynos 9830, который обеспечивает обход подписанной загрузки, инъекцию пользовательских ключей и дамп памяти на устройствах…
danyw24/zyxel-p870hn-hardware-hackingОт голой печатной платы до root: аппаратный взлом ZyXEL P-870HN (BCM6368) через UART — CVE-2025-0890 + CVE-2024-40891, на собственном оборудовании.
xoreaxeaxeax/skitter-creek-bath-saltsИспользует скремблирование адресов контроллера DRAM для переназначения физической памяти и доступа к защищённым областям CPU, включая PSP, SMM и…
xoreaxeaxeax/mmioticРентген задержек для недокументированного оборудования
ghostesp-revival/ghostespОткрытая платформа для беспроводных исследований на базе ESP32.
xoreaxeaxeax/smiiiiiiiiiiiiiiiiОчень очень очень очень очень очень очень длинное прерывание
seemoo-lab/nexmonC-based фреймворк для патчинга прошивок WiFi-чипов Broadcom/Cypress, который обеспечивает режим монитора, инъекцию кадров и многое другое
takahiroharuyama/spimitmSPI flash read MitM attack PoC
frederic/chipicopwnЭксплойт бутлоадера для Google Nest Hub (2-го поколения) (elaine)
mikem64/exploit-writeupsExploit writeups I've authored
cr4sh/s6_pcie_microblazePCI Express DIY-хакерский инструментарий для Xilinx SP605. В этом репозитории также размещены Hyper-V Backdoor и Boot Backdoor, ссылки и подробности…
kuleuven-cosic/starlink-fiМод-чип для инжекции сбоев напряжения, предназначенный для black-box оценки безопасности терминалов Starlink; обходит проверку подписи загрузчика,…
xenokovah/inteltxe-pocIntel Management Engine JTAG Proof of Concept — инструкции 2022 года
flipperdevices/flipperzero-firmwareПрошивка для портативного аппаратного хакерского устройства с поддержкой RFID/NFC, sub-GHz, инфракрасного диапазона и BLE для тестирования…
jimilinuxguy/lrs-pager-systems-bruteforceLong Range Pager Systems — пейджеры и подстаканники: инструмент для сбора информации и брутфорса с помощью URH и YS1 (yardstick one / cc11xx)
matheus-garbelini/esp32_bluetooth_classic_snifferАктивный сниффер/инжектор Bluetooth BR/EDR — настолько дёшев, насколько это вообще возможно на плате ESP32. Работает со Scapy ;-)
uberguidoz/flipperКурируемый хаб пейлоадов, дампов и руководств для экспериментов по аппаратному хакингу, RFID/NFC, sub-GHz и беспроводной безопасности.