EmbedOS

EmbedOS EmbedOS - Sistema operativo per test di sicurezza embedded basato su Ubuntu 18.04 precaricato con strumenti di test di sicurezza del firmware. La macchina virtuale può essere scaricata e importata come file OVF in VirtualBox o VMWare. Collegamento per il download La versione più recente è...

Bypass-Sandbox-Evasion

Bypass-Sandbox-Evasion Le sandbox sono comunemente utilizzate per analizzare malware. Esse forniscono un ambiente temporaneo, isolato e sicuro in cui osservare se un file sospetto presenta comportamenti malevoli. Tuttavia, gli sviluppatori di malware hanno anche sviluppato metodi per eludere le...

rpef

Router Post-Exploitation Framework Atualmente, o framework inclui vários módulos de imagem de firmware: root@kitploit: 'Verified' - Este módulo está confirmado como funcional e estável. 'Unverified' - Acredita-se que este módulo funcione ou deva funcionar com pouco esforço adicional, mas aguarda...

CVE-2025-57176

CVE-2025-57176 CVE-2025-57176 - Siklu EtherHaul Series - Caricamento arbitrario di file non autenticato Versioni interessate: Firmware 7.4.0 - 10.7.3 probabilmente tutte le versioni dalla 7.4.0...

CVE-2025-57174

CVE-2025-57174 - Serie Siklu EtherHaul - Esecuzione remota di comandi non autenticata CVE-2025-57174 Esecuzione remota di comandi non autenticata Versioni interessate: Firmware 7.4.0 - 10.7.3 probabilmente tutte le versioni dalla 7.4.0 Come usare root@kitploit: python3 CVE-2025-57174.py...

IoT-Implant-Toolkit

IoT-Implant-Toolkit IoT-Implant-Toolkit ist ein Framework von nützlichen Werkzeugen für die Erforschung von Malware-Implantationen bei IoT-Geräten. Es handelt sich um ein Toolkit, das aus wichtigen Software-Tools für Firmware-Modifikation, serielle Debugging-Schnittstellen, Softwareanalyse und...

asatools

asatools Repository principale per scaricare tutti i progetti relativi a Cisco ASA. Installazione Anche se alcuni sottoprogetti possono essere utilizzati in modo indipendente, consigliamo di scaricare tutti i sottoprogetti con il semplice comando: root@kitploit: git clone --recursive...

asafw

asafw Nota preliminare: ti consigliamo di usarlo come parte di asatools ma può anche essere usato autonomamente. asafw è un insieme di script per gestire il firmware Cisco ASA. Permette di estrarre il firmware necessario per il debug con gdb, oltre a estrarli/ricompattarli per abilitare alcune...

nsdp-discover

nsdp-discover Uno script Nmap per identificare il Netgear Switch Discovery Protocol NSDP sulle porte UDP 63322 e 63324. Lo script tenta di inviare una richiesta di discovery e crea un server UDP per ascoltare le risposte. Le informazioni recuperate da questo script includono: tipo di dispositivo,...

CVE-2023-33782

CVE-2023-33782 Descrizione È stato scoperto che D-Link DIR-842V2 v1.0.3 contiene una vulnerabilità di iniezione di comandi nella funzionalità di diagnostica iperf3. Prova di concetto...

CVE-2023-40289

CVE-2023-40289 Dies ist ein Exploit für CVE-2023-40289, eine Command Injection-Schwachstelle in mehreren Baseband Management Controllern BMC mit Firmware von ATEN. Beispiele für betroffene Geräte sind Aspeeds AST2300 oder AST2500, die unter anderem auf Supermicros X10- und X11-Serie Server-System...

cisco-rce

CVE-2017-3881 Cisco IOS esecuzione di codice remota =================== Questo repository contiene il codice Proof-of-Concept per sfruttare la vulnerabilità di esecuzione di codice remota divulgata da Cisco Systems il 17 marzo 2017 -...

SIGINT_THROUGH_BROTHER_PRINTERS

SIGINTTHROUGHBROTHERPRINTERS Il mio toolkit per raccogliere dati attraverso stampanti vulnerabili. utilizza cve 2017-7588 come accesso iniziale, è necessario sviluppare l'impianto per il firmware personalizzato, probabilmente lo userò per simulare un attacco informatico un giorno...

CVE-2025-67399

CVE-2025-67399 Riepilogo della vulnerabilità Il monitor AQI per smart home AIRTH utilizza un SoC Bluetooth CB3S basato sul chipset BK7231N con numero di versione del software: 2.1.17. Accedendo fisicamente al dispositivo e identificando il SoC, i pin UART di debug/programmazione esposti sono stat...

forticrack

FortiCrack Verschlüsselte Fortinet-FortiOS-Firmware-Images entschlüsseln Entwickelt von Bishop Fox Team X Anforderungen Dieses Tool ist für die Ausführung in einer Linux-Umgebung vorgesehen. Installieren Sie die Pakete python3 und gzip für Ihr System. Verwendung Laden Sie ein verschlüsseltes...

sonicrack

Sonicrack Entwickelt von Team X bei Bishop Fox Beschreibung Ein Tool zum Entschlüsseln der SonicOSX NSv-Firewall-Firmware Version 7.1.1+. Führen Sie es zuerst gegen ein OVA-Image aus, um Schlüssel zu extrahieren. Danach kann es auch SIG-Images entschlüsseln. Firmware kann mit einer gültigen Lizen...

CVE-2023-34853

CVE-2023-34853 Questo repository viene utilizzato per divulgare alcuni dettagli su CVE-2023-34853. La vulnerabilità appare nella scheda madre Supermicro X12DPG-QR 1.4b e sarà risolta nella versione 1.5. Nel file SmcSecureErase GUID: 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E all'interno del firmware...

canon-mf644

कैनन MF644 के लिए जारी उपकरण और स्क्रिप्ट Pwn2Own 2021 के लिए एक्सप्लॉइट - CADM में भेद्यता फर्मवेयर 10.02 इस रिपॉजिटरी में एक्सप्लॉइट से संबंधित निम्नलिखित फ़ाइलें हैं: exploit.py : Python एक्सप्लॉइट जो 10.02 संस्करण के फर्मवेयर के विरुद्ध काम करता है Makefile : Makefile जिसका उपयोग ARM शेलकोड क...

Arlo

Arlo Estrai i binari eseguibili dal dump e dagli aggiornamenti Arlo Vedi il blog post su https://www.synacktiv.com/publications/arlo-im-watching-you Parser arlo.py viene utilizzato per analizzare un dump di memoria Flash, scaricare e analizzare gli aggiornamenti o elencare i modelli noti. Richied...

canon-tools

canon-tools Ferramentas usadas para descriptografar firmwares de impressoras Canon PIXMA. Para mais informações sobre o contexto, consulte a seguinte publicação no blog: https://synacktiv.com/publications/treasure-chest-party-quest-from-doom-to-exploit Referências Este trabalho foi inspirado pela...