hackEmbedded

hackebds 简介 hackebds 是一个面向嵌入式设备的 payload 生成、加密 shell、SOCKS5 代理和设备信息整理工具。 当前版本中，加密 shell / 代理的推荐工作流已经统一为 纯 ELF 模式 ： reverseshellfile + encryptedshellserver / reverseshellserver bindshell + bindshellclient reverseproxyfile + reverseproxyserver forwardproxyfile 新版本主要变化 新增全架构加密反向 shell 和加密 bind...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

emba

EMBA El analizador de seguridad para firmware de dispositivos embebidos EMBA está diseñado como la herramienta central de análisis de firmware y SBOM para pentesters, equipos de seguridad de producto, desarrolladores y responsables de producto. Soporta el proceso completo de análisis de seguridad...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

rtl_433

rtl433 rtl433（尽管名字如此）是一个通用数据接收器，主要用于 433.92 MHz、868 MHz（SRD）、315 MHz、345 MHz 和 915 MHz ISM 频段。 官方源代码位于 https://github.com/merbanan/rtl433/ 仓库中。 另请参阅 wiki 中的可与 rtl433 配合使用的软件列表。 有关更多文档和相关项目，特别是那些有助于 rtl433 开发的项目，请参阅 https://triq.org/ 网站。 它可与 RTL-SDR 和/或 SoapySDR 配合使用。 经过积极测试和支持的有基于 Realtek RTL2832...

firmware-workshop

Extracción, exploración y emulación práctica de firmware Únete a nosotros en esta demostración práctica de Unblob, el extractor de firmware flexible. Durante esta sesión del taller, extraeremos firmware de un cargador de vehículos eléctricos, indagaremos en el firmware y, finalmente, lo emularemo...

renode

Renode 版权 c 2010-2026 Antmicro Renode 是什么？ Renode 由 Antmicro 创建，是一个用于多节点嵌入式网络（有线和无线）的虚拟开发工具，旨在实现可扩展的工作流程，以创建高效、经过测试且安全的物联网系统。 使用 Renode，可以快速、经济高效且可靠地开发、测试、调试和模拟物联网设备的未经修改的软件。 支持的架构包括： ARMv7 和 ARMv8 Cortex-A、Cortex-R 和 Cortex-M x86 和 x8664 RISC-V SPARC POWER Xtensa MSP430X 为什么使用 Renode？ Renode...

emuko

emuko 一个用 Rust 编写的 RISC-V 模拟器。它可以启动 Linux。 emuko.dev 该机器实现了 RV64IMAFDC，具有 M/S/U 特权级别和 Sv39 虚拟内存。它在 ARM64 和 x8664 主机上运行 JIT，必要时回退到解释器。外设包括 UART 16550、CLINT、PLIC 和 SBI 1.0。有一个外部依赖：zstd。 它不是最快的模拟器。在解释器模式下，它比 QEMU 慢约三倍。在 JIT 模式下，慢约二十九倍。代码块链式（Code block chaining）尚未实现；这将有所帮助。我们坦诚地说明这些，因为您应该清楚您得到的是什么。...

Embedded-PDF

通过PDF文件嵌入后门连接 😈 由 介绍 本演示视频展示了如何通过向目标发送看似无害的 PDF 文件（实际上嵌入了 payload）来控制受害者的设备。该漏洞已以 CVE-2010-1240 公开。 一旦受害者使用 Adobe Reader 打开 PDF，并被我们诱骗同意安全弹窗，我们就能通过反向 TCP 连接获得连接其设备的 meterpreter 会话。那时，他们所有的数据以及当前的行为都在我们的监控之下。 所需软件/工具列表 Metasploit Adobe Reader = 8.1.2 环境 攻击机 ：Kali Linux 2021.1 版本 目标操作系统 ：Windows 10...

dcsgonefirm

dcsgonefirm 说明 由于本仓库仍在开发中，本文档中有些内容以 'Dev:' 标记。可根据需要修改。 构建 需要 ESP-IDF，任意现代版本通常均可工作。（Dev：如需要特定版本，请修改此处） 命令行： idf.py set-target esp32c6 idf.py build idf.py flash 或者在 IDE 中执行相应操作。 结构 一般来说，大型应用应作为本仓库的组件（components）包含在内。较小的、无需独立组件的内容可以放在 main/ 目录下。如果需要以文件形式存储数据，可将其放入 spiffs/ 文件夹中。 开发者说明 Dev：注意，sdkconfi...

workshop_firmware_reverse_engineering

Taller: Ingeniería inversa de firmware Este repositorio contiene las diapositivas y los materiales prácticos del taller de Emproof sobre ingeniería inversa de firmware, presentado en ScapyCon Automotive 2025. El taller está dirigido a un público técnico con experiencia mínima en seguridad y enseñ...

CVE-2014-4210-SSRF-PORTSCANNER-POC

CVE-2014-4210 SSRF 端口扫描器 PoC 作者：Aaron Mizrachi unmanarc [email protected] Twitter：https://twitter.com/unmanarc 许可证：LGPLv3 责任 / 法律免责声明 本项目仅供教育和道德测试目的使用。在未经事先签署双方同意的情况下，使用本仓库中的源代码攻击目标是非法的。 对于您选择如何使用本仓库中的任何信息（包括源代码），我不承担任何责任和/或义务。访问和使用本仓库中的任何文件即表示您同意自行承担风险。再次强调，此处提供的所有文件仅供教育和道德测试目的使用。 功能 该程序是...

wolfssl

Biblioteca SSL/TLS embebida wolfSSL La biblioteca SSL embebida wolfSSL anteriormente CyaSSL es una biblioteca SSL/TLS ligera escrita en ANSI C y orientada a entornos embebidos, RTOS y con recursos limitados - principalmente debido a su pequeño tamaño, velocidad y conjunto de características...

CVE-2021-21239

Informe Técnico sobre CVE-2021-21239: Vulnerabilidad de Autenticación SAML en Redash Introducción a SAML Security Assertion Markup Language SAML es un estándar abierto para intercambiar datos de autenticación y autorización entre partes en un sistema de identidad federada. Permite el inicio de...

firmware-analysis-toolkit

FAT — 固件分析工具包 下载最新版本 · 更新日志 · 安装 固件分析工具包 （Firmware Analysis Toolkit）是一款安全研究工具包，用于调查 IoT、物理 AI、移动设备与机器人领域的固件安全。它主要为 Attify 开展的 “Offensive IoT Exploitation” 培训而构建。 它基于真实的实战经验构建，聚焦于真正重要的固件安全调查中真正关键的内容。 FAT 的目标不仅是打造一款卓越的世界级前沿固件安全研究工具包，还要培养处于巅峰状态的专业人员和从业者——在特定使用方式下，该工具会成为认知上的超能力，同时对刚进入该领域的新手也足够易用。...

openqore

openqore un kit de herramientas de código abierto para parchear, modificar y mejorar el firmware de auriculares basados en los chipsets BES originalmente iniciado a partir del soundcore Q35, con soporte futuro planificado para otros modelos. nota: este proyecto es mi viaje personal al mundo de la...

bmcweb

Servidor web de OpenBMC Este componente intenta ser un servidor web embebido que lo hace todo para OpenBMC. Características El servidor web implementa varias interfaces distintas: WebSocket de eventos de DBus. Permite registrarse para recibir cambios en rutas y propiedades de dbus específicas, y...

tamago

TamaGo - 裸机 Go tamago | https://github.com/usbarmory/tamago 版权所有 c The TamaGo Authors。保留所有权利。 介绍 TamaGo 是一个框架，能够在裸机处理器（AMD64、ARM、ARM64、RISCV64）上编译和执行不受限制的 Go 应用程序。 该项目源于减少嵌入式系统固件攻击面的愿望，通过移除对 C 代码和操作系统的运行时依赖。 TamaGo 框架由以下组件组成： 一个修改过的 Go 发行版， 将 GOOS 支持扩展到 tamago 目标，通过 GOOSPKG 设置的 runtime/goos...

CVE-2026-105876

Missing Authorization vulnerability in WP Chill Modula Image Gallery modula-best-grid-gallery allows Retrieve Embedded Sensitive Data.This issue affects Modula Image Gallery: from n/a through 3.0.11...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...