MeshCore

Acerca de MeshCore MeshCore es una biblioteca C++ ligera y portátil que permite el enrutamiento de paquetes multi-salto para proyectos embebidos utilizando LoRa y otros radios de paquetes. Está diseñada para desarrolladores que desean crear redes de comunicación descentralizadas y resilientes que...

MIPS-CVE-2014-9222

Descargo de responsabilidad Los tutoriales son solo para fines informativos y educativos. Creo que el hacking ético, la seguridad de la información y la ciberseguridad deberían ser temas familiares para cualquier persona que utilice información digital y ordenadores. Creo que es imposible...

OffensiveDLR

OffensiveDLR Toolbox que contiene notas de investigación y código PoC para weaponizar el DLR de .NET Contenidos Script| Descripción ---|--- Kukulkan| Una versión reducida de SILENTTRINITY, DLL y EXE en C que embeben un motor IPY. Las comunicaciones están cifradas y pueden usarse con CobaltStrike...

embark

EMBArk - El entorno de análisis de seguridad de firmware Acerca de EMBArk es una herramienta para el análisis centralizado de firmware. Escanea, identifica, realiza seguimiento y genera informes. Diseñado para ser simple pero potente. Es la interfaz empresarial basada en web para el escáner de...

firmware-mod-kit

免责声明 从 googlecode.com/p/firmware-mod-kit 自动导出 固件修改工具包 本工具包是一套脚本和工具，用于提取和重建基于 Linux 的固件映像。 将固件映像提取为其组成部件 用户对固件文件系统或 Web UI（webif）进行所需修改 重建固件 将修改后的固件刷写到设备上并使其变砖（哈哈） 警告：使用本工具包后你的设备将会变砖（也许不会，但最好还是说会）。变砖意味着设备实际上变成了一块无功能的“砖头”。有时无需硬件修改即可恢复。有时需要硬件修改（例如在 PCB 上焊接串行或 JTAG 接头）。有时根本不可行，或者总恢复成本超过设备本身价值。...

WinRAR-CVE-2023-38831

WinRAR-CVE-2023-38831 Este módulo de Metasploit explota una vulnerabilidad en WinRAR 6.22 CVE-2023-38831. Cuando un usuario abre un archivo RAR manipulado y su documento incrustado, se ejecuta el documento señuelo, lo que conduce a la ejecución de código. No es bonito, pero funciona. 🤷🏻 Alexander...

firmware-workshop

Extracción, exploración y emulación práctica de firmware Únete a nosotros en esta demostración práctica de Unblob, el extractor de firmware flexible. Durante esta sesión del taller, extraeremos firmware de un cargador de vehículos eléctricos, indagaremos en el firmware y, finalmente, lo emularemo...

hackEmbedded

hackebds 简介 hackebds 是一个面向嵌入式设备的 payload 生成、加密 shell、SOCKS5 代理和设备信息整理工具。 当前版本中，加密 shell / 代理的推荐工作流已经统一为 纯 ELF 模式 ： reverseshellfile + encryptedshellserver / reverseshellserver bindshell + bindshellclient reverseproxyfile + reverseproxyserver forwardproxyfile 新版本主要变化 新增全架构加密反向 shell 和加密 bind...

tamago

TamaGo - 裸机 Go tamago | https://github.com/usbarmory/tamago 版权所有 c The TamaGo Authors。保留所有权利。 介绍 TamaGo 是一个框架，能够在裸机处理器（AMD64、ARM、ARM64、RISCV64）上编译和执行不受限制的 Go 应用程序。 该项目源于减少嵌入式系统固件攻击面的愿望，通过移除对 C 代码和操作系统的运行时依赖。 TamaGo 框架由以下组件组成： 一个修改过的 Go 发行版， 将 GOOS 支持扩展到 tamago 目标，通过 GOOSPKG 设置的 runtime/goos...

firmadyne

目录 目录 简介 设置 提取器 数据库 二进制文件 QEMU 使用 常见问题解答 未生成 run.sh 日志以“Kernel panic - not syncing: No working init found”结尾 进程崩溃，例如 dopagefault 2: sending SIGSEGV for invalid read access from 00000000 如何调试模拟的固件？ 从源码编译 工具链 console libnvram 内核 ARM MIPS 数据库 数据 模式 论文 简介 FIRMADYNE 是一个自动化、可扩展的系统，用于执行基于 Linux...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

gustave

c Airbus 2021, sduverger GUSTAVE - 嵌入式操作系统内核模糊测试器 它是什么 ? GUSTAVE 是一个用于嵌入式操作系统内核的模糊测试平台。它基于 QEMU 和 AFL（以及所有它的 forkserver 同类工具）。它允许像对待简单应用程序一样对操作系统内核进行模糊测试。 得益于 QEMU，它是多平台的。可以将 GUSTAVE 视为 QEMU 内部的一个 AFL forkserver 实现，具有细粒度的目标检测能力。 支持哪些内核 ? GUSTAVE 主要设计用于针对嵌入式操作系统内核。它可能不是对 Windows、Linux 或 macOS...

rvbbit-arsenal

RVBBIT Arsenal: La Dualidad Definitiva de Ataque y Defensa Descripción general Este repositorio alberga dos caras de la misma moneda: attack/ – Proyecto RVBBIT, un rootkit clásico del kernel de Linux con minero integrado y gusano de red. defense/ – RvbbitSafe, la contramedida definitiva que...

vmlinux-to-elf

vmlinux-to-elf Esta herramienta permite obtener un archivo .ELF completamente analizable a partir de una imagen de kernel vmlinux/vmlinuz/bzImage/zImage ya sea un blob binario sin procesar o un archivo .ELF existente pero sin símbolos, con los símbolos de funciones y variables recuperados. Para...

firmware-analysis-toolkit

FAT — 固件分析工具包 固件分析工具包 是一个用于调查 IoT、物理 AI、移动设备与机器人领域固件安全性的安全研究工具包。它主要为 Attify 举办的 “Offensive IoT Exploitation” 培训而构建。 该工具基于实际现场实践经验构建，聚焦于真正重要的固件安全调查工作。 FAT 的目标不仅是构建一款世界一流的固件安全研究工具包，还致力于培养能够发挥最佳水平的专业人才与实践者——若以特定方式使用，该工具可成为认知层面的超级能力，同时对于该领域的新手也足够易于上手。 其部分功能包括：对未知固件进行分类、提取文件系统、映射信任相关代码、追踪污点数据流，以及协调 QE...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

renode

Renode Copyright c 2010-2026 Antmicro ¿Qué es Renode? Renode fue creado por Antmicro como una herramienta virtual de desarrollo para redes embebidas multi-nodo tanto cableadas como inalámbricas y está destinado a permitir un flujo de trabajo escalable para crear sistemas IoT efectivos, probados y...

dcsgonefirm

dcsgonefirm 说明 由于本仓库仍在开发中，本文档中有些内容以 'Dev:' 标记。可根据需要修改。 构建 需要 ESP-IDF，任意现代版本通常均可工作。（Dev：如需要特定版本，请修改此处） 命令行： root@kitploit: idf.py set-target esp32c6 idf.py build idf.py flash 或者在 IDE 中执行相应操作。 结构 一般来说，大型应用应作为本仓库的组件（components）包含在内。较小的、无需独立组件的内容可以放在 main/ 目录下。如果需要以文件形式存储数据，可将其放入 spiffs/ 文件夹中。 开发者说明...

CVE-2023-22960

CVE-2023-22960 的 PoC 详细信息 这是我发现的 CVE-2023-22960 的 PoC。该漏洞允许攻击者绕过所有固件版本在 2023 年 1 月之前发布的 Lexmark 打印机型号的嵌入式 Web 服务器界面的凭据暴力破解防护机制。该问题同时影响用户名-密码和 PIN 认证。 官方安全公告 - https://publications.lexmark.com/publications/security-alerts/CVE-2023-22960.pdf PoC 测试对象 ： Lexmark MX622adhe Lexmark CX735adse Lexmark...