182 matches found
firmware-analysis-toolkit
펌웨어 분석 툴킷 FAT는 보안 연구원들이 IoT 및 임베디드 장치 펌웨어의 취약점을 분석하고 식별하는 데 도움을 주기 위해 구축된 툴킷입니다. 이는 또한 Attify에서 진행하는 'Offensive IoT Exploitation ' 교육에도 사용됩니다. 참고: 현재로서는 펌웨어 에뮬레이션에 사용되는 도구인 Firmadyne을 자동화하는 스크립트일 뿐입니다. 실제 에뮬레이션에 문제가 있을 경우 firmadyne 이슈에 게시해 주세요. 문제가 발생하는 경우, 펌웨어 분석 툴킷 및 기타 도구가 사전 설치되어 바로 사용할 수 있는...
firmware-mod-kit
면책 조항 자동으로 code.google.com/p/firmware-mod-kit에서 내보내졌습니다. 펌웨어 수정 키트 이 키트는 리눅스 기반 펌웨어 이미지를 추출하고 재구축하기 위한 스크립트와 유틸리티 모음입니다. root@kitploit: 펌웨어 이미지를 구성 요소로 추출 사용자가 펌웨어의 파일 시스템 또는 웹 UIwebif를 원하는 대로 수정 펌웨어 재구축 수정된 펌웨어를 장치에 플래시하고 벽돌로 만들기 하 경고: 이 키트를 사용하면 장치가 벽돌이 됩니다 아닐 수도 있지만, 그럴 것이라고 말하는 것이 낫습니다. 벽돌이란...
routersploit
RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...
routersploit
RouterSploit - 임베디드 장치용 익스플로잇 프레임워크 커뮤니티 커뮤니티에 참여하세요: Embedded Exploitation Discord. 설명 RouterSploit 프레임워크는 임베디드 장치를 위한 오픈소스 익스플로잇 프레임워크입니다. 다양한 모듈로 구성되어 있으며, 침투 테스트 작업을 지원합니다: exploits - 식별된 취약점을 이용하는 모듈 creds - 네트워크 서비스에 대한 자격 증명을 테스트하는 모듈 scanners - 대상이 어떤 익스플로잇에 취약한지 확인하는 모듈 payloads - 다양한 아키...
signy
signy 소형 기기를 위한 서명된 URL. 배경 signy는 비대칭 암호화를 사용하여 임베디드 장치에서 서명된 URL을 생성하는 라이브러리입니다. 서명된 URL은 일반적으로 콘텐츠 전송 네트워크CDN에서 제공하는 개인 리소스에 대해 시간 제한 액세스를 부여하는 데 사용됩니다. 임베디드 장치의 맥락에서, 서명된 URL은 외부 시스템이나 동일 시스템의 다른 구성 요소가 특정 리소스에 액세스할 수 있도록 하는 데 사용될 수 있습니다. 예를 들어, 장치가 서명된 URL을 생성하고 이를 더 강력한 시스템에 전달하여 해당 시스템이 대신...
emba
EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...
NINJA-PingU
NINJA PingU NINJA-PingUIs Not Just a Ping Utility는 대규모 분석을 위한 무료 오픈 소스 고성능 네트워크 스캐너 도구입니다. 성능을 최우선 목표로 설계되었으며, 쉬운 플러그인 생성을 허용하는 프레임워크로 개발되었습니다. NINJA PingU는 서비스 분석 및 임베디드 장치 식별을 위한 플러그인 세트를 기본으로 제공합니다. 이에 대한 자세한 정보는 홈페이지 http://owasp.github.io/NINJA-PingU 에서 확인할 수 있습니다. 요구 사항 root@kitploit: - gcc...
Blue-Borne
Blue-Borne BlueBorne 익스플로잇 & 프레임워크 이 저장소에는 BlueBorne 취약점에 대한 다양한 익스플로잇의 PoC 코드가 포함되어 있습니다. 'android' 아래에서 Android RCE 취약점CVE-2017-0781 및 SDP 정보 유출 취약점CVE-2017-0785에 대한 익스플로잇을 찾을 수 있습니다. 'linux-bluez' 아래에서 Linux-RCE 취약점CVE-2017-1000251에 대한 익스플로잇Amazon Echo 및 Samsung Gear S3용을 찾을 수 있습니다. 'l2capinfr...
rcm-modchips
RCM Bug "Modchip" 아카이브 이 작업 진행 중인 저장소는 "Fusée Gelée"/"ShofEL2" 취약점CVE-2018-6242을 유발하는 다양한 샘플 임베디드 장치를 수집합니다. 이 저장소의 어떤 것도 공개 사용할 준비가 되어 있지 않습니다...
CVE-2026-41502
BACnet Stack is a BACnet open source protocol stack C library for embedded systems. Prior to 1.4.3, an off-by-one out-of-bounds read vulnerability in bacnet-stack's ReadPropertyMultiple service decoder allows unauthenticated remote attackers to read one byte past an allocated buffer boundary by...
Escargot 缓冲区错误漏洞
Escargot is a lightweight JavaScript engine developed by Samsung for use in resource-constrained embedded devices. Escargot has a buffer overflow vulnerability, which stems from out-of-buffer writes, potentially leading to buffer overflows...
CVE-2026-29004
BusyBox prior to commit 42202bf contains a heap buffer overflow in the DHCPv6 client (udhcpc6) DNS_SERVERS option handler (networking/udhcp/d6_dhcpc.c). Attackers on the network-adjacent path can trigger memory corruption by sending a crafted DHCPv6 response with a malformed D6_OPT_DNS_SERVERS op...
[SECURITY] Fedora 44 Update: rauc-1.15.2-1.fc44
RAUC is a lightweight update client that runs on your Embedded Linux device and reliably controls the procedure of updating your device with a new firmwa re revision. RAUC is also the tool on your host system that lets you create, inspect and modify update artifacts for your device. Service is no...
UNSEEN: A Cross-Stack LLM Unlearning Defense against AR-LLM Social Engineering Attacks
Emerging AR-LLM-based Social Engineering attack e.g., SEAR is at the edge of posing great threats to real-world social life. In such AR-LLM-SE attack, the attacker can leverage AR Augmented Reality glass to capture the image and vocal information of the target, using the LLM to identify the targe...
CVE-2026-41503
BACnet Stack is a BACnet open source protocol stack C library for embedded systems. Prior to 1.4.3, an out-of-bounds read vulnerability in bacnet-stack's ReadPropertyMultiple service property decoder allows unauthenticated remote attackers to read past allocated buffer boundaries by sending an RP...
CVE-2026-41503 BACnet Stack: Out-of-Bounds Read in ReadPropertyMultiple Property Decoder via Deprecated Tag Parser
BACnet Stack is a BACnet open source protocol stack C library for embedded systems. Prior to 1.4.3, an out-of-bounds read vulnerability in bacnet-stack's ReadPropertyMultiple service property decoder allows unauthenticated remote attackers to read past allocated buffer boundaries by sending an RP...
CVE-2026-41475 BACnet Stack: Out-of-Bounds Read in WritePropertyMultiple Decoder via Deprecated Tag Parser
BACnet Stack is a BACnet open source protocol stack C library for embedded systems. Prior to 1.4.3, an out-of-bounds read vulnerability in bacnet-stack's WritePropertyMultiple service decoder allows unauthenticated remote attackers to read past allocated buffer boundaries by sending a truncated W...
PT-2026-35077
Name of the Vulnerable Software and Affected Versions BACnet Stack versions prior to 1.4.3 Description An off-by-one out-of-bounds read exists in the ReadPropertyMultiple service decoder. Unauthenticated remote attackers can read one byte past an allocated buffer boundary by sending a crafted RPM...
PT-2026-35078
Name of the Vulnerable Software and Affected Versions BACnet Stack versions prior to 1.4.3 Description An out-of-bounds read exists in the ReadPropertyMultiple service property decoder. Unauthenticated remote attackers can read past allocated buffer boundaries by sending a ReadPropertyMultiple...