drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

tinyos-rtos

TinyOS — RTOS ultra-leggero per IoT Un sistema operativo real-time ultra-leggero per dispositivi IoT e embedded con risorse limitate. Impronta del kernel inferiore a 10 KB, 2 KB di RAM minima, scheduling preemptive basato su priorità. Caratteristiche Categoria| Dettagli ---|--- Kernel| Scheduling...

rvbbit-arsenal

RVBBIT Arsenal: La Dualità Definitiva tra Attacco e Difesa Panoramica Questo repository ospita i due lati della stessa medaglia: attack/ – Il progetto RVBBIT, un classico rootkit del kernel Linux con miner integrato e worm di rete. defense/ – RvbbitSafe, la contromisura definitiva che rileva,...

CVE-2018-0114

CVE-2018-0114 Sfruttamento di una vulnerabilità nel node-jose di Cisco, una libreria JavaScript creata per gestire i JWT. Questa vulnerabilità nel node-jose di Cisco consente a un attaccante di falsificare token malevoli. JWT consente agli utenti di incorporare chiavi pubbliche usando il valore j...

OffensiveDLR

OffensiveDLR Toolbox contenente note di ricerca e codice PoC per armare il DLR di .NET Contenuti Script| Descrizione ---|--- Kukulkan| Una versione ridotta di SILENTTRINITY, DLL ed EXE C che incorporano un motore IPY. Le comunicazioni sono crittografate e possono essere utilizzate con CobaltStrik...

gustave

c Airbus 2021, sduverger GUSTAVE - Fuzzer per kernel di sistemi operativi embedded Cos'è ? GUSTAVE è una piattaforma di fuzzing per kernel di sistemi operativi embedded. È basata su QEMU e AFL e tutti i suoi forkserver fratelli. Permette di fare fuzzing dei kernel di sistemi operativi come se...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

project-memoria-detector

project-memoria-detector Lo strumento project-memoria-detector ha lo scopo di determinare se un dispositivo di rete target esegue uno stack TCP/IP embedded specifico. Attualmente, lo strumento supporta le impronte digitali per 16 stack TCP/IP embedded e le loro varianti: uIP, Contiki o Contiki-NG...

embark

EMBArk - L'ambiente di scansione della sicurezza del firmware Informazioni EMBArk è uno strumento per l'analisi centralizzata dei firmware. Scansiona, Identifica, Traccia, Segnala. Progettato per essere semplice ma potente. È l'interfaccia enterprise basata sul web per lo scanner di sicurezza del...

workshop_firmware_reverse_engineering

Workshop: Reverse Engineering del Firmware Questo repository contiene slide e materiali pratici per il workshop di Emproof sul reverse engineering del firmware, presentato a ScapyCon Automotive 2025. Il workshop si rivolge a un pubblico tecnico con un'esperienza minima di sicurezza e insegna le...

flopz

Flopz - Firmware Liberation in Python Flopz è un toolkit assembler scritto in puro Python. Usalo per: Creare shellcode per sistemi embedded Patchare dinamicamente grandi collezioni di binari Strumentare immagini firmware, per debugging e fuzzing Attualmente, Flopz supporta: ARM: Modalità Thumb PP...

AntiVE-BehaviorWatch

AntiVE-BehaviorWatch Verifica del comportamento umano basata su AI integrata per la ricerca in cybersecurity. Cos'è AntiVE-BehaviorWatch? AntiVE-BehaviorWatch è un progetto di ricerca sulla cybersecurity basato su Windows che esplora un nuovo approccio al controllo dell'esecuzione utilizzando...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

hackEmbedded

hackebds 🔗readme cinese Panoramica hackebds è un toolkit per la generazione di payload per dispositivi embedded, flussi di shell criptate, tunneling proxy SOCKS5 e ricerca di informazioni sui dispositivi. Il ramo corrente utilizza un flusso di lavoro puro ELF per le funzionalità di shell criptata...

vulns-2026-fatfs-chance

Ricerca sulle vulnerabilità di ELM FatFs Questo repository documenta sei vulnerabilità di sicurezza confermate in FatFs insieme a un test harness, un fuzzer e un generatore autonomo di immagini disco per exploit. Il codice sorgente originale di FatFs può essere trovato nella directory FatFs-R0.16...

openqore

openqore un toolkit open-source per applicare patch, modificare e migliorare il firmware delle cuffie basate sui chipset BES inizialmente nato dalle soundcore Q35, con il supporto futuro per altri modelli previsto. nota: questo progetto è il mio viaggio personale nel mondo del reverse-engineering...

OpenFire_Decrypt

OpenFireDecrypt Decifratura delle credenziali dell'account di amministrazione di OpenFire installare openfire https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish...

signy

signy URL firmate per piccoli dispositivi. Contesto signy è una libreria per generare URL firmate su dispositivi embedded utilizzando crittografia asimmetrica. Le URL firmate sono tipicamente utilizzate per concedere accesso temporaneo a risorse private, come quelle servite da una Content Deliver...

emuko

emuko Un emulatore RISC-V in Rust. Avvia Linux. emuko.dev La macchina implementa RV64IMAFDC con livelli di privilegio M/S/U e memoria virtuale Sv39. Esegue un JIT su host ARM64 e x8664, ricadendo su un interprete quando necessario. Le periferiche sono UART 16550, CLINT, PLIC e SBI 1.0. C'è una...

dcsgonefirm

dcsgonefirm Note Poiché questo repository è ancora in fase di sviluppo, alcune cose in questo Readme sono contrassegnate con 'Dev:'. Sentiti libero di modificarlo se necessario. Compilazione Hai bisogno di ESP-IDF, qualsiasi versione moderna dovrebbe funzionare. Dev: Modifica questo se richiedi u...