Lucene search
+L

125 matches found

Kitploit
Kitploit
added 2026/09/11 8:45 a.m.10 views

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole は、バイナリ解析および修正プラットフォームです。OFRAK は以下の機能を組み合わせています。 識別 および 展開 :多くのバイナリ形式を 解析 :展開済みバイナリを実績あるリバースエンジニアリングツールで解析 修正 および 再パック :強力なパッチ戦略でバイナリを修正・再パック OFRAK はユーザースペース実行可能ファイル以外にも、以下のようなさまざまな組み込みファームウェアファイル形式をサポートしています。 圧縮ファイルシステム 圧縮&チェックサム付きファームウェア ブートローダー...

5.9AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/11 7:45 a.m.6 views

cve-2015-1187-dir820l-firmware-reverse-engineering

cve-2015-1187-dir820l-firmware-reverse-engineering Static firmware reverse engineering of CVE-2015-1187 in the D-Link DIR-820L using Strings, Ghidra, and Binwalk. Done by extracting MIPS root filesystem, identifying the ncc2 backend handler, and tracing pingaddr through command construction to...

10CVSS8.2AI score0.82863EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/11 7:04 a.m.8 views

binwalk

Binwalk Binwalk is a fast, easy to use tool for analyzing, reverse engineering, and extracting firmware images. EOL notice This fork was born to fix some outsanding issues with binwalk v2 and generally to keep it in good shape. It served his purpose helping users and distro packagers alike...

5.9AI score
SaveExploits0References9
Kitploit
Kitploit
added 2026/09/11 3:33 a.m.11 views

uefi_retool

uefiretool UEFIファームウェアリバースエンジニアリングのためのツール。 uefiretoolスクリプトによるUEFIファームウェア解析 使用方法: idaplugin/uefianalyser.pyスクリプトとidaplugin/uefianalyserディレクトリをIDAプラグインディレクトリにコピーします config.jsonファイルを編集します PEDIRはUEFIファームウェアからのすべての実行可能イメージを含むディレクトリです DUMPDIRはファームウェアファイルシステムからのすべてのコンポーネントを含むディレクトリです LOGSDIRはログ用のディレクトリで...

6AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/11 12:55 a.m.14 views

binbloom

概要 このプロジェクトの目的は、生のバイナリファームウェアを解析し、その特徴の一部を自動的に判別することです。このツールは基本的に単純な統計処理のみを行うため、すべてのアーキテクチャに対応しています。 主な機能: ロードアドレス : binbloomは生のバイナリファームウェアを解析し、そのロードアドレスを判別できます。 エンディアン : binbloomはヒューリスティックを用いてファームウェアのエンディアンを判別できます。 UDSデータベース : binbloomは生のバイナリファームウェアを解析し、UDSコマンドIDを含む配列が含まれているか確認できます。 ダウンロード /...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/11 12:48 a.m.6 views

IoT-PT-v1

🛠️ IoT-PT OS v1 Internet of Things Penetration Testing OS - Version 1 📦 What is IoT-PT OS v1? IoT-PT OS v1 is a penetration testing virtual machine designed specifically for IoT security assessments. It includes pre-configured tools, scripts, and environments tailored for firmware analysis,...

6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/10 3:42 p.m.8 views

attifyos

AttifyOS v3.0 AttifyOS は、モノのインターネット(IoT)デバイスのセキュリティ評価とペネトレーションテストを支援するために設計されたディストリビューションです。必要なツールがすべてプリインストールされた設定済み環境を提供することで、多くの時間を節約できます。新しいバージョンは Ubuntu 18.04 64-Bit をベースとしており、2023年4月までアップデートを受け取ることができます。 免責事項 - 適切な許可を得たターゲットに対してのみテストを実施してください。本ツールを使用して行うすべての行為について、お客様が全責任を負います。 ダウンロードリンク...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/09 10:06 a.m.6 views

DSL-2750U-Full-chain

firmware-analysis 1. DSL-2750U Bugs : misconfiguration of tftp server CVE-2021-3707 command injection bug CVE-2021-3708...

7.8CVSS6.7AI score0.24563EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/06 8:22 p.m.293 views

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...

5.6AI score
SaveExploits0References9
Kitploit
Kitploit
added 2026/09/06 5:00 a.m.9 views

bluffs

BLUFFS Introduction This repository contains code related to BLUFFS: Bluetooth Forward and Future Secrecy Attacks and Defenses. Paper abstract Bluetooth is a pervasive technology for wireless communication. Billions of devices use it in sensitive applications and to exchange private data. The...

6.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/05 8:27 p.m.56 views

ida-efiutils

EFI scripts for IDA Pro Some IDA scripts to assist with reverse engineering EFI executables. This package contains the following files: 1. efiutils.py - IDAPython module with some helper functions 2. efiguids.py - A collection of known GUIDs for EFI protocols 3. efiguidsami.py - A collection of...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/02 1:59 a.m.6 views

firmwalker

firmwalker Простой bash-скрипт для поиска в извлеченной или смонтированной файловой системе прошивки. Он будет искать в извлеченной или смонтированной файловой системе прошивки интересующие элементы, такие как: etc/shadow и etc/passwd список каталога etc/ssl поиск файлов, связанных с SSL, таких к...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/31 4:29 a.m.9 views

awesome-connected-things-sec — Updated!

🔐 Awesome Connected Things Security Resources Security research and exploitation techniques for IoT, embedded, industrial, and automotive systems. Contents Hardware Attacks Fundamentals Interface Attacks Memory Extraction Side-Channel and Fault Injection PCIe and DMA Attacks Wireless Protocols RF...

6.3AI score
SaveExploits0References196
ATTACKERKB
ATTACKERKB
added 2026/07/27 8:08 p.m.10 views

CVE-2026-12001

A hardcoded credential vulnerability exists in the firmware of multiple TP-Link routers TL-WR845N v4, TL-WR850N v3, TL-WR902AC v4, Archer C20 v6 & Archer MR200 v5. Authentication-related credential material is embedded within a password file in the firmware image and may be recovered through...

5.2CVSS5.1AI score0.00251EPSS
SaveExploits0References12
Vulnrichment
Vulnrichment
added 2026/05/29 5:11 p.m.18 views

CVE-2026-7786 Jinan USR IOT Technology Limited (PUSR) USR-W610 RS232/485 to Wi-Fi/Ethernet Converter Use of Hard-coded Credentials

Jinan USR IOT Technology Limited PUSR USR-W610 RS232/485 to Wi-Fi/Ethernet Converter device firmware contains plaintext administrative credentials embedded in the firmware image. These credentials can be extracted through firmware analysis and used to authenticate to device services...

9.8CVSS5.8AI score0.00415EPSS
SaveExploits0References2
CNNVD
CNNVD
added 2026/05/29 12:00 a.m.25 views

USR-W610 信任管理问题漏洞

USR-W610 is an industrial-grade serial-to-Wi-Fi networking module developed by USR. The USR-W610 has a trust management vulnerability, which stems from the inclusion of plaintext management credentials in the firmware. This vulnerability could allow credentials to be extracted through firmware...

9.8CVSS5.8AI score0.00415EPSS
SaveExploits0References2
GithubExploit
GithubExploit
added 2026/05/22 10:33 a.m.148 views

Exploit for Code Injection in Iptime N104S-R1_Firmware

CVE-2025-55423 — ipTIME UPnP Command Injection: Analysis & Rep...

9.8CVSS5.9AI score0.03466EPSS
SaveExploits2
NVD
NVD
added 2026/02/25 4:23 p.m.20 views

CVE-2025-1242

The administrative credentials can be extracted through application API responses, mobile application reverse engineering, and device firmware reverse engineering. The exposure may result in an attacker gaining full administrative access to the Gardyn IoT Hub exposing connected devices to malicio...

9.3CVSS0.00517EPSS
SaveExploits2References3
ATTACKERKB
ATTACKERKB
added 2026/02/25 3:21 p.m.14 views

CVE-2025-1242

The administrative credentials can be extracted through application API responses, mobile application reverse engineering, and device firmware reverse engineering. The exposure may result in an attacker gaining full administrative access to the Gardyn IoT Hub exposing connected devices to malicio...

9.3CVSS5.4AI score0.00517EPSS
SaveExploits2References4
Positive Technologies
Positive Technologies
added 2026/01/26 12:00 a.m.26 views

PT-2026-4753

Name of the Vulnerable Software and Affected Versions Access Manager 92xx hardware revision K7 affected versions not specified Description The Access Manager 92xx hardware revision K7 utilizes a Linux-based operating system, differing from older revisions that used Windows CE. An SSH service is...

9.2CVSS5.8AI score0.00383EPSS
SaveExploits0References9
Rows per page
Query Builder