nexmon

¿Qué es nexmon? Nexmon es nuestro framework de parcheo de firmware basado en C para chips WiFi Broadcom/Cypress que te permite escribir tus propios parches de firmware, por ejemplo, para habilitar el modo monitor con cabeceras radiotap e inyección de tramas. A continuación, encontrarás una visión...

polypyus

Polypyus 固件史官 Polypyus 通过学习从相似固件中提取已知函数，从而学会在原始二进制文件中定位函数。因此，它是一位固件史官。 Polypyus 无需反汇编这些二进制文件即可工作，这对于难以反汇编且常用工具会遗漏函数的二进制文件来说是一个优势。此外，仅基于二进制的方法使其非常快速，只需几秒即可运行。然而，这种方法要求二进制文件具有相同的架构和相似的编译器选项。 Polypyus 可集成到现有工具（如 Ghidra 、 IDA 、 BinDiff 和 Diaphora ）的工作流程中。例如，它可以导入之前注释过的函数并从中学到知识，还可以导出已找到的函数以便导入到 IDA...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

Root-My-Galaxy-S938B

Root My Galaxy — S938B Root My Galaxy es un instalador basado en perfiles de firmware para root temporal de KernelSU en builds de Samsung compatibles. Este fork se mantiene para el Galaxy S25 Ultra SM-S938B que ejecuta: root@kitploit: Build: BP4A.251205.006.S938BXXSBCZG3 Kernel:...

tamago

TamaGo - 裸机 Go tamago | https://github.com/usbarmory/tamago 版权所有 c The TamaGo Authors。保留所有权利。 介绍 TamaGo 是一个框架，能够在裸机处理器（AMD64、ARM、ARM64、RISCV64）上编译和执行不受限制的 Go 应用程序。 该项目源于减少嵌入式系统固件攻击面的愿望，通过移除对 C 代码和操作系统的运行时依赖。 TamaGo 框架由以下组件组成： 一个修改过的 Go 发行版， 将 GOOS 支持扩展到 tamago 目标，通过 GOOSPKG 设置的 runtime/goos...

CMF-Watch-Pro-2-BLE-Protocol

CMF Watch Pro 2 — BLE 协议（逆向工程） 非官方。 本文档描述了 CMF Watch Pro 2 （CMF by Nothing）的蓝牙低功耗（BLE）协议， 通过逆向工程重建，用于替代配套应用。它与 Nothing/CMF 无关联，也未获其认可。使用风险自负。 帧头和操作码中的所有多字节整数均为大端序。 命令载荷内部 的整数除非另有说明，否则为小端序 （这与设备固件一致）——请注意例外情况（GOALSSET、GPSPUSH、批量传输的偏移量/长度为 大端序）。 置信度标记 以下每项非显而易见的声明都标注了其确定方式： ✅ 已在设备上验证 —...

unleashed-firmware

Flipper Zero Unleashed Firmware Este firmware es un fork de la versión original OFW de flipperdevices/flipperzero-firmware y representa la compilación personalizada más estable , que incorpora nuevas funciones y mejoras a los componentes originales, manteniéndose totalmente compatible con la API ...

mtk_bp

Herramientas de firmware BP de MediaTek Este repositorio contiene definiciones de formatos de archivo basadas en Kaitai relacionadas con el firmware de módem de MediaTek, así como algunas herramientas básicas de línea de comandos para interactuar con estos tipos de archivo. El IDE de Kaitai tambi...

netwave-dosvulnerability

Netwave IP Camera 服务器存在未经身份验证的拒绝服务漏洞，可通过向任何固件发送一个巨大的POST请求触发。 CVE| 描述 ---|--- CVE-2018-6479| 未认证的远程拒绝服务漏洞 CVSS| 评分| 详情 ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. 引言： 在一次物联网安全研究中，在不同IP摄像头供应商的产品中发现了一些漏洞。Netwave IP Camera...

IoT-Vulnerability-Research-Public

硬件安全与漏洞研究 本仓库作为我个人独立漏洞研究、硬件审计和协调漏洞披露（CVD）的集中公共存档。 所有概念验证脚本、固件提取和硬件拆解均严格出于教育目的和防御性安全研究而在此发布。披露遵循标准行业时间表（CERT/CC 90天禁运期或供应商不响应的45天例外）。 已发布的披露信息 日期| 供应商/设备| 漏洞类型| 状态| 链接 ---|---|---|---|--- 2026年4月| GNCC GP5 T23| 硬件到云/持久根| 未修复 / 6个CVE| 查看报告 2026年7月| Kasa EC71| 硬编码RSA、MD5用户凭据、精确GPS泄露| 已修复 / 2个CVE| 查看...

pyFlipper

PyFlipper Flipper Zero Python CLI Wrapper Articles How to hack a restaurant Functions and characteristics: Flipper serial CLI wrapper Websocket client interface Plain TCP interface What's new firmware 1.x compatibility This release brings the wrapper in line with the current Flipper Zero CLI...

CVE-2023-27216

CVE-2023-27216 - Router DLink Este documento es mi experiencia personal como novato en la reversión y explotación de firmware. Alcance Para la demostración, analizaremos y reproduciremos CVE-2023-27216. Número CVE: CVE-2023-27216 Descripción de la vulnerabilidad: Un problema encontrado en D-Link...

PcanExploit

CVE-2024-44610：PEAK PCAN-Ethernet Gateway FD DR 认证 root 利用 这是什么？ 本仓库包含一个概念验证 PoC 利用程序，可在 Peak Ethernet 网关上以 root 权限执行代码。它要求你知道 Web 界面的凭据。 如何修复？ 供应商已迅速提供修复后的固件： PCAN-Gateway FD 固件版本 1.3.0 PCAN-Gateway 固件版本 2.11.0 如何使用？ 使用 Golang 编译程序，然后按如下方式运行： ./PcanExploit -ip 192.168.1.10 -httpaddr 192.168.1.25...

chipsec

CHIPSEC：平台安全评估框架 CHIPSEC 是一个用于分析 PC 平台安全性的框架，包括硬件、系统固件（BIOS/UEFI）和平台组件。它包含一个安全测试套件、访问各种低级接口的工具以及取证能力。它可以在 Windows、Linux 和 UEFI shell 上运行。有关安装和使用 CHIPSEC 的说明，请参阅手册。 注意：本软件用于安全测试目的。使用风险自负。使用前请阅读 WARNING.txt。 CHIPSEC 的第一个版本于 2014 年 3 月发布： 在 CanSecWest 2014 上的公告 最近关于如何使用 CHIPSEC...

IoTGoat

描述 IoTGoat 项目是一个基于 OpenWrt 的刻意不安全的固件，由 OWASP 维护，旨在作为教育平台，培训软件开发人员和安全专业人员测试物联网设备中常见的漏洞。漏洞挑战基于下面列出的 OWASP 物联网十大风险（IoT Top 10），以及项目贡献者留下的“彩蛋”。如需漏洞挑战列表，请参阅 IoTGoat 挑战 wiki 页面。 OWASP IoT Top 10 2018| 描述 ---|--- I1 弱口令、可猜测或硬编码的密码| 使用容易被暴力破解、公开可用或不可更改的凭据，包括固件或客户端软件中允许未经授权访问已部署系统的后门。 I2 不安全的网络服务|...

CVE-2024-24919

Check Point 安全网关 RCE 漏洞利用工具 CVE-2024-24919 概述 此仓库包含一个用于利用 Check Point 安全网关中 CVE-2024-24919 漏洞的工具。该工具是一个多目标扫描器，可以识别易受攻击的设备，同时也是一个单目标利用工具，可以完全控制受影响设备。 CVE-2024-24919 是一个高危信息泄露漏洞，允许攻击者远程读取 Check Point 安全网关上的任意文件。此漏洞可被利用来窃取敏感信息，例如密码和配置文件。 免责声明：...

tp-link-decrypt

NOTA: a partir del 5 de octubre de 2025, este proyecto ahora está obsoleto. Nate Robbins ha tenido la amabilidad de hacerse cargo y ha añadido el descifrado de switches - https://github.com/robbins/tp-link-decrypt...

ipsw

ipsw Navaja Suiza de Investigación para iOS/macOS ¿Qué es ipsw? 🤔 ipsw es un framework integral de investigación por línea de comandos para iOS y macOS. Proporciona un amplio conjunto de herramientas para investigadores de seguridad, ingenieros inversos, desarrolladores de jailbreak y entusiastas...

CVE-2022-24654

CVE-2022-24654 PoC de CVE-2022-24654 - INTELBRAS ATA 200 Firmware 74.19.10.21 Cross-Site Scripting almacenado autenticado Pasos para reproducir: 1. Inicie sesión en el equipo a través de su navegador web 2. Vaya a Management Syslog 3. En el "Field Server Address" inyecte el payload "-prompt"XSS"-...

forticrack_v8

Forticrack v8.0.0 Descifra y extrae imágenes de firmware de FortiOS 8.0.0. Este script extiende Forticrack de Bishop Fox para soportar imágenes de firmware 8.0.0. Además, el artículo de RandoriSec sobre el cifrado de firmware de FortiGate 7.4.7 fue muy útil para revertir el cifrado de FortiOS...