powerg-tools

PowerG 분석 도구 PowerG 무선 프로토콜의 리버스 엔지니어링 및 상호 작용을 위한 도구 모음입니다. 이 릴리스는 James Chambers와 Sultan Qasim Khan이 REcon 및 hardwear.io에서 발표한 연구와 함께 제공됩니다. 자세한 내용은 발표 녹화 및 슬라이드를 참조하세요: https://hardwear.io/usa-2025/presentation/powerghardweario2025.pdf https://www.youtube.com/watch?v=ptM3iuD0Qfw 디렉터리 구조...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 is a security issue in the hypervisor firmware of some older Qualcomm chipsets. An unprotected hardware component the "boot remapper" can be abused to gain full read/write access to the hypervisor from a modified operating system privilege escalation. Exploiting the...

cheese

Root exploit for the Quest 3/3S for the August 7, 2025 update and earlier, based on CVE-2025-21479. screenshot of Magisk, Cheese, and Termux with a root shell Warning: Rooting is dangerous. If you brick a Quest 3/3S, there is no way to repair it. This disables all security when temp rooted. Do NO...

unblob

unblob Точный, быстрый и простой в использовании набор для извлечения данных из бинарных блобов. unblob анализирует неизвестные бинарные блобы на предмет 78+ форматов архивов, сжатия и файловых систем , рекурсивно извлекает их содержимое и вырезает неизвестные фрагменты. Это идеальный инструмент...

awesome-connected-things-sec

🔐 Awesome Connected Things Security Resources IoT, 임베디드, 산업용 및 자동차 시스템을 위한 보안 연구 및 익스플로잇 기법. !https://img.shields.i...

super-tart-vphone-writeup

최근 공개된 PCC 펌웨어의 VPHONE600AP 컴포넌트를 이용하여 가상 아이폰 환경 구축해보기 도움주신 고마운 분 dlevi309 가상 아이폰에서 터치 상호작용에 대한 아이디어 제공 khanhduytran0, 34306, asdfugil, verygenericname 가상 아이폰 구축하는데 기타 아이디어 제공 Cryptex, Device Activation, Ramdisk 부팅 관련 등등 ma4the, Mard, SwallowS 가상 아이폰 작동 테스트 동기 애플은 2024년 후반쯤에 클라우드 기반 AI 개인정보 보호를 위...

CVE-2025-3052

🐞 CVE-2025-3052: IhisiParamBuffer 메모리 손상 이 저장소는 Microsoft의 타사 인증서로 서명된 UEFI 모듈의 메모리 손상 취약점인 CVE-2025-3052와 관련된 연구 자료를 중앙 집중화한 것입니다. 이 취약점을 통해 공격자는 보안에 중요한 펌웨어 구조를 손상시키고, Secure Boot 시행을 무력화하며, 운영 체제가 로드되기 전에 임의의 서명되지 않은 코드를 실행할 수 있습니다. 여기에는 근본 원인과 익스플로잇 기법에 대한 기술 분석, 실제 환경 및 교육용 취약 바이너리, 그리고 연구자들...

fwhunt-scan

FwHunt 커뮤니티 스캐너 UEFI 펌웨어를 분석하고 FwHunt 규칙으로 UEFI 모듈을 검사하는 도구입니다. 의존성 rizin v0.6.2 설치 pip으로 설치합니다 python3.6 이상에서 테스트됨: root@kitploit: $ python -m pip install fwhunt-scan 수동으로 설치: root@kitploit: $ git clone https://github.com/binarly-io/fwhunt-scan.git && cd fwhunt-scan $ python setup.py install 예제...

binbloom

소개 이 프로젝트의 목적은 원시 바이너리 펌웨어를 분석하여 일부 특징을 자동으로 결정하는 것입니다. 이 도구는 기본적으로 단순한 통계를 수행하므로 모든 아키텍처와 호환됩니다. 주요 기능: 로딩 주소Loading address : binbloom은 원시 바이너리 펌웨어를 구문 분석하여 로딩 주소를 결정할 수 있습니다. 엔디언Endianness : binbloom은 휴리스틱을 사용하여 펌웨어의 엔디언을 결정할 수 있습니다. UDS 데이터베이스 : binbloom은 원시 바이너리 펌웨어를 구문 분석하여 UDS 명령 ID가 포함된 배...

binbloom

About The purpose of this project is to analyse a raw binary firmware and determine automatically some of its features. This tool is compatible with all architectures as basically, it just does simple statistics on it. Main features: Loading address : binbloom can parse a raw binary firmware and...

flipperzero-firmware

Flipper Zero 펌웨어 Flipper Zero 공식 웹사이트 - 친구들에게 Flipper Zero가 무엇을 할 수 있는지 설명하는 간단한 방법입니다. Flipper Zero 펌웨어 업데이트 - 여러분의 돌고래를 위한 개선 사항: 최신 펌웨어 릴리스, PC 및 모바일 기기용 업그레이드 도구. 사용자 문서 - 여러분의 돌고래에 대해 자세히 알아보세요: 사양, 사용 가이드 및 궁금한 모든 것. 개발자 문서 - Flipper Zero 펌웨어 소스 코드를 살펴보세요: 빌드 시스템, 펌웨어 구조 등. 기여하기 우리의 주요...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

CVE-2020-8004

CVE-2020-8004 テスト $cd openocd-toolbox/scripts/linux/stm32f1x/ $./lock.sh $./attach.sh $telnet localhost 4444 $reset halt $mdw 0x08000000 $cd stm32f1-firmware-extractor $python3 main.py 0x08000000 512 参考 https://blog.zapb.de/stm32f1-exceptional-failure/...

esp8266_deauther

ESP8266 Deauther Scan for WiFi devices, block selected connections, create dozens of networks and confuse WiFi scanners. New Documentation Hi 👋 Please visit Deauther.com for information about this project. Here are some quick links: Buy Download DIY Tutorial Usage FAQ Password The password for...

CVE-2023-22960

PoC for CVE-2023-22960 Details PoC for CVE-2023-22960 that I discovered. This vulnerability allows an attacker to bypass the credentials brute-force prevention mechanism of the Embedded Web Server interface of all Lexmark printer models that have a firmware version released before 01/2023. This...

Sweet-Pineapple-Builder

Sweet WiFi Pineapple Tetra Builder Sweet Pineapple Builder is a python script that automate the whole process of creating a custom WiFi Pineapple Tetra image. As the WiFi Pineapple Tetra firmware is a custom version of OpenWrt 19.07.2, it is therefore possible to create our own custom firmware...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Local file inclusion in Eaton Intelligent Power Manager v1.6 allows an attacker to include a file, it can lead to sensitive information disclosure, denial of service and code execution. CVE-2018-12031 To exploit vulnerability, someone could use...

netwave-dosvulnerability

Netwave IP Camera server vulnerable to unauthenticated Denial of Service via one single huge POST request on any firmware. CVE| Description ---|--- CVE-2018-6479| Unauthenticated remote Denial of Service vulnerability CVSS| Score| Details ---|---|--- 3| 7.3|...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole — это платформа для анализа и модификации бинарных файлов. OFRAK объединяет возможности: Определять и распаковывать многие бинарные форматы Анализировать распакованные бинарные файлы с помощью проверенных инструментов обратной разработки Изменять...

CVE-2023-33669

CVE-2023-33669 Exploit Exploit for a stack overflow vulnerability in the Tenda AC8 router, specifically targeting firmware version USAC8V4.0siV16.03.34.06. Official product page. Emulation You can put 'prepare.sh' file in root directory of firmware and execute it. Also for RCE you have to setup...