emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

emba

EMBA 嵌入式设备固件安全分析器 EMBA 被设计为中央固件分析与 SBOM 工具，适用于渗透测试人员、产品安全团队、开发者和产品经理。它支持从 固件提取 、 静态分析 、通过仿真进行 动态分析 ，到构建 SBOM 以及最终生成基于 Web 的漏洞报告的完整安全分析流程。 EMBA 自动发现固件中可能存在的薄弱点和漏洞，例如不安全的二进制文件、过时或陈旧的软件组件、可能存在漏洞的脚本，以及硬编码密码。 EMBA 是一个命令行工具，并能够生成易于使用的 Web 报告以供进一步分析。 EMBA 帮助渗透测试人员、产品安全团队和开发者识别固件镜像中的薄弱点和漏洞。 EMBA...

remote-bitlocker-encryption-report

remote-bitlocker-encryption-report このPowerShellスクリプトは、PCのリストを入力として受け取り、リモートでBitLocker暗号化の種類を取得し、そのリストをCSVファイルとして出力します。これにより、CVE-2018-12038の緩和に役立ちます。 CVE-2018-12038脆弱性の防止 NISTによるCVE-2018-12038の説明： Samsung 840 EVOおよび850 EVOデバイス（「ATA high」モードのみで、 「TCG」または「ATA max」モードでは脆弱ではない）、Samsung...

IoTGoat

公式リポジトリはhttps://github.com/OWASP/IoTGoat に移転しました 説明 IoTGoatプロジェクトは、OpenWrt をベースにした意図的に脆弱性のあるファームウェアであり、OWASP が維持管理しています。IoTデバイスでよく見られる脆弱性のテスト方法をユーザーに教育することを目的としています。脆弱性チャレンジは、以下のOWASP IoTトップ10と、プロジェクトコントリビューターによる「イースターエッグ」に基づいています。脆弱性チャレンジの一覧は、IoTGoat challenges wiki ページを参照してください。 OWASP IoT Top 1...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

attifyos

AttifyOS v3.0 AttifyOS は、モノのインターネット（IoT）デバイスのセキュリティ評価とペネトレーションテストを支援するために設計されたディストリビューションです。必要なツールがすべてプリインストールされた設定済み環境を提供することで、多くの時間を節約できます。新しいバージョンは Ubuntu 18.04 64-Bit をベースとしており、2023年4月までアップデートを受け取ることができます。 免責事項 - 適切な許可を得たターゲットに対してのみテストを実施してください。本ツールを使用して行うすべての行為について、お客様が全責任を負います。 ダウンロードリンク...

EUVD-2026-83049

CareCam CM2507 IP cameras store the device's root-account password using a fixed legacy password hash that provides insufficient resistance to offline cracking. An attacker who obtains the firmware image or password database could recover the associated credential, which may also be reusable acro...

CVE-2026-85478

The CareCam CM2507 IP camera running firmware HMT.CM2507 v251211.1507 exposes an interactive bootloader through a physical debug interface with no authentication required . An attacker with physical access can interrupt the normal boot process and inspect or modify boot configuration, firmware da...

EUVD-2026-83046

A CM2507 IP camera running firmware version HMT.CM2507 v251211.1507 exposes an interactive bootloader through a physical debug interface without requiring authentication. An attacker with physical access could interrupt the normal boot process and access functionality that permits inspection or...

CVE-2022-32988

CVE-2022-32988 影響を受ける製品 リストに挙げた以外のASUSモデルはまだテストしていません。ただし、同じファームウェアバージョンの他のモデルでも動作する可能性があると考えています。 root@kitploit: DSL-N14UB1 V.1.1.2.3805 概要 ルーター Asus DSL-N14U-B1 1.1.2.3805 において、保存された文字列のリストを含むすべての ".asp" ページ（例: AdvancedFirewallContent.asp, AdvancedKeywordFilterContent.asp）の "list" パラメータ（例:...

MK4001MTD-USB-Bridge

MK4001MTD USBブリッジ 東芝MK4001MTD 0.85インチSDIOマイクロドライブをUSBマスストレージデバイスとしてブリッジするRP2040 Picoファームウェア。 MK4001MTDは、フラッシュストレージがまだかなり高価だった時代に、ノキアN91ミュージックフォンや一部のMP3プレーヤー、USBドライブなどのデバイスで元々使用されていた4GBのマイクロドライブです。...

CVE-2022-37932

HPスイッチファームウェア認証バイパス脆弱性 CVE-2022-37932 ファームウェアバージョン: PD.02.21 影響を受けるデバイス: HP 1920シリーズスマートマネージドスイッチ 概要 このリポジトリは、ファームウェアバージョンPD.02.21を実行するHP 1920シリーズスマートマネージドスイッチにおける重大な認証バイパス脆弱性を文書化しています。この脆弱性により、認証されていない攻撃者が事前認証なしに管理者パスワードを変更でき、実質的にデバイスを完全に乗っ取ることが可能になります。 技術的詳細...

chipsec

CHIPSEC: プラットフォームセキュリティ評価フレームワーク CHIPSEC は、ハードウェア、システムファームウェア（BIOS/UEFI）、プラットフォームコンポーネントを含む PC プラットフォームのセキュリティを分析するためのフレームワークです。セキュリティテストスイート、さまざまな低レベルインターフェースにアクセスするためのツール、およびフォレンジック機能が含まれています。Windows、Linux、UEFI シェルで実行できます。CHIPSEC のインストールと使用手順は、マニュアル に記載されています。 注意:...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

wifi-pineapple-cloner-builds

Wifi Pineapple Cloner: ビルド 長い間、2018年に始まったこのプロジェクトの作者を名乗る人々がいることに気づいていました。 さらに、その先を行き、すぐに使えるデバイスを販売している人々もいます... 公開されており無料であるものに対してお金を払って騙される人を防ぐため、生成済みビルドをまとめた2つ目のリポジトリを作ることにしました。 Issues and Pull Request これらはすべて元のプロジェクトで対応します。 対応デバイス すべてのビルドは以下を使用して作成されています: OpenWrt 19.07.7 Wifi Pineapple Cloner...

pixma

これは何ですか？ Canon PIXMAシリーズのファームウェアを解析用にアンパックするための小さなツールです。 動機...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

GIGABYTE-H510M-K-V2-BIOS-SMM-Reverse-Engineering-CVE-2025-7026-7027-7028-7029-Research

GIGABYTE H510M K V2 BIOS SMM リバースエンジニアリング & CVE-2025-7026/7027/7028/7029 リサーチ GIGABYTE H510M K V2H510MKV2.F3BIOSイメージの静的リバースエンジニアリング: PI仕様のSMM Coreメモリアロケータの完全なUEFIファームウェアボリューム抽出分析、およびGIGABYTE/Binarlyが2025年に開示した4件のSMMメモリ破壊の脆弱性CVE-2025-7026 CVE-2025-7027 CVE-2025-7028 CVE-2025-7029を対象とした的を絞った探索。...

UEFI-Security-Research-Howyar-SysReturn-NetCopy

🌊 UEFIセキュリティリサーチ - Howyar SysReturn NetCopy Secure Bootの外套の下では、それを露呈させた脆弱性よりも深く沈むアーキテクチャもある。失効させられるバイナリもあれば、配信されるパッチもある。しかし水面下深くでは、古い習慣が痕跡を残す。これが、脆弱性が開示され、パッチが当てられ、忘れ去られた後に残るものだ。 🐞 CVE-2026-79298 - 割り当て済み このリポジトリに記録された調査結果には CVE-2026-79298 が割り当てられました。 調整された開示プロセスの中で、ベンダーは CVE-2024-7344 に関連する修正が x...

internalblue

Broadcom チップは、すべての iPhone 、 MacBook 、 Samsung Galaxy S シリーズ、旧型の Google Nexus シリーズ、旧型の ThinkPad 、 Raspberry Pi 、さまざまな IoT デバイス、その他多くのデバイスを含む、約10億台のデバイスで使用されています。2016年、 Cypress は Broadcom の IoT 部門を買収しました。以降、 Broadcom が Apple や Samsung などの非 IoT...