# qkaiser/broadcom-wps

> Набор инструментов для выявления роутеров с уязвимой реализацией Broadcom 802.11/WPS: YARA-правила для прошивок и скрипт фингерпринтинга живых точек доступа.

- Магнитуда: 3,6 из 10 — Ранний сигнал
- Звёзды: 207 всего · +1 звезда по замерам 2026-10-22, 00:38–02:45 UTC, к вечеру ≈ 27
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Лицензия: MIT · Создан: 2026-10-14 · Последний коммит: 2026-10-20
- GitHub: https://github.com/qkaiser/broadcom-wps · Страница: https://gitnova.dev/r/qkaiser/broadcom-wps

## Чем пригодится

- Проверить прошивку роутера YARA-правилами на наличие уязвимого WPS-компонента
- Просканировать живую точку доступа скриптом и получить оценку LIKELY_VULNERABLE или PATCHED_HOSTAPD
- Собрать PCAP и JSON-отчёт для подтверждения уязвимости устройства

## Почему он здесь

- По замерам счётчика за 2026-10-22 (UTC), 00:38–02:45: 206 → 207 звёзд (+1). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +27 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 8 дней, а у него уже 207 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Около 8 форков в сутки — код забирают себе.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 32
- Issues и pull requests: 39
- Наблюдателей: 4
- В среднем за неделю: 33 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 1

## Звёзды по дням за 9 дней (от старых к новым, сегодня — неполный день)

2026-10-14 … 2026-10-22: 0, 0, 3, 14, 64, 38, 56, 32, 1

## Магнитуда по дням за 4 дня

10-19 3,7, 10-20 4,3, 10-21 4,2, 10-22 3,6

## Ещё в этой категории

1. **ikow/php2shell-poc** — 8,3 · Ранний сигнал · Безопасность · Python · +104 звезды по замерам 2026-10-22, 00:37–02:43 UTC, к вечеру ≈ 1 008
   Набор proof-of-concept для двух pre-auth RCE-уязвимостей PHP (CVE-2026-109618 и CVE-2026-109619), затрагивающих PHP 5.4.0 - 8.5.11, с эксплойтами, правилами детектирования и лабораторным окружением.
   Полная карточка: https://gitnova.dev/r/ikow/php2shell-poc.md
2. **eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC** — 7,8 · Ранний сигнал · Безопасность · Shell · +47 звёзд по замерам 2026-10-22, 00:37–02:43 UTC, к вечеру ≈ 578
   Репозиторий с PoC-эксплойтом для двух критических уязвимостей RCE в ядре PHP (php2shell), а также с рекомендациями по обнаружению и патчингу. Предназначен для security-исследователей и администраторов.
   Полная карточка: https://gitnova.dev/r/eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC.md
3. **9bie/php2shell-bypass-aslr-exp** — 7,7 · Ранний сигнал · Безопасность · Python · +107 звёзд по замерам 2026-10-22, 00:37–02:43 UTC, к вечеру ≈ 633
   Proof-of-concept эксплойт, достигающий RCE на PHP 8.4.26 в Apache prefork/mod_php только через HTTP multipart-запросы, обходя ASLR через утечки кучи и libphp, без session_start() и файлов на стороне цели.
   Полная карточка: https://gitnova.dev/r/9bie/php2shell-bypass-aslr-exp.md
4. **openai/php2shell-checker** — 7,1 · Ранний сигнал · Безопасность · JavaScript · +62 звезды по замерам 2026-10-22, 00:37–02:43 UTC, к вечеру ≈ 467
   CLI-инструмент на Node.js, который проверяет версию PHP на сайте по HTTP-заголовкам или локального бинарника php -v на уязвимость к php2shell. Возвращает OK, VULNERABLE или UNKNOWN с соответствующими кодами выхода.
   Полная карточка: https://gitnova.dev/r/openai/php2shell-checker.md
5. **WoYun520/dsh-purge** — 6,6 · Ранний сигнал · Безопасность · JavaScript · +25 звёзд по замерам 2026-10-22, 00:00–02:44 UTC, к вечеру ≈ 190
   Red-team-плагин для официального DeepSeek Harness, который патчит переписывание промптов, approval gates и sandbox-политику на вашей локальной установке, позволяя отделить блокировки хоста от отказов модели при контролируемой оценке.
   Полная карточка: https://gitnova.dev/r/WoYun520/dsh-purge.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-22 02:55 UTC, обновление каждые 30 минут.