CVE-2026-0170

CVE-2026-0170 is a missing bounds check in the Vp9DecodeFrameTag function within vp9hwd_headers.cc , an Android component responsible for VP9 hardware decode header processing. The flaw allows an out-of-bounds write , which can lead to remote escalation of privilege without requiring additional e...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

openentropy

openentropy ハードウェアエントロピーを計測し、研究とセキュリティのために実運用化します。 デバイス上のハードウェアソースからエントロピーを収集し、統計テストでソース品質を分析し、CLI、Rust、Python、HTTPインターフェースを介して生または調整済みの出力を提供します。 エントロピーの研究、検証、暗号展開のための単一ワークフローです。 作者:Amenti Labs クイックスタート root@kitploit: インストール cargo install openentropy-cli マシン上のエントロピーソースを検出 openentropy scan...

awesome-connected-things-sec

🔐 精选互联设备安全资源 面向 IoT、嵌入式、工业及汽车系统的安全研究与漏洞利用技术。 !https://img.shields.io/badge/%F0%9F%93%9AAWESOME-COLLECTION-a855f7?s...

legion

Legion ZK Auth 🛡️ ハードウェアにバインドされたデバイスリング署名による真のゼロ知識認証 🎯 Legionとは？ Legionは、自分が誰であるかを明かすことなく 、承認されていることを証明するパスワードレスなゼロ知識認証システム です。 指紋 + 24語のリカバリフレーズ （MetaMaskのような）だけで認証できます。ユーザー名もパスワードもサーバー側の秘密も不要です。 主な機能 ✅ パスワードレス認証 : BIP-39リカバリフレーズ + 指紋（ユーザー名/パスワード不要） ✅ 真のゼロ知識 : サーバーはあなたの身元を知ることはありません（100万人のうちの1人） ...

bitlocker-attacks

BitLocker 攻撃 BitLocker に対する公開攻撃の一覧です。BitLocker を攻撃する 可能性 はあるものの、正確な手法がまだ公開されていない公開攻撃（baton drop など）は対象外です。 ほとんどの攻撃は、VMK が TPM のみによってシールされる設定（デフォルト設定）を対象としています。これは、自動 BitLocker が回復キーの Microsoft アカウントへのエスクローと併せて使用する設定です。 既定では、Windows 8 以降、Secure Boot が有効な場合に Secure Boot 整合性検証が使用されます。 VMK を TPM...

greatfet

GreatFET このリポジトリには、GreatFET 用のファームウェアとソフトウェアが含まれています。 GreatFET と GreatFET の購入に関する情報: https://greatscottgadgets.com/greatfet/ ドキュメント GreatFET のドキュメントは Read the Docs で閲覧できます。GreatFET の生のドキュメントファイルは、このリポジトリ内の docs フォルダー にあり、Sphinx Docs をインストールして make html...

SuperDiagnosticTool

SuperDiagnosticTool AI 기반 Windows 진단 및 자가 치료 도구 SuperDiagnosticTool은 실시간 하드웨어 원격 측정과 Google Gemini AI를 결합하여 Windows 시스템 문제를 분석, 진단 및 자동으로 복구하는 지능형 시스템 진단 유틸리티입니다. 안전 우선 아키텍처로 제작되어 모든 Windows 구성에서 프로덕션 수준의 진단을 제공합니다. 스크린샷 스캔 모드 선택 및 문제 설명 입력을 보여주는 메인 인터페이스 주요 기능 범용 하드웨어 지원...

quill-router

TrustedRouter エンドツーエンドで暗号化されたLLM。1つのAPI。証明可能なプライバシー。 誰があなたのプロンプトを見ているかを心配するのはやめましょう。コーディングエージェントにプロジェクトの移行を指示し、希望するプライバシーレベルを選び、モデルを選び、キーを入れるだけです — 完了。同じAPI、30以上のモデル、1つのキー。ゲートウェイはハードウェアエンクレーブ内で動作し、あなたを決してログに記録しないことを暗号学的に検証できます。 1つのプロンプトでプロジェクトを移行 これをCodex、Claude Code、Cursorに貼り付けるだけで、移行を自動で行います：te...

zyxel-p870hn-hardware-hacking

むき出しのPCBからrootへ: UART経由でZyXEL P-870HNをハードウェアハッキング ラベルのないルーター基板のスマホ写真2枚 → シリアルコンソール → 認証バイパス → rootシェル — 私が所有するハードウェア上で、実在し、いまだパッチ未適用の連鎖 CVE-2025-0890 （隠しsupervisorアカウント）+ CVE-2024-40891 （CLIコマンドインジェクション）を再現する。 damik0 著 · 2026-08-13 · ハードウェアハッキングのウォークスルー root@kitploit: 📷 PCB photos ─▶ 🔬 chip recon...

CVE-2022-1077

CVE-2022-1077 説明 TEM FLEX-1080 および FLEX-1085 バージョン 1.6.0 に脆弱性が見つかりました。問題ありと判定されています。この脆弱性は、Log Handler コンポーネントの log.cgi に影響します。直接リクエストを行うと、ハードウェア情報が漏洩します。攻撃はリモートから開始可能で、認証は一切必要ありません。 使用方法 root@kitploit: $ git clone https://github.com/Brosck/CVE-2022-1077.git $ cd CVE-2022-1077 $ chmod +x...

LazyHook

개요 LazyHook은 호스트 침입 방지 시스템HIPS을 우회 하는 은밀한 API 후킹 프레임워크로, 호출 스택 스푸핑을 통해 동작합니다. CPU 수준의 하드웨어 중단점과 Vectored Exception Handling을 활용하여, 신뢰할 수 있는 Microsoft 서명 모듈에서 발생한 것처럼 임의 코드를 실행합니다. 이는 호출 스택 검사와 모듈 출처 확인에 의존하는 행동 분석 엔진을 완전히 속입니다. 신뢰할 수 있는 Microsoft 호출 스택 내에서 악성 코드를 실행하여 행동 분석을 회피하세요 하드웨어 중단점 + VEH를...

systempi

systempi 面向 Linux 终端的实时树莓派系统监控仪表盘，提供实时遥测、硬件健康分析和低闪烁渲染。 功能特性 实时 CPU、RAM、swap、磁盘和网络监控 通过 vcgencmd 获取树莓派硬件遥测 电源、节流、欠压和频率限制检测 动态系统健康、存储健康和稳定性评分 动态“Health Why”可解释性诊断 针对多代树莓派的型号感知热阈值与健康评分 健康与温度历史迷你图，Doctor 模式下包含扩展的 CPU、RAM 和网络趋势 支持 watch/history 的持久化告警事件日志 针对 CPU、RAM、磁盘、温度以及 Pi 电源/节流事件的轻量级活动告警检测...

ATAboy

직접 제작하고 싶지 않다면, 하드웨어는 여기서 구매할 수 있습니다: https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy는 레트로 컴퓨팅 애호가, 데이터 복구 전문가, 아카이브 전문가를 위해 설계되었습니다. 중간에 빈티지 컴퓨터를 거치지 않고 가장 오래된 IDE 하드 드라이브를 읽고 쓸 수 있습니다! ATAboy는 클래식 IDEPATA 하드 드라이브를 표준 USB 대용량 저장 장치로 현대 컴퓨터에 USB로 연결할 수 있는 사용자...

cgPwn

cgPwn - Cyber Grand Pwnage Box 이것은 하드웨어 해킹, 리버스 엔지니어링RE 및 워게이밍에 최적화된 Ubuntu VM입니다. 포함된 도구 Pwndbg Pwntools Binwalk Radare2 Capstone, Unicorn and Keystone Engines Qira Timeless Debugger AFL Valgrind , VGdb ROPGadget, XRop, Ropper, rp++ Intel PIN Angr z3 frida 컴파일러 도구: CLANG, LLVM, GDBMultiarch,...

amradio

AM Radio Break-in System 無人トンネルでの緊急警報送信のための、Red Pitaya FPGAを使用した12チャンネルAM無線放送システム。 なぜトンネル内でAM無線なのか？...

hackrf

HackRF このリポジトリには、HackRF のハードウェア設計とソフトウェアが含まれています。 HackRF は、低コストでオープンソースのソフトウェア無線 SDR プラットフォームです。 fd0 撮影、https://github.com/fd0/hackrf-one-pictures より 主著者: Michael Ossmann [email protected] HackRF の情報と購入方法: https://greatscottgadgets.com/hackrf/ ドキュメント HackRF のドキュメントは Read the Docs...

x86-JTAG-Information

x86 JTAG 情報 概要 デバッガ ハードウェア Intel Applied Microsystems CodeTAP ASSET InterTech American Arium ECM-6 ECM-S2 ECM-20 TRC-20 ECM-50 ECM-700 revA5 ECM-XDP ECM-XDP3 revB2 ECM-XDP3e ECM-CCC ASSET InterTech International Test Technologies µMaster MicroMaster ASSET InterTech PCT Processor-Controlled Test...

CANalyse

CANalyse CANalyse는 로그 파일을 분석하여 자동으로 고유한 데이터셋을 찾아내고, Telegram과 같은 간단한 사용자 인터페이스에 연결할 수 있도록 만들어진 도구입니다. 기본적으로, 이 도구를 사용하는 동안 공격자는 봇 ID를 제공하고 인터넷을 통해 텔레그램 봇을 통해 도구를 사용할 수 있습니다. CANalyse는 라즈베리 파이 내부에 배치되어 차량 내 네트워크/통신 채널과 통신할 수 있도록 설계되었으며, 녹음 및 분석을 통해 텔레그램 봇을 통해 차량을 공격할 수 있는 하드웨어 백도어 역할을 합니다. 이 도구를...

USBvalve

!NOTE USBvalve バージョン 1.0.0 アプリケーションを全面的に書き直しました: Arduino IDE 環境から離れ、コードは Pi Pico SDK 向けに書かれています 外部ライブラリへの依存を大幅に削減しました Low Speed デバイス ATTiny85、EvilCrow など に対する USB ホストサポートがより堅牢になりました ハードウェアと機能はほぼ変わっていません。詳細は下記の注記を参照してください USB アクティビティをその場で可視化 きっとあなたも私と同じように、 未知の デバイスに USB...