CVE-2022-1077

CVE-2022-1077 説明 TEM FLEX-1080 および FLEX-1085 バージョン 1.6.0 に脆弱性が見つかりました。問題ありと判定されています。この脆弱性は、Log Handler コンポーネントの log.cgi に影響します。直接リクエストを行うと、ハードウェア情報が漏洩します。攻撃はリモートから開始可能で、認証は一切必要ありません。 使用方法 $ git clone https://github.com/Brosck/CVE-2022-1077.git $ cd CVE-2022-1077 $ chmod +x cve-2022-1077.py $...

greatfet

GreatFET 本仓库包含 GreatFET 的固件和软件。 关于 GreatFET 的信息以及购买 GreatFET：https://greatscottgadgets.com/greatfet/ 文档 GreatFET 的文档可在 Read the Docs 上查看。GreatFET 的原始文档文件位于本仓库的 docs 文件夹 中，可通过安装 Sphinx Docs 并运行 make html 在本地构建。文档更改可通过拉取请求提交，建议可通过 GitHub issues 提出。 要在 Ubuntu 上从 GreatFET 仓库创建 GreatFET 文档的 PDF： 运行 su...

uofw

uOFW このプロジェクトは、PSPの基本カーネルとハードウェアをリバースエンジニアリングし、システムの最新の技術文書を作成するとともに、フリーかつオープンソースのバニラファームウェアを提供することを目的としています。 uOFWの詳細（PSPコミュニティでの使用例を含む）については、このプレゼンテーションをご覧ください。 プロジェクトの現在の進捗状況は、Current Modules Status wikiページで確認できます。 ドキュメント PSPカーネルAPIドキュメント PSPのハードウェアおよびソフトウェア情報は、uofw/upspdにあります。 インストール...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 kernel pwn 题外话：打个广告 笔者是2024届毕业本科学生，参加今年秋招，欢迎联系 sycrop 这道题想考察的是两个点。 1. cpu entry area mapping区域的起始点有几个和内核text段偏移固定的地址，具体参考下图，这只是一个小trick，首次出现在谷歌的KCTF，后面在国际赛中出现过几次 1. 通过下硬件断点在用户态触发的方式，可以将寄存器内容推送到与per cpu entry area固定偏移的DB stack上，而在linux 6.2之前， per cpu entry...

OpenFPC

OpenFPC フルパケットキャプチャ：オープンソース、そして自前の汎用ハードウェア上で動作。 OpenFPCは、軽量なフルパケットネットワークトラフィックレコーダー＆バッファリングツールを提供するスクリプト群です。その設計目標は、専門知識のないユーザーでもCOTSハードウェア上に分散ネットワークトラフィックレコーダーを展開し、既存のアラートやログツールと統合できるようにすることです。 ドキュメントをお探しですか？ インストール手順 Openfpc-clientの使い方 すべてのドキュメントは作成中であることにご注意ください...

HydraLINCAN

HydraBus用HydraLINCANシールド Hydrabus用CANおよびLINバスシールド http://hydrabus.com/ 使用方法の詳細はHydrabus Wikiを参照してください。 https://github.com/hydrabus/hydrafw/wiki/HydraFW-CAN-guide Tindieで販売中 よりクリーンで読みやすいシルクスクリーンの新バージョン。 HydraLINCANの配線スキーマはこちら。...

RESim

RESim フルシステムシミュレータを使用したリバースエンジニアリング Simics1を使用したシミュレーションハードウェアのインストルメンテーションによる動的解析 プロセスツリー、システムコール、個々のプログラムのトレース 選択したブレークポイントとイベントへのリバース実行 IDA Protmデバッグクライアントとの統合 Ghidraデバッガと連携するためのGhidraプラグイン カスタマイズされたAFLでのファジング、シミュレーションメモリへの直接注入...

fil-c

Fil-C 0.686 Fil-C 是一个狂热追求兼容性的 C 和 C++ 内存安全实现。大量软件在 Fil-C 下只需零改动或极少改动即可编译和运行。所有内存安全错误都会被捕获为 Fil-C panic。Fil-C 通过并发垃圾回收和不可见能力（内存中的每个指针都有一个对应的能力，对 C 地址空间不可见）的结合来实现这一点。每一个基本的 C 操作（如 LLVM IR 中所见）都会根据能力进行检查。Fil-C 没有 unsafe 语句，并且仅对不安全代码提供有限的 FFI。 Fil-C 的特殊之处在于： Fil-C 实现了完全的安全性，没有任何逃生舱口。Fil-C 中没有 unsafe...

quill-router

TrustedRouter LLMs cifrados de extremo a extremo. Una API. Privacidad con pruebas. Deja de preocuparte por quién puede ver tus prompts. Dile a tu agente de programación que migre tu proyecto, elige cuán privado quieres ser, elige un modelo, introduce una clave — listo. La misma API, más de 30...

AutoProber

AutoProber AutoProberは、ハードウェアハッカー向けのフライングプローブ自動化スタックであり、「新しいターゲットがプレートに載った」状態から、安全に個々のピンをプローブするために必要なすべてをエージェントに提供します。 デモ動画: https://gainsec.com/autoprober-demo-mp4/ フロー 1. エージェントにプロジェクトを取り込むよう指示します。 2. すべてのハードウェアを接続します。 3. エージェントにすべての部品が動作していることを確認するよう指示します。 4. ホーミングを実行させ、その後キャリブレーションを実行させます。 5...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

ChameleonUltra

ChameleonUltra 授权经销商 法国里昂：Lab401 美国圣安娜：Hackerwarehouse 英国黑斯廷斯：KSEC 加拿大蒙特利尔：TechSecurityTools 中国深圳：Sneaktechnology 中国广东：MTools Tec 新加坡 Lazada One：Aliexpress by RRG 这是什么以及如何使用？ 请阅读可用文档。 兼容的应用程序 ChameleonUltraGUI MTools BLE Mifare Chameleon Tool（仅限 iOS，Beta 版） Chameleon Ultra（仅限 Sailfish OS） 视频...

phywhispererusb

PhyWhisperer-USB これは何でしょうか？これは、USB PHY上でトリガーをかける、FI（フォールトインジェクション）またはSCA（サイドチャネル解析）用のハードウェアトリガーです。必ず http://phywhispererusb.readthedocs.io/ のドキュメントもお読みください！ はじめるにあたり、以下のデモノートブックが用意されています。 データのスニッフィング 長時間キャプチャのストリーミング パケットでのトリガー PhyWhisperer-USB を入手する Crowd Supply については...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

x86-JTAG-Information

x86 JTAG 信息 概述 调试器硬件 Intel Applied Microsystems CodeTAP ASSET InterTech American Arium ECM-6 ECM-S2 ECM-20 TRC-20 ECM-50 ECM-700 revA5 ECM-XDP ECM-XDP3 revB2 ECM-XDP3e ECM-CCC ASSET InterTech International Test Technologies µMaster MicroMaster ASSET InterTech PCT Processor-Controlled Test ASSET...

USBvalve

!NOTE USBvalve Versión 1.0.0 Se ha realizado una reescritura completa de la aplicación: se ha abandonado el entorno Arduino IDE, ahora el código está escrito para el Pi Pico SDK las dependencias de librerías externas se han reducido mucho el soporte de USB host para dispositivos de baja velocidad...

openentropy

openentropy ハードウェアエントロピーを計測し、研究とセキュリティのために実運用化します。 デバイス上のハードウェアソースからエントロピーを収集し、統計テストでソース品質を分析し、CLI、Rust、Python、HTTPインターフェースを介して生または調整済みの出力を提供します。 エントロピーの研究、検証、暗号展開のための単一ワークフローです。 作者:Amenti Labs クイックスタート インストール cargo install openentropy-cli マシン上のエントロピーソースを検出 openentropy scan すべての高速ソースをベンチマーク...

rtl_433

rtl433 rtl433（名前とは裏腹に）は汎用データレシーバであり、主に433.92 MHz、868 MHz（SRD）、315 MHz、345 MHz、915 MHzのISMバンドを対象としています。 公式のソースコードは https://github.com/merbanan/rtl433/ リポジトリにあります。 rtl433と連携するソフトウェアの一覧については、wikiの rtl433で動作するソフトウェアのリスト も参照してください。 より詳細なドキュメントや関連プロジェクト、特にrtl433の開発を支援するものについては、https://triq.org/...

AMSI-patches-learned-till-now

迄今学到的AMSI补丁 我已经记录了我迄今学到的所有AMSI补丁 ❗ 我迄今的AMSI补丁学习。不属于我公司的资产！ 免责声明：此代码到目前为止并非旨在规避检测！仅为概念性方法！ 链接： 1. https://web.archive.org/web/20220718153535/https://pre.empt.dev/posts/maelstrom-etw-amsi/AntimalwareScanInterfaceAMSI 2. https://rastamouse.me/memory-patching-amsi-bypass/ 仍有待实现的内容： 1. 通过硬件断点 和VEH...