legion

Legion ZK Auth 🛡️ 真正的零知识认证，带有硬件绑定的设备环签名 🎯 Legion 是什么？ Legion 是一个 免密码的零知识认证系统 ，可以在不暴露你是谁 的情况下证明你拥有授权。 只需使用你的 指纹 + 24 词恢复助记词 （类似 MetaMask）即可完成认证。无需用户名、无需密码、无需服务器端秘密。 主要特性 ✅ 免密码认证 ：BIP-39 恢复助记词 + 指纹（无用户名/密码） ✅ 真正的零知识 ：服务器永远不会知道你的身份（100 万用户中的 1 个） ✅ 设备匿名 ：通过环签名绑定硬件（1000 台设备中的 1 台） ✅ 无需可信设置 ：Halo2...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

IoT-Vulnerability-Research-Public

硬件安全与漏洞研究 本仓库作为我个人独立漏洞研究、硬件审计和协调漏洞披露（CVD）的集中公共存档。 所有概念验证脚本、固件提取和硬件拆解均严格出于教育目的和防御性安全研究而在此发布。披露遵循标准行业时间表（CERT/CC 90天禁运期或供应商不响应的45天例外）。 已发布的披露信息 日期| 供应商/设备| 漏洞类型| 状态| 链接 ---|---|---|---|--- 2026年4月| GNCC GP5 T23| 硬件到云/持久根| 未修复 / 6个CVE| 查看报告 2026年7月| Kasa EC71| 硬编码RSA、MD5用户凭据、精确GPS泄露| 已修复 / 2个CVE| 查看...

HydraLINCAN

HydraLINCAN 扩展板，适用于 HydraBus 适用于 HydraBus http://hydrabus.com/ 的 CAN 和 LIN 总线扩展板。 使用说明请参考 Hydrabus Wiki：https://github.com/hydrabus/hydrafw/wiki/HydraFW-CAN-guide 新版本：丝印更清晰、更易读。 以下是 HydraLINCAN 的接线示意图。...

XenoboxX

ハードウェアサンドボックスツールキット マルウェアはしばしばアンチVM技術を採用し、その検出・対抗の難易度は様々です。ラボにアンチ検出対策を組み込むことは頻繁に利用される選択肢ですが、実際のハードウェアサンドボックスを使用することも検討すべきです（奇妙に聞こえるかもしれませんが）。素晴らしいPCILeechプロジェクトとDMAハードウェアアクセスを活用することで、XenoboxX...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

CANalyse

CANalyse CANalyseは、ログファイルを解析して独自のデータセットを自動的に見つけ出し、Telegramなどのシンプルなユーザーインターフェースに接続できるように構築されたツールです。基本的には、このツールを使用中に攻撃者はボットIDを提供し、Telegramボットを介してインターネット経由でツールを使用できます。CANalyseはRaspberry Pi内部に配置され、車両内のネットワークトラフィック/データログを記録・分析することで、Telegramボットを介して車両を悪用できるように作られており、車に仕掛けられたハードウェアバックドアのようなものです。...

chipwhisperer

ChipWhisperer | | 重要链接 文档 | 教程 | 论坛 | 商店 | NewAE ChipWhisperer 6.0：仓库变更与清理 ChipWhisperer 6.0 为 ChipWhisperer 仓库带来了许多变更。其中最大的一项是对本仓库和 chipwhisperer-jupyter 的 git 历史进行清理，并将一些文件移出这些仓库。我们已尽最大努力将大多数用户可能想要的一切都放在本仓库中，并将其余内容备份到其他仓库。 更多信息，请查看我们关于此更新的说明。 什么是 ChipWhisperer？ ChipWhisperer...

ShiningAppMask-ReverseEngineering

ShiningAppMask-ReverseEngineering はじめに 最近 Shining App Mask を購入した後、Shining Mask App とマスクの仕組みに興味を持ちました。その仕組みを理解するためにリバースエンジニアリングすることにしました。 旅はハードウェアから始まりました。 Android モバイルアプリはこちらから入手できます： Androidhttps://play.google.com/store/apps/details?id=cn.com.heaton.shiningmask&hl=enGB...

systempi

systempi Linux端末向けのRaspberry Piリアルタイムシステム監視ダッシュボード。ライブテレメトリ、ハードウェアヘルス分析、低フリッカーレンダリングを提供します。 機能 CPU、RAM、スワップ、ディスク、ネットワークのリアルタイム監視 vcgencmd によるRaspberry Piハードウェアテレメトリ 電力、スロットリング、低電圧、周波数制限の検出 動的なシステムヘルス、ストレージヘルス、安定性スコアリング 動的な「Health Why」説明可能性診断 複数のRaspberry Pi世代に対応したモデル認識型の温度しきい値とヘルススコアリング...

SuperDiagnosticTool

SuperDiagnosticTool AI搭載のWindows診断・自己修復ツール SuperDiagnosticTool は、リアルタイムのハードウェアテレメトリと Google Gemini AI を組み合わせて、Windows システムの問題を分析、診断し、自動的に修復するインテリジェントなシステム診断ユーティリティです。安全性を最優先したアーキテクチャで構築されており、あらゆる Windows 構成に対応したプロダクショングレードの診断を提供します。 スクリーンショット スキャンモードの選択と問題説明の入力を表示するメインインターフェース 主な機能 ユニバーサルハードウェアサポ...

OpenFPC

OpenFPC フルパケットキャプチャ：オープンソース、そして自前の汎用ハードウェア上で動作。 OpenFPCは、軽量なフルパケットネットワークトラフィックレコーダー＆バッファリングツールを提供するスクリプト群です。その設計目標は、専門知識のないユーザーでもCOTSハードウェア上に分散ネットワークトラフィックレコーダーを展開し、既存のアラートやログツールと統合できるようにすることです。 ドキュメントをお探しですか？ インストール手順 Openfpc-clientの使い方 すべてのドキュメントは作成中であることにご注意ください...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

gdbfuzz

GDBFuzz: デバッガ駆動ファジング これは論文「Fuzzing Embedded Systems using Debugger Interfaces」の付属コードです。 論文のプレプリントはこちら https://publications.cispa.saarland/3950/ から入手できます。このコードにより、ユーザーは論文で報告された結果を再現し、拡張することができます。 結果を報告、再現、拡張する際には、上記の論文を引用してください。 フォルダ構造 root@kitploit: . ├── benchmark...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

cgPwn

cgPwn - Cyber Grand Pwnage ボックス これは、ハードウェアハッキング、リバースエンジニアリング（RE）、およびウォーゲーミング向けに調整されたUbuntu VMです。 含まれるツール Pwndbg Pwntools Binwalk Radare2 Capstone、Unicorn、Keystoneエンジン Qira Timeless Debugger AFL Valgrind、VGdb ROPGadget、XRop、Ropper、rp++ Intel PIN Angr z3 frida コンパイラツール: CLANG、LLVM、GDBMultiarch、GDBA...

uofw

uOFW 本项目旨在对 PSP 基本内核与硬件进行逆向工程，以创建一套最新的系统技术文档，同时提供一个免费且开源的原始固件（vanilla firmware）。 要了解更多关于 uOFW 的信息（包括 PSP 社区使用它的示例），请查看此演示文稿。 项目的当前进展可在 Current Modules Status 维基页面上找到。 文档 PSP 内核 API 文档 PSP 硬件与软件信息可在 uofw/upspd 找到。 安装 您可以按照 uofw/uofwinst 中的说明运行 uOFW 的各个组件。 参与贡献 这个项目远未完成。我们欢迎所有人来帮助我们。 要开始，请阅读维基。其中包含...

cryptodev-linux

cryptodev-linux これは、OpenBSDやFreeBSDのものと同等の/dev/cryptoデバイスドライバです。主なアイデアは、ユーザー空間からカーネル空間内の既存の暗号化アルゴリズムにアクセスし、ハードウェア実装の暗号を再利用できるようにすることです。 質問や提案については、ホームページ https://github.com をご利用ください。Cryptodev-linux は https://github.com/cryptodev-linux/cryptodev-linux でホストされています。 旧バージョンは http://cryptodev-linux.org...

LazyHook

概述 LazyHook 是一个隐蔽的 API 钩子框架，通过调用栈欺骗绕过主机入侵防御系统（HIPS） 。借助 CPU 级硬件断点和向量化异常处理，它可以执行任意代码，使其看似源自受信任的、经过 Microsoft 签名的模块——完全欺骗依赖调用栈检查和模块来源验证的行为分析引擎。 通过在受信任的 Microsoft 调用栈内执行恶意代码来规避行为分析 使用硬件断点 + VEH 劫持合法函数并伪造模块来源 问题：现代安全软件 主机入侵防御系统（HIPS）和行为分析引擎通过以下方式监控应用程序： 调用栈分析 ：跟踪 API 调用的来源和流程 模块来源验证 ：检查可疑行为是否源自受信任的模块...

ESP-RFID-Tool

ESP-RFID-Tool 作者：Corey Harding 官方网站： www.rfid-tool.com April Brother 目前正在生产该硬件，您可以直接从中国通过他们的渠道购买 官方商店：https://blog.aprbrother.com/product/esp-rfid-tool AliExpress 商店：https://www.aliexpress.com/item/ESP-RFID-Tool/32850151497.html Tindie 商店：https://www.tindie.com/products/aprbrother/esp-rfid-tool/...