chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

IoT-Vulnerability-Research-Public

硬件安全与漏洞研究 本仓库作为我个人独立漏洞研究、硬件审计和协调漏洞披露（CVD）的集中公共存档。 所有概念验证脚本、固件提取和硬件拆解均严格出于教育目的和防御性安全研究而在此发布。披露遵循标准行业时间表（CERT/CC 90天禁运期或供应商不响应的45天例外）。 已发布的披露信息 日期| 供应商/设备| 漏洞类型| 状态| 链接 ---|---|---|---|--- 2026年4月| GNCC GP5 T23| 硬件到云/持久根| 未修复 / 6个CVE| 查看报告 2026年7月| Kasa EC71| 硬编码RSA、MD5用户凭据、精确GPS泄露| 已修复 / 2个CVE| 查看...

HydraLINCAN

HydraLINCAN 扩展板，适用于 HydraBus 适用于 HydraBus http://hydrabus.com/ 的 CAN 和 LIN 总线扩展板。 使用说明请参考 Hydrabus Wiki：https://github.com/hydrabus/hydrafw/wiki/HydraFW-CAN-guide 新版本：丝印更清晰、更易读。 以下是 HydraLINCAN 的接线示意图。...

XenoboxX

ハードウェアサンドボックスツールキット マルウェアはしばしばアンチVM技術を採用し、その検出・対抗の難易度は様々です。ラボにアンチ検出対策を組み込むことは頻繁に利用される選択肢ですが、実際のハードウェアサンドボックスを使用することも検討すべきです（奇妙に聞こえるかもしれませんが）。素晴らしいPCILeechプロジェクトとDMAハードウェアアクセスを活用することで、XenoboxX...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

CANalyse

CANalyse CANalyseは、ログファイルを解析して独自のデータセットを自動的に見つけ出し、Telegramなどのシンプルなユーザーインターフェースに接続できるように構築されたツールです。基本的には、このツールを使用中に攻撃者はボットIDを提供し、Telegramボットを介してインターネット経由でツールを使用できます。CANalyseはRaspberry Pi内部に配置され、車両内のネットワークトラフィック/データログを記録・分析することで、Telegramボットを介して車両を悪用できるように作られており、車に仕掛けられたハードウェアバックドアのようなものです。...

chipwhisperer

ChipWhisperer | | 重要链接 文档 | 教程 | 论坛 | 商店 | NewAE ChipWhisperer 6.0：仓库变更与清理 ChipWhisperer 6.0 为 ChipWhisperer 仓库带来了许多变更。其中最大的一项是对本仓库和 chipwhisperer-jupyter 的 git 历史进行清理，并将一些文件移出这些仓库。我们已尽最大努力将大多数用户可能想要的一切都放在本仓库中，并将其余内容备份到其他仓库。 更多信息，请查看我们关于此更新的说明。 什么是 ChipWhisperer？ ChipWhisperer...

ShiningAppMask-ReverseEngineering

ShiningAppMask-ReverseEngineering はじめに 最近 Shining App Mask を購入した後、Shining Mask App とマスクの仕組みに興味を持ちました。その仕組みを理解するためにリバースエンジニアリングすることにしました。 旅はハードウェアから始まりました。 Android モバイルアプリはこちらから入手できます： Androidhttps://play.google.com/store/apps/details?id=cn.com.heaton.shiningmask&hl=enGB...

systempi

systempi 面向 Linux 终端的实时树莓派系统监控仪表盘，提供实时遥测、硬件健康分析和低闪烁渲染。 功能特性 实时 CPU、RAM、swap、磁盘和网络监控 通过 vcgencmd 获取树莓派硬件遥测 电源、节流、欠压和频率限制检测 动态系统健康、存储健康和稳定性评分 动态“Health Why”可解释性诊断 针对多代树莓派的型号感知热阈值与健康评分 健康与温度历史迷你图，Doctor 模式下包含扩展的 CPU、RAM 和网络趋势 支持 watch/history 的持久化告警事件日志 针对 CPU、RAM、磁盘、温度以及 Pi 电源/节流事件的轻量级活动告警检测...

SuperDiagnosticTool

SuperDiagnosticTool AI搭載のWindows診断・自己修復ツール SuperDiagnosticTool は、リアルタイムのハードウェアテレメトリと Google Gemini AI を組み合わせて、Windows システムの問題を分析、診断し、自動的に修復するインテリジェントなシステム診断ユーティリティです。安全性を最優先したアーキテクチャで構築されており、あらゆる Windows 構成に対応したプロダクショングレードの診断を提供します。 スクリーンショット スキャンモードの選択と問題説明の入力を表示するメインインターフェース 主な機能 ユニバーサルハードウェアサポ...

OpenFPC

OpenFPC フルパケットキャプチャ：オープンソース、そして自前の汎用ハードウェア上で動作。 OpenFPCは、軽量なフルパケットネットワークトラフィックレコーダー＆バッファリングツールを提供するスクリプト群です。その設計目標は、専門知識のないユーザーでもCOTSハードウェア上に分散ネットワークトラフィックレコーダーを展開し、既存のアラートやログツールと統合できるようにすることです。 ドキュメントをお探しですか？ インストール手順 Openfpc-clientの使い方 すべてのドキュメントは作成中であることにご注意ください...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

gdbfuzz

GDBFuzz: デバッガ駆動ファジング これは論文「Fuzzing Embedded Systems using Debugger Interfaces」の付属コードです。 論文のプレプリントはこちら https://publications.cispa.saarland/3950/ から入手できます。このコードにより、ユーザーは論文で報告された結果を再現し、拡張することができます。 結果を報告、再現、拡張する際には、上記の論文を引用してください。 フォルダ構造 root@kitploit: . ├── benchmark...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

cgPwn

cgPwn - Cyber Grand Pwnage ボックス これは、ハードウェアハッキング、リバースエンジニアリング（RE）、およびウォーゲーミング向けに調整されたUbuntu VMです。 含まれるツール Pwndbg Pwntools Binwalk Radare2 Capstone、Unicorn、Keystoneエンジン Qira Timeless Debugger AFL Valgrind、VGdb ROPGadget、XRop、Ropper、rp++ Intel PIN Angr z3 frida コンパイラツール: CLANG、LLVM、GDBMultiarch、GDBA...

uofw

uOFW 本项目旨在对 PSP 基本内核与硬件进行逆向工程，以创建一套最新的系统技术文档，同时提供一个免费且开源的原始固件（vanilla firmware）。 要了解更多关于 uOFW 的信息（包括 PSP 社区使用它的示例），请查看此演示文稿。 项目的当前进展可在 Current Modules Status 维基页面上找到。 文档 PSP 内核 API 文档 PSP 硬件与软件信息可在 uofw/upspd 找到。 安装 您可以按照 uofw/uofwinst 中的说明运行 uOFW 的各个组件。 参与贡献 这个项目远未完成。我们欢迎所有人来帮助我们。 要开始，请阅读维基。其中包含...

cryptodev-linux

cryptodev-linux 这是一个 /dev/crypto 设备驱动程序，与 OpenBSD 或 FreeBSD 中的设备驱动程序相当。其主要构想是从用户空间访问内核空间中已有的密码算法，从而能够复用密码算法的硬件实现。 如有问题和建议，请使用 https://github.com 上的主页。Cryptodev-linux 托管在 https://github.com/cryptodev-linux/cryptodev-linux。 旧版本也可在 http://cryptodev-linux.org 获取。 如何与加密库结合使用 GnuTLS GnuTLS 需要以...

LazyHook

概述 LazyHook 是一个隐蔽的 API 钩子框架，通过调用栈欺骗绕过主机入侵防御系统（HIPS） 。借助 CPU 级硬件断点和向量化异常处理，它可以执行任意代码，使其看似源自受信任的、经过 Microsoft 签名的模块——完全欺骗依赖调用栈检查和模块来源验证的行为分析引擎。 通过在受信任的 Microsoft 调用栈内执行恶意代码来规避行为分析 使用硬件断点 + VEH 劫持合法函数并伪造模块来源 问题：现代安全软件 主机入侵防御系统（HIPS）和行为分析引擎通过以下方式监控应用程序： 调用栈分析 ：跟踪 API 调用的来源和流程 模块来源验证 ：检查可疑行为是否源自受信任的模块...

ESP-RFID-Tool

ESP-RFID-Tool 作者：Corey Harding 官方网站： www.rfid-tool.com April Brother 目前正在生产该硬件，您可以直接从中国通过他们的渠道购买 官方商店：https://blog.aprbrother.com/product/esp-rfid-tool AliExpress 商店：https://www.aliexpress.com/item/ESP-RFID-Tool/32850151497.html Tindie 商店：https://www.tindie.com/products/aprbrother/esp-rfid-tool/...

awesome-flipperzero

收集 Flipper Zero 设备的 Awesome 资源。 👋 初次接触 Flipper Zero？有问题？ 请查看 常见问题文档❗ | 🚫 与 Flipper Devices Inc. 无关 ---|--- 目录 可展开 数据库与转储 通用 Sub-GHz NFC/RFID 红外 BadUSB 音乐 其他 应用与插件 通用 Sub-GHz 红外 BadUSB GPIO 蓝牙 游戏 工具/其他 固件与调整 官方固件 ofw 自定义固件 cfw 过时/未维护的固件 图形与动画 教程 预制动画 工具 模块与外壳 模块 外壳 其他 设备外与调试 通用 转换器 开发 工具 笔记与参考 拆解/...