openentropy

openentropy Mide y operacionaliza la entropía de hardware para investigación y seguridad. Recopila entropía de fuentes de hardware del dispositivo, analiza la calidad de la fuente con pruebas estadísticas y entrega salida cruda o acondicionada a través de interfaces CLI, Rust, Python y HTTP...

AMSI-patches-learned-till-now

Parches de AMSI aprendidos hasta ahora He documentado todos los parches de AMSI que he aprendido hasta ahora ❗ Mi aprendizaje de parches de AMSI hasta ahora. ¡No pertenece a los activos de mi empresa! DESCARGO DE RESPONSABILIDAD: ¡Este código no pretende ser evasivo hasta ahora! ¡Solo un enfoque...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

hackrf

HackRF Este repositorio contiene diseños de hardware y software para HackRF, una plataforma de radio definida por software SDR de bajo costo y código abierto. foto de fd0 de https://github.com/fd0/hackrf-one-pictures autor principal: Michael Ossmann [email protected] Información sobre HackRF...

greatfet

GreatFET Este repositorio contiene firmware y software para GreatFET. Información sobre GreatFET y cómo comprarlo: https://greatscottgadgets.com/greatfet/ Documentación La documentación de GreatFET se puede ver en Read the Docs. Los archivos de documentación fuente de GreatFET se encuentran en la...

lpc_sniffer_tpm

TPM Specific lpc sniffer low pin count for ice40 stick Turn the ice40 stick into a LPC sniffer, only logging TPM specific messages. This repository is a duplicate of https://github.com/lynxis/lpcsniffer/, with modifications made to only log messages with start field 0101 and address between 24 an...

lpc_sniffer_tpm

用于 ice40 stick 的 TPM 专用 LPC 嗅探器（低引脚数） 将 ice40 stick 转变为 LPC 嗅探器，仅记录 TPM 特定消息。此仓库是 https://github.com/lynxis/lpcsniffer/ 的副本，修改为仅记录起始字段为 0101 且地址介于 24 和 27 之间的消息。 该项目用于在 BitLocker 启用默认配置时通过嗅探 LPC 总线提取 BitLocker VMK 密钥。更多信息请参见 这篇文章。 特性 i/o read + writes memory read + writes sync errors 使用方法 1. 修改...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

HydraLINCAN

HydraLINCAN 扩展板，适用于 HydraBus 适用于 HydraBus http://hydrabus.com/ 的 CAN 和 LIN 总线扩展板。 使用说明请参考 Hydrabus Wiki：https://github.com/hydrabus/hydrafw/wiki/HydraFW-CAN-guide 新版本：丝印更清晰、更易读。 以下是 HydraLINCAN 的接线示意图。...

XenoboxX

Hardware-Sandbox-Toolkit Malware setzt häufig Anti-VM-Techniken ein, deren Erkennung und Bekämpfung unterschiedlich schwierig sein kann. Obwohl die Integration von Anti-Erkennungsmaßnahmen in unseren Laboren eine häufig genutzte Option ist, sollten wir auch den Einsatz einer echten Hardware-Sandb...

CANalyse

CANalyse CANalyse 是一款用于分析日志文件以自动发现独特数据集，并能连接到如 Telegram 等简单用户界面的工具。基本而言，攻击者在使用此工具时可以提供机器人 ID，并通过 Telegram 机器人通过网络使用该工具。CANalyse 被设计为放置在树莓派内部，能够通过记录和分析网络流量/数据日志（就像植根于汽车中的硬件后门）来通过 Telegram 机器人利用车辆漏洞。 使用此工具的前提条件是硬件植入程序已安装在汽车中，并且能够与车辆内部的网络/通信通道进行通信。 此处有说明 ℹ️ Medium 博客 YouTube 工具布局 要求： Python3 pip3...

OpenFPC

OpenFPC 全包捕获：开源且运行在你自己的普通硬件上。 OpenFPC 是一组脚本，它们组合起来提供轻量级全包网络流量记录和缓冲工具。其设计目标是允许非专家用户在商用现成（COTS）硬件上部署分布式网络流量记录器，同时集成到现有的警报和日志工具中。 寻找文档？ 安装说明 开始使用 Openfpc-client 请注意，所有文档仍在完善中... 更多信息请访问 www.openfpc.org...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

gdbfuzz

GDBFuzz：调试器驱动的模糊测试 本文是论文《使用调试器接口模糊测试嵌入式系统》的配套代码。 论文预印本可在此处获取：https://publications.cispa.saarland/3950/。代码允许用户 复现并扩展论文中报告的结果。在报告、复现或扩展结果时，请引用上述论文。 文件夹结构 root@kitploit: . ├── benchmark 用于构建 Google 模糊测试套件并运行实验的脚本 ├── dependencies 包含安装 GDBFuzz 依赖项的 Makefile ├── evaluation 论文中呈现的原始实验数据 ├──...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

cgPwn

cgPwn - Cyber Grand Pwnage Box 这是一个专为硬件破解、逆向工程和战争游戏定制的 Ubuntu 虚拟机。 包含的工具 Pwndbg Pwntools Binwalk Radare2 Capstone, Unicorn 和 Keystone 引擎 Qira Timeless Debugger AFL Valgrind, VGdb ROPGadget, XRop, Ropper, rp++ Intel PIN Angr z3 frida 编译器工具：CLANG, LLVM, GDBMultiarch, GDBArm 实用工具：htop, lynx, socat,...

ESP-RFID-Tool

ESP-RFID-Tool By Corey Harding Official website: www.rfid-tool.com April Brother is currently manufacturing this hardware and it can be purchased direct from China from their Official Store: https://blog.aprbrother.com/product/esp-rfid-tool AliExpress Store:...

awesome-flipperzero

Una colección de recursos asombrosos para el dispositivo Flipper Zero. 👋 ¿Nuevo en Flipper Zero? ¿Tienes preguntas? Echa un vistazo al Documento FAQ❗ | 🚫 No afiliado con Flipper Devices Inc. ---|--- Tabla de Contenidos Expandible Bases de datos y volcados General Sub-GHz NFC/RFID Infrarrojos BadU...

CVE-2022-1077

CVE-2022-1077 描述 在 TEM FLEX-1080 和 FLEX-1085 1.6.0 版本中发现了一个漏洞。该漏洞被认定为存在安全隐患。漏洞位于组件 Log Handler 的 log.cgi 文件中。直接请求会导致硬件信息泄露。攻击可远程发起，且无需任何形式的认证。 使用方法 root@kitploit: $ git clone https://github.com/Brosck/CVE-2022-1077.git $ cd CVE-2022-1077 $ chmod +x cve-2022-1077.py $ ./cve-2022-1077.py -u http://...

ChameleonMini

ChameleonMini 这是 ChameleonMini 的官方仓库，ChameleonMini 是一款可自由编程的便携式 NFC 安全分析工具，能够模拟和克隆非接触式卡片、读取 RFID 标签以及嗅探/记录射频数据。感谢我们 Kickstarter 项目 中超过 1700 位支持者，当前 Revision G 已由 Kasper & Oswald GmbH 实现。 ChameleonMini RevG 现已通过 Kasper & Oswald 网店 发售。感谢您对该项目的支持！ 重要提示：第三方克隆 我们注意到互联网上存在各种第三方 ChameleonMini...