31246 matches found
attackintel
更新（2018年11月26日） MITRE已弃用ATT&CK API功能，并将在不久后逐步淘汰。他们已转向使用STIX。我的代码仍可供参考，但你可以查看我处于初步开发阶段的ATT&CK Intel Webapp，它提供相同的信息。链接如下。我始终在寻求改进。如果你对Webapp有建议，请发送至gr4ym4ntxatgmaildotcom。享受吧。 ATT&CK INTEL Webapp ATT&CK Intel 一个简单的Python脚本，用于查询MITRE ATT&CK API，获取特定威胁组织的战术、技术、缓解措施和检测方法。 目标 快速获取特定威胁来自MITRE ATT&CK...
rp
rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...
iGPU-Leak
CVE-2019-14615: iGPU-Leak 漏洞 Wenjian He, Wei Zhang, Sharad Sinha 和 Sanjeev Das。iGPU Leak: An Information Leakage Vulnerability on Intel Integrated GPU。发表于第25届亚洲及南太平洋设计自动化会议（ASP-DAC'20）。 查看 PDF 查看幻灯片 发生了什么？ 在 Intel 集成 GPU（iGPU）上发现了一个安全问题。 它允许攻击者从 iGPU 泄露私有数据。 除了游戏，如今大量软件利用 GPU 加速，例如网页浏览器和区块链。...
ExecASLR-ekoparty
ExecASLR - Abusando de los predictores de bifurcaciones de Intel para evadir ASLR ¿Qué es ASLR? Address Space Layout Randomization es una mitigación utilizada para dificultar la explotación de ataques de corrupción de memoria. En un escenario de vulnerabilidad de desbordamiento de búfer, por...
IntelTXE-PoC
Aviso legal Toda la información se proporciona únicamente con fines educativos. Siga estas instrucciones bajo su propio riesgo. Ni los autores ni su empleador son responsables de cualquier daño o pérdida directa o consecuente que surja de cualquier persona u organización que actúe o deje de actua...
device-modeling-language
设备建模语言 设备建模语言（DML）是一种用于为虚拟平台编写快速功能或事务级设备模型的领域特定语言。DML 提供了适合功能设备模型的高级抽象，包括寄存器组、寄存器、位域、事件发布、模型间接口以及日志记录等结构。DML 代码由 DML 编译器（DMLC）编译，生成针对特定模拟器定制 API 调用的 C 代码。 目前，编译器支持为 Intel® Simics® 模拟器构建模型，但未来可能会添加其他后端。 构建和测试 DMLC 要构建 DMLC，您需要安装 Simics 模拟器并设置一个 Simics 项目。 使用 Intel Simics 模拟器的公开发行版 如果您尚未安装 Simics...
the-backdoor-factory
BACKDOOR FACTORY 的新版本已可用！在此获取访问权限：https://github.com/sponsors/secretsquirrel 警告：Pull Requests 将被忽略并关闭。 The Backdoor Factory BDF 仅供安全专业人员和研究人员使用。 BDF 的目标是使用用户期望的 shellcode 修补可执行二进制文件，并在修补前的状态下继续正常执行。 Black Hat USA 2015： root@kitploit: 视频：https://www.youtube.com/watch?v=OuyLzkG16Uk...
Intel-Linux-Processor-Microcode-Data-Files
适用于 Linux 的英特尔处理器微码软件包 关于 英特尔处理器微码更新（MCU）软件包提供了一种针对安全公告和功能问题（包括勘误）发布更新的机制。此外，MCU 还负责启动 SGX 飞地（在支持 SGX 功能的处理器上）、实现复杂行为（例如 assists）等。应用 MCU 的首选方法是使用系统 BIOS。对于英特尔的某些处理器，还可以使用操作系统在运行时更新 MCU。此处共享的英特尔微码软件包包含针对那些支持操作系统加载 MCU 的处理器的更新。 为什么要更新微码？ 更新微码有助于缓解 CPU...
expel-intel
expel-intel 这里是 Expel 情报团队的大本营。 在这里，我们将分享 IOC 以及其他要么不适合放入其他媒介、要么特别适合放入 git 仓库的信息。 保持安全，行善积德，保重身体，玩得开心！ 本仓库仅供参考。...
CVE-2017-5689
CVE-2017-5689 检测脚本 用法： CVE-2017-5689detector.py 示例： CVE-2017-5689detector.py 192.168.1.253-255 公告： https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075...
MCExtractor
MCExtractor Intel, AMD, VIA & Freescale 微码提取工具 MC Extractor 新闻订阅 MC Extractor 讨论主题 Intel, AMD, VIA & Freescale CPU 微码仓库 A. 关于 MC Extractor MC Extractor 是一款解析 Intel、AMD、VIA 和 Freescale 处理器微码二进制文件的工具。终端用户可使用它获取所有相关微码信息，如 CPUID、平台、版本、日期、发布、大小、校验和等。它能够将 Intel 微码容器（dat、inc、h、txt）转换为 BIOS...
sgxray
SGXRay：自动检测 SGX 应用程序的漏洞 Intel SGX 通过基于硬件的内存加密，保护隔离的应用程序逻辑和飞地内的敏感数据。要使用这种基于硬件的安全机制，需要对内存使用采用严格的编程模型，并使用穿越飞地边界的复杂 API。飞地开发人员必须小心谨慎地编程以确保飞地安全，尤其是在处理跨越飞地可信边界的数据时。可信边界违规可能进一步导致内存损坏，并可能被攻击者利用以检索和操纵受保护的数据。目前，没有公开可用的工具能够有效检测真实飞地中的此类问题。 SGXRay 是一个基于 SMACK 验证器的自动化推理工具，能够自动检测源于可信边界违规的 SGX...
x86-JTAG-Information
Información sobre JTAG x86 Resumen Hardware de depuración Intel Applied Microsystems CodeTAP ASSET InterTech American Arium ECM-6 ECM-S2 ECM-20 TRC-20 ECM-50 ECM-700 revA5 ECM-XDP ECM-XDP3 revB2 ECM-XDP3e ECM-CCC ASSET InterTech International Test Technologies µMaster MicroMaster ASSET InterTech...
Intel Neural Compressor <2.5.0 - SQL Injection
Improper input validation in some IntelR Neural Compressor software before version 2.5.0 may allow an unauthenticated user to potentially enable escalation of privilege via remote access. id: CVE-2024-22476 info: name: Intel Neural Compressor 2.5.0 - SQL Injection author: ritikchaddha,daffainfo...
CVE-2015-2291
CVE-2015-2291 1 版本低于 1.3.1.0 的 IQVW32.sys 和 2 版本低于 1.3.1.0 的 IQVW64.sys（位于 Windows 版 Intel 以太网诊断驱动程序中）允许本地用户通过特制的 a 0x80862013、b 0x8086200B、c 0x8086200F 或 d 0x80862007 IOCTL 调用导致拒绝服务，或可能以内核权限执行任意代码。 概述 本仓库包含针对该漏洞的分析文章，以及可在 64 位 Windows 7 SP1 和 Windows 10 20H2 上运行的概念验证（PoC）漏洞利用代码。驱动程序文件位于 Driver...
EVENSTAR
EVENSTAR Intel 64/Windows 底层实验...
napper-for-tpm
root@kitploit: ,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," |...
ogi
OpenGraph Intel OGI 开源可视化链接分析与OSINT框架。 免费、可自托管、社区驱动。 特性 • 截图 • 快速开始 • Docker • 转换中心 • 架构 • 参与贡献 注意： 该项目正在积极开发中。它拥有稳定的核心能力和测试覆盖，我们持续在每个版本中改进文档、加固和特性深度。欢迎贡献、报告错误和提供反馈。 特性 可视化图谱调查 — 拖拽实体，交互式探索连接 20+内置转换 — DNS、WHOIS、SSL证书、地理位置、网页/邮箱/哈希/社交增强等 转换中心 — 从注册中心浏览和安装社区转换 AI调查员 —...
ogi-transforms
OGI转换注册表 面向OGI（一款开源OSINT与链接分析工具）的社区转换集合。 工作原理 transforms/目录下的每个子目录都是一个可独立安装的转换。OGI CLI与转换中心UI通过读取index.json（每次合并时自动生成）来发现可用的转换。 安装转换 使用OGI后端项目中的CLI： root@kitploit: cd backend uv sync uv run ogi transform search shodan uv run ogi transform install shodan-host-lookup 或者使用OGI内部的转换中心UI。 运行时上限覆盖...