sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

sgx-step

精密なエンクレーブ実行制御のための実用的な攻撃フレームワーク SGX-Stepは、Intel x86プロセッサ全般、特にIntel SGXプラットフォームにおけるサイドチャネル攻撃研究を促進するためのオープンソースフレームワークです。SGX-Stepは、敵対的なLinuxカーネルドライバと、ユーザ空間から完全に信頼できないページテーブルエントリやx86 APICタイマ割り込みを設定できる小さなユーザ空間オペレーティングシステムライブラリで構成されています。SGX-Stepは、私たち自身の研究だけでなく、独立した研究者にも活用され、最大の時間分解能（つまり、被害エンクレーブを すべての...

intel-me-research

Intel ME 固件逆向工程 — 实时 CSME 16.x 分析 “你的电脑里藏着一台秘密的第二台电脑。我们找到了它，绘制了它的地图，并记录下了里面隐藏的东西。” 🔥 亲自尝试 — HECI SPY 🔥 一个 Python 脚本。零依赖。直接与你的 Intel 管理引擎对话。 python scripts/hecispy.py Requirements: Windows, Python 3.6+, Run as Administrator 它的功能： 自动检测你的 Intel HECI/MEI 设备 通过 MKHI 协议连接 ME 查询固件版本、分区清单和隐藏值 发现内存泄漏 —...

I-know-where-your-page-lives

I-know-where-your-page-lives I Know Where Your Page Lives: 最新の Windows 10 カーネルのランダム化解除 - ZeroNights 2016 必要条件 Intel プロセッサ Haswell 以降 Windows 10 x64 使用方法 ASLRSideChannelAttack.exe を実行して、PML4-Self-Ref エントリを取得します。 C:\Users\qa\DesktopASLRSideChannelAttack.exe + Setting thread affinity to CPU 0 +...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

xed

Intel® X86 编码器解码器 Intel® XED Doxygen API 手册与源码构建手册： https://intelxed.github.io Bug 反馈： https://github.com/intelxed/xed/issues/new 简化版 GITHUB 构建说明： git clone https://github.com/intelxed/xed.git xed git clone https://github.com/intelxed/mbuild.git mbuild cd xed ./mfile.py 然后从 obj 目录中获取...

dragondance

Dragon Dance それは何ですか？ Dragon Dance は、バイナリコードカバレッジデータを可視化し操作するための Ghidra プラグインです。カバレッジデータは複数のカバレッジソースからインポートできます。現在、プラグインは Dynamorio と Intel Pin のバイナリ計測ツールをサポートしています。Dynamorio には「drcov」という独自のカバレッジ収集モジュールがあります。Intel Pin には組み込みのカバレッジコレクタモジュールはありません。このモジュール不足に対処するため、Intel Pin...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

device-modeling-language

デバイスモデリング言語 デバイスモデリング言語（DML）は、仮想プラットフォーム向けに高速な機能モデルまたはトランザクションレベルのデバイスモデルを作成するためのドメイン固有言語です。DMLは、レジスタバンク、レジスタ、ビットフィールド、イベント投稿、モデル間インターフェース、ロギングなど、機能デバイスモデルに適した高水準の抽象化を提供します。DMLコードはDMLコンパイラ（DMLC）によってコンパイルされ、特定のシミュレータ向けのAPI呼び出しを含むCコードを生成します。 現在、コンパイラはIntel® Simics®...

Pip-Intel

🌐PIP-INTEL - OSINTおよびサイバーインテリジェンスツール🌐 テスト環境: Kali-Linux Pip-Intelは、OSINT（オープンソースインテリジェンス）およびサイバーインテリジェンス収集活動のために設計された強力なツールです。さまざまなオープンソースツールを1つのユーザーフレンドリーなインターフェースに統合し、研究者やサイバーセキュリティ専門家のデータ収集と分析プロセスを簡素化します。...

threat-intel

threat-intel 本仓库包含补充材料，包括 Huntress 博客文章及其他媒体中讨论的 IOC 和签名。 组织结构 本仓库按年份组织，在相应的年份文件夹内会有一个以月份和该媒体标题命名的子文件夹，其内容为该媒体的配套材料。例如： 2022 └── 2022-12 └── 28-TITLE └── detections └── sigma └── tools └── misc 对于这些补充文件的正确性或其他任何方面，均不提供任何保证。它们按 MIT 许可证发布，按原样提供。...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

EVENSTAR

EVENSTAR Intel 64/Windows 低レベル実験...

uefi-firmware-parser

UEFIファームウェアパーサー .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFIファームウェアパーサーは、UEFIファームウェアボリュームの解析、抽出、再作成を行うためのシンプルなモジュールとスクリプト群です。 BIOS、OptionROM、Intel ME、その他のフォーマット用の解析モジュールも含まれています。...

ogi

OpenGraph Intel OGI オープンソースのビジュアルリンク分析およびOSINTフレームワーク。 無料で自己ホスティング可能、コミュニティ主導。 機能 • スクリーンショット • クイックスタート • Docker • Transform Hub • アーキテクチャ • コントリビューション 注意: このプロジェクトは活発に進化しています。中核機能とテストカバレッジは確立されていますが、リリースごとにドキュメント、堅牢性、機能の充実を継続的に改善しています。コントリビューション、バグ報告、フィードバックを歓迎します。 機能 ビジュアルグラフ調査 —...

x86-JTAG-Information

x86 JTAG 情報 概要 デバッガ ハードウェア Intel Applied Microsystems CodeTAP ASSET InterTech American Arium ECM-6 ECM-S2 ECM-20 TRC-20 ECM-50 ECM-700 revA5 ECM-XDP ECM-XDP3 revB2 ECM-XDP3e ECM-CCC ASSET InterTech International Test Technologies µMaster MicroMaster ASSET InterTech PCT Processor-Controlled Test...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

kAFL

kAFL 面向 x86 虚拟机的硬件辅助反馈模糊测试器 kAFL/Nyx 是一个面向 x86 虚拟机的快速引导式模糊测试器。它非常适用于任何 以 QEMU/KVM 客户机形式运行的程序，尤其是 x86 固件、内核以及 完整的操作系统。 注意：所有组件仅用于研究和验证目的。 请自行承担使用风险。 目标 kAFL 是驱动 面向机密计算的 Linux 安全加固 项目的主要模糊测试器，用于在复杂环境中识别漏洞并提升 Linux 内核对所有 CC 解决方案的安全性。 kAFL/Nyx 的其他成功目标包括： Intel SGX 飞地 Intel TDX TDVF 固件 Mozilla Firefox...

MCExtractor

MCExtractor Intel、AMD、VIA & Freescale マイクロコード抽出ツール MC Extractor ニュースフィード MC Extractor ディスカッショントピック Intel、AMD、VIA & Freescale CPU マイクロコードリポジトリ A. MC Extractor について MC Extractor は、Intel、AMD、VIA、Freescale のプロセッサマイクロコードバイナリを解析するツールです。エンドユーザーが...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 CVE-2015-2291 用の PoC エクスプロイト 脆弱なintelドライバを使用して、データのみの攻撃でシステムシェルを取得します。 コード自体は、ドライバから提供されるより多くの「機能」を実装しています。例えば、物理アドレスから仮想アドレスへの変換、物理メモリのマッピング（この2つを組み合わせると = 任意のカーネルメモリの上書き）などがあり、カーネル内で任意のコードを実行するために使用できます。...