mmiotic

mmiotic Una herramienta exploratoria para medir tiempos de MMIO: mide el tiempo de cualquier dirección física y disecciona el hardware a partir de la latencia. Sorprendentemente útil para ingeniería inversa de hardware, fingerprinting de hipervisores, actividad de dispositivos por canales...

mojo-v

Mojo-V: Computación Secreta para RISC-V Mojo-V pronunciado “mojo-five” es una nueva extensión de RISC-V que introduce capacidades de programación orientadas a la privacidad para RISC-V. Mojo-V implementa computación secreta, lo que permite una ejecución segura, eficiente y oblivious a los datos s...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

sgx-step

Un marco práctico de ataque para el control preciso de la ejecución de enclaves SGX-Step es un marco de trabajo de código abierto para facilitar la investigación de ataques de canal lateral en procesadores Intel x86 en general y en plataformas Intel SGX en particular. SGX-Step consiste en un...

kbd-audio

kbd-audio Esta es una colección de herramientas de línea de comandos y GUI para capturar y analizar datos de audio. Keytap La herramienta más interesante se llama keytap - puede adivinar las teclas del teclado presionadas solo analizando el audio capturado desde el micrófono del computador...

IoT-Pentest-devices-and-purpose

Dispositivos IoT para Pentest y su Propósito - Edición 2025 Este documento describe las herramientas y hardware más recientes para pruebas de seguridad IoT en 2025, cubriendo diferentes protocolos y tecnologías. Incluye ataques de vanguardia, vulnerabilidades recién descubiertas y herramientas de...

chackd

chackd chackd es un demonio que aleatoriza cada segundo el parámetro del kernel tcpchallengeacklimit para prevenir ataques de canal lateral. Introducción Un ataque de canal lateral presentado recientemente ha llamado fuertemente la atención de la comunidad 1. Para muchos servidores o dispositivos...

loupe

Loupe Loupe es una aplicación para iOS y iPadOS que te ofrece un recorrido práctico por la superficie de huellas digitales del dispositivo. Lee valores reales de las API públicas de iOS, las mismas que cualquier aplicación de terceros puede llamar, y te los muestra en crudo. La idea es simple: ve...

Jump-over-ASLR-BTB

Predictores de rama y ASLR Autor: Byte Reaper Descripción Este repositorio contiene una implementación de investigación en C que demuestra conceptos relacionados con los predictores de rama, la ejecución especulativa y los canales laterales basados en caché en el contexto de la aleatorización del...

AVX-Side-Channel

Canal lateral de temporización basado en AVX — Detección de ASLR Autor: Byte Reaper Descripción script que demuestra la detección de ASLR mediante una carga de memoria AVX + temporización con RDTSCP y detección opcional de SIGSEGV. Requisitos : Linux x8664 GCC con -mavx2 CPU que soporte AVX2 y...

XFLTReaT

XFLTReaT Esto es solo una de las muchas cosas que faltaban en Internet. Si te cansaste de probar varias herramientas de tunelización para cada protocolo, esta debe ser tu herramienta ^W framework. Si estás interesado en los detalles, por favor lee la Wiki. Módulos disponibles TCP UDP ICMP SOCKS v...

phywhispererusb

PhyWhisperer-USB ¿Qué es esto? Es un disparador hardware para FI o SCA, que dispara en el phy USB. ¡Asegúrate de leer también la documentación en http://phywhispererusb.readthedocs.io/! Si estás empezando, hay algunos cuadernos de demostración que muestran cómo: Capturar Datos Transmitir Capturas...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

exploit-cve-2017-5715

Ataque Spectre Spectre rompe el aislamiento entre diferentes aplicaciones. Permite a un atacante engañar a programas sin errores, que siguen las mejores prácticas, para que filtren sus secretos. De hecho, las comprobaciones de seguridad de dichas mejores prácticas aumentan la superficie de ataque...

In-Spectre-Meltdown

In-Spectre-Meltdown Esta herramienta permite verificar los ataques de canal lateral de ejecución especulativa que afectan a muchos procesadores modernos y diseños de sistemas operativos. CVE-2017-5754 Meltdown y CVE-2017-5715 Spectre permiten que procesos no privilegiados roben secretos de proces...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

Canal Encubierto Combinado: CVE-2023-1206 + CVE-2024-49882 Resumen Este proyecto demuestra un canal de comunicación encubierto utilizando dos vulnerabilidades del kernel de Linux: Componente| CVE| Propósito ---|---|--- Canal de Sincronización| CVE-2023-1206| Sincronización de reloj mediante...

cdf

CDF – fuzzing diferencial criptográfico CDF es una herramienta para probar automáticamente la corrección y seguridad del software criptográfico. CDF puede detectar errores de implementación, fallos de cumplimiento, fugas de canales laterales, etc. CDF implementa una combinación de pruebas unitari...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

power_analysis

Ataque de análisis de potencia sobre RSA Índice Introducción Ataques de análisis de potencia RSA: Una breve introducción Ejemplo de RSA Equipo Medición de potencia: una breve introducción Ley de Ohm Ley de Voltaje de Kirchhoff LVK Divisor de voltaje Resistencia shunt Ejemplo de medición de potenc...