lehack-2026-challenge

تحدي LeHack 2026 نظرة عامة على التحدي المستوى| الهدف| التقنية ---|---|--- 1| الوصول إلى القرص غير المشفّر| اضبط وسيطات الإقلاع على init=/bin/bash في grub 2| كسر تشفير vault1 LUKS| استخرج الترويسة → hashcat → افتح القفل وركّب vault 3| كسر تشفير vault2 LUKS| اقرأ المفتاح من TPM بيانات الاعتماد...

hiya

Hiya مصادقة بصمة الأصبع لنظام لينكس. تتعامل مع sudo، su، polkit، فتح الشاشة، مفاتيح SSH، ومفاتيح المرور للمتصفح من تسجيل واحد. يستبدل fprintd. يعمل مع بيئات سطح المكتب الموجودة دون الحاجة لتعديلها. المتطلبات مستشعر بصمة مدعوم من libfprint لينكس مع PAM، systemd، D-Bus TPM 2.0 اختياري يُستخدم لتشفي...

optee_ftpm

دمج OP-TEE مع تنفيذ مرجع MS TPM 2.0 fTPM fTPM TA يوفر تطبيق fTPM الموثوق TA تنفيذًا آمنًا للبرامج الثابتة لـ TPM باستخدام التنفيذ المرجعي من MS. يتم الاحتفاظ بكود التكامل الخاص بالمنصة في هذا المستودع. هذا فرع من نموذج التنفيذ المرجعي من MS ARM32-FirmwareTPM المعد للعمل مع OP-TEE. بناء التطبيق...

napper-for-tpm

root@kitploit: ,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," |...

tpm-vuln-checker

Outil de scan de vulnérabilités TPM 2.0 Cet outil écrit en Golang est conçu pour détecter plusieurs vulnérabilités TPM à l'aide de la bibliothèque tpm-vuln-checker d'Immune Security. Prérequis Pour utiliser cet outil, vous aurez besoin de ce qui suit : Pilote de périphérique TPM Système...

ssh-tpm-agent

وكيل SSH لـ TPM ssh-tpm-agent هو وكيل متوافق مع ssh-agent يسمح بإنشاء مفاتيح بواسطة وحدة النظام الأساسي الموثوقة TPM للمصادقة تجاه خوادم ssh. مفاتيح TPM المختومة هي مفاتيح خاصة تم إنشاؤها داخل وحدة النظام الأساسي الموثوقة TPM ومختومة في ملفات بامتداد .tpm. وهي مرتبطة بالأجهزة التي تم إنتاجها عليه...

bitlocker-attacks

BitLocker Attacks Список публичных атак на BitLocker. Любая публичная атака с потенциальной возможностью воздействия на BitLocker, но точный метод которой до сих пор не опубликован например, baton drop, выходит за рамки. Большинство атак нацелены на случай, когда VMK запечатан только с помощью TP...

ultrablue

Ultrablue, un serveur d'attestation à distance pour votre téléphone Ultrablue User-friendly Lightweight TPM Remote Attestation over Bluetooth est une solution permettant aux utilisateurs individuels d'effectuer une attestation de l'état de démarrage avec leur téléphone. Il se compose d'un serveur...

webauthn_tpm_portable

WebAuthn TPM Portable Credentials ⚠️ Ранняя концептуальная реализация. Этот проект не был тщательно протестирован или проверен. Не используйте его для чего-либо, кроме экспериментов. Портативные, аппаратно-подкреплённые учётные данные WebAuthn/passkey, работающие на нескольких устройствах с...

CVE-2026-85769

A flaw was found in libtpms, a library that provides software TPM 2.0 emulation. When restoring TPM 2.0 state for example during a virtual machine's power-on or state/migration restore, a malformed state blob can supply an oversized skip-block length that is not validated against the remaining si...

incus-os

مقدمة IncusOS هو صورة نظام تشغيل غير قابل للتغيير مخصص لتشغيل Incus. وهو مبني على Debian 13 ويُبنى باستخدام mkosi. يمكن تثبيت IncusOS على أنظمة amd64 x8664 و arm64 الحديثة. يهدف هذا إلى توفير طريقة سريعة وآمنة وموثوقة جدًا لتشغيل خادم Incus. يركز بشدة على الأمان، ويعتمد بنشاط على UEFI Secure Boot...

EUVD-2026-71627

A flaw was found in libtpms, a library that provides software TPM 2.0 emulation. When restoring TPM 2.0 state for example during a virtual machine's power-on or state/migration restore, a malformed state blob can supply an oversized skip-block length that is not validated against the remaining si...

CVE-2026-85769

A heap out-of-bounds read in libtpms (software TPM 2.0 emulation, commonly deployed via swtpm in virtual machines) occurs during TPM 2.0 volatile-state restoration. An attacker-controlled oversized skip-block length in block_skip_read() drives a signed size counter negative; a subsequent signed-t...

CVE-2026-85769 Libtpms: libtpms: heap out-of-bounds read in tpm2 state unmarshalling via unchecked block_skip_read() blocksize

A flaw was found in libtpms, a library that provides software TPM 2.0 emulation. When restoring TPM 2.0 state for example during a virtual machine's power-on or state/migration restore, a malformed state blob can supply an oversized skip-block length that is not validated against the remaining si...

CVE-2026-85769

A flaw was found in libtpms, a library that provides software TPM 2.0 emulation. When restoring TPM 2.0 state for example during a virtual machine's power-on or state/migration restore, a malformed state blob can supply an oversized skip-block length that is not validated against the remaining si...

TPMGenie

TPM Genie تم تصميم TPM Genie للمساعدة في أبحاث الثغرات الأمنية لوحدات النظام الأساسي الموثوقة Trusted Platform Modules. كجهاز اعتراض للحافلة التسلسلية، فإن TPM Genie قادر على اعتراض وتعديل كل حركة المرور التي تُرسل عبر قناة I2C بين الجهاز المضيف ورقاقة TPM منفصلة. خارج نطاق الأبحاث، فإن نموذج...

pyrite

Hardware-Bound & Cloud-Gated Binary Execution and Anti-Tamper Envelope Sealing for Crystal. What is Pyrite? Pyrite ensures that your compiled Crystal binary only executes on your authorized infrastructure. If an adversary extra...

lpc_sniffer_tpm

متشمّم LPC خاص بـ TPM منخفض عدد المسامير لعصا ice40 حوّل عصا ice40 إلى متشمّم LPC يسجّل رسائل خاصة بـ TPM فقط. هذا المستودع نسخة من https://github.com/lynxis/lpcsniffer/، مع تعديلات لجعل التسجيل يقتصر على الرسائل ذات حقل البداية 0101 والعنوان بين 24 و27. استُخدم هذا المشروع لاستخراج مفاتيح...

Detect-CVE-2017-15361-TPM

كشف وحدات النظام الأساسي الموثوقة المعرضة لـ CVE-2017-15361 يقدم هذا المستودع محتوى لمساعدة مسؤولي وزارة الدفاع DoD في اكتشاف الأنظمة التي تحتوي على وحدة النظام الأساسي الموثوقة TPM المفعلة والمعرضة لـ CVE-2017-15361، وهو مرافق للتنبيه الاستشاري لأمن المعلومات ثغرة توليد مفتاح RSA التي تؤثر على...

CVE-2026-32606-POC

Preuve de concept pour CVE-2026-32606 Ce dépôt contient un code de preuve de concept simple exploitant une faiblesse courante décrite initialement il y a plus d'un an sur https://oddlama.org/blog/bypassing-disk-encryption-with-tpm2-unlock/. Bien qu'il cible spécifiquement IncusOS, l'attaque est...