ssh-tpm-agent

SSH agent for TPM ssh-tpm-agent は、ssh-agent 互換のエージェントで、Trusted Platform Module TPM によって鍵を作成し、SSH サーバーに対する認証に使用できるようにします。 TPM シールド鍵は、Trusted Platform Module TPM 内部で作成され、.tpm サフィックスが付いたファイルにシールドされた秘密鍵です。これらは生成されたハードウェアにバインドされており、他のマシンに転送することはできません。 これにより、既存の PKCS11 ライブラリを ssh-agent や SSH...

bitlocker-attacks

BitLocker 攻击 一份针对 BitLocker 的公开攻击列表。任何 可能 攻击 BitLocker、但具体方法尚未公开的公开攻击（如 baton drop）不在范围内。 大多数攻击针对的是 VMK 仅由 TPM 封存的情况，这是默认设置，也是 自动 BitLocker 在将恢复密钥托管到 Microsoft 帐户时所使用的方案。 默认情况下，从 Windows 8 开始，如果启用了 Secure Boot，则会使用 Secure Boot 完整性验证。 如果必须仅由 TPM 封存 VMK，最安全的配置是使用 PCR 0、2、4、7、11 的旧式完整性验证（并保持系统完全更新）。...

incus-os

はじめに IncusOS は、Incus を実行するためのイミュータブルOSイメージです。 Debian 13 をベースにしており、mkosi を使用して構築されています。 IncusOS は、最新の amd64 x8664 および arm64 システムにインストールできます。 これは、Incus サーバーを非常に高速かつ安全で信頼性の高い方法で実行することを目的としています。 セキュリティに重点を置いており、ブートセキュリティとディスク暗号化のために UEFI Secure Boot と TPM 2.0 を積極的に利用しています。 IncusOS の使い方については、 こちら...

tpm-vuln-checker

TPM 2.0 漏洞扫描工具 这是一个使用 Golang 编写的工具，旨在通过 Immune Security tpm-vuln-checker 库扫描多种 TPM 漏洞。 系统要求 要使用此工具，您需要满足以下条件： TPM 设备驱动程序 Windows Vista+ 或 Linux 操作系统 安装 从以下链接下载 tpm-vuln-checker 库的最新版本：Releases 运行检查器 root@kitploit: tpm-vuln-checker check 将匿名 TPM 数据上传到自定义 URL 当您使用工具的 --upload 选项时，我们会聚合来自 TPM 的数据以评估...

ultrablue

Ultrablue，面向手机的远程证明服务器 Ultrablue（User-friendly Lightweight TPM Remote Attestation over Bluetooth，即通过蓝牙进行的用户友好型轻量级 TPM 远程证明）是一个让个人用户能够通过手机执行启动状态证明的解决方案。它由两部分组成：一个是运行在计算机上、充当证明方的服务器；另一个是运行在可信手机上、充当验证方的图形客户端应用程序。 一个典型的用例是在解锁计算机之前验证启动链的完整性，以防止对无人值守的笔记本电脑发起离线攻击。它也可以用作固件升级后排查安全启动（secure...

napper-for-tpm

root@kitploit: ,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," |...

lpc_sniffer_tpm

ice40 スティック用 TPM 専用 LPC スニファ 低ピンカウント ice40 スティックを LPC スニファに変え、TPM 固有のメッセージのみを記録します。このリポジトリは https://github.com/lynxis/lpcsniffer/ の複製で、開始フィールドが 0101 でアドレスが 24 から 27 の間のメッセージのみを記録するように変更されています。 このプロジェクトは、BitLocker が既定の構成で有効になっているときに LPC バスをスニッフィングして、BitLocker の VMK キーを抽出するために使用されました。詳細は こちらの記事...

optee_ftpm

OP-TEE 向け MS TPM 2.0 リファレンス実装 fTPM 統合 fTPM TA fTPM トラステッドアプリケーション TA は、MS リファレンス実装 を使用して TPM の安全なファームウェア実装を提供します。 プラットフォーム固有の統合コードはこのリポジトリに保持されています。 これは、OP-TEE で動作するようにメンテナンスされた MS リファレンス実装 サンプルの ARM32-FirmwareTPM からのフォークです。 TA のビルド この TA は、OP-TEE ドキュメント の Trusted Applications...

pyrite

Hardware-Bound & Cloud-Gated Binary Execution and Anti-Tamper Envelope Sealing for Crystal. What is Pyrite? Pyrite ensures that your compiled Crystal binary only executes on your authorized infrastructure. If an adversary extracts, leaks, steals, or modifies the binary, execution halts immediatel...

TPMGenie

TPM Genie TPM Genieは、Trusted Platform Moduleの脆弱性研究を支援するために設計されています。シリアルバスインターセプタとして、ホストマシンと個別TPMチップ間のI2Cチャネルを流れるすべてのトラフィックを傍受および変更できます。 研究以外では、TPM Genieが示す脅威モデルでは、攻撃者はインターセプタデバイスを埋め込むために、影響を受けるマシンに一時的に物理アクセスする必要があります。このような攻撃は、「Evil...

Detect-CVE-2017-15361-TPM

CVE-2017-15361 の脆弱性があるトラステッド プラットフォーム モジュールを検出する このリポジトリは、DoD管理者が有効なトラステッド プラットフォーム モジュール TPM のうち CVE-2017-15361 の脆弱性があるシステムを検出するのを支援するためのコンテンツを提供し、情報保証勧告 RSA Key Generation Vulnerability Affecting Trusted Platform Modules の補足資料です。このリポジトリのファイルは、こちらから zip ファイルとしてダウンロードできます here。...

CVE-2026-32606-POC

CVE-2026-32606 的概念验证代码 本仓库包含简单的概念验证代码，利用了一年前在 https://oddlama.org/blog/bypassing-disk-encryption-with-tpm2-unlock/ 首次描述的一个常见弱点。虽然它专门针对 IncusOS，但该攻击对大多数现代 Linux 系统都具有相当的通用性。 TL;DR 如果你将 LUKS 加密绑定到 TPM，请务必同时为 TPM 设置 PIN 码。 免责声明 这是一个快速拼凑的 PoC。它并未完全打磨，存在一些粗糙之处。不提供任何支持，我也不打算进行任何进一步的开发。 哎呀，TPM...

hiya

Hiya 用于Linux的指纹认证。支持sudo、su、polkit、屏幕解锁、SSH密钥和浏览器通行密钥，只需一次注册。 替代fprintd。可以与现有桌面环境配合使用，无需修补它们。 要求 支持libfprint的指纹传感器 带有PAM、systemd、D-Bus的Linux TPM 2.0（可选，用于密封注册数据） 安装 root@kitploit: sudo ./install.sh install 安装构建依赖、编译、配置PAM、启动守护进程。 然后注册（以你自己的身份，而不是root）： root@kitploit: hiya-enroll --finger 2 --labe...

webauthn_tpm_portable

WebAuthn TPM ポータブル認証情報 ⚠️ 初期の概念実証です。 このプロジェクトは十分にテストまたは監査されていません。実験以外の目的では使用しないでください。 TPM 2.0 を使用して複数のデバイスで動作する、移植可能なハードウェアバックアップ付き WebAuthn/パスキー認証情報。 従来の TPM 認証情報は、それを作成したデバイスに固定されています。このプロジェクトでは、マスターシードから派生した決定論的な親キーを各デバイスの TPM にインポートすることで、それらを移植可能にします。これにより、ある TPM...

gpasskey

gpasskey .. image:: https://gitlab.com/renich/gpasskey/-/raw/master/assets/banner.svg :width: 100% :align: center :alt: gpasskey banner | .. image:: https://gitlab.com/renich/gpasskey/badges/master/pipeline.svg :target: https://gitlab.com/renich/gpasskey/-/commits/master :alt: pipeline status...

lehack-2026-challenge

LeHack 2026 挑战 一个三层挑战，演示直接磁盘挂载的影响。 挑战概述 级别| 目标| 技术 ---|---|--- 1| 访问未加密的磁盘| 在 grub 中将启动命令行设置为 init=/bin/bash 2| 破解 vault1 LUKS| 提取头部 → hashcat → 解锁并挂载保险库 3| 破解 vault2 LUKS| 从 TPM 读取密钥 凭据 用户| 密码 ---|--- root| SynacktivSekurPasswd1337! operator| donthackmeplsss LUKS 保险库 1| ihatehackers! 部署 已在 Libvi...

Infineon-CVE-2017-15361

Infineon-CVE-2017-15361 コンピューターがCVE-2017-15361の影響を受けるInfineon TPMチップを使用しているかどうかを確認するためのシンプルなPowerShellスクリプトです。 重要: 管理者として実行する必要があります!! このスクリプトは、Windows 8.1およびWindows Server 2012以降のWindowsリリースでのみ動作します。 このスクリプトはMicrosoftから再利用されています:...

attestos

attestos 用于测试反作弊供应商可以验证什么（而不是依赖发行版名称白名单）的实验性 Linux 启动证明（boot-attestation）镜像与证据测试平台。 该机制、威胁模型和供应商规范见 plunder707/attested-gaming。本仓库生成产生证据的镜像。 状态：源机制预览。不可安装，也不受生产信任。 GitHub Actions 运行 31157890393 和 31159951490 构建了一个 Bazzite 衍生的 QCOW2，在 QEMU/OVMF + swtpm 下启动，无客户机网络，配置了持久的 EK/AK 句柄，并在客户机内部验证了基于 SHA-2...

Linux Distros Unpatched Vulnerability : CVE-2026-90070

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - tpm: st33zp24: Return zero on status read failure st33zp24status ignores the result of the transport read and returns data even when no byte was received. The I...

AZL-102855 CVE-2026-90070 affecting package kernel 6.6.152.1-1

In the Linux kernel, the following vulnerability has been resolved: tpm: st33zp24: Return zero on status read failure st33zp24status ignores the result of the transport read and returns data even when no byte was received. The I2C transport, for example, skips i2cmasterrecv when the register-sele...