edk2

EDK II Project www.uefi.org の UEFI および PI 仕様向けの、モダンで高機能、クロスプラットフォームなファームウェア開発環境です。 .. image::...

uefi-firmware-parser

UEFI 펌웨어 파서 .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFI 펌웨어 파서는 UEFI 펌웨어 볼륨을 파싱, 추출 및 재생성하기 위한 간단한 모듈 및 스크립트 세트입니다. 여기에는 BIOS, OptionROM, Intel ME 및 기타 형식을 위한 파싱 모듈도 포함됩니다. 파싱 튜토리얼을 위해 예제 스크립트...

efiXplorer

efiXplorer - IDA 플러그인 및 UEFI 펌웨어 분석 및 리버스 엔지니어링 자동화를 위한 로더 문서 플러그인 위키 로더 위키 빌드 지침 및 설치 출판물 efiXplorer: Hunting for UEFI Firmware Vulnerabilities at Scale with Automated Static Analysis Static analysis-based recovery of service function calls in UEFI firmware How efiXplorer helping to solve...

FwHunt

FwHunt Binarly Firmware Hunt FwHunt ルール形式は、UEFI ファームウェアの既知の脆弱性をスキャンするために設計されています。 使用方法 FwHunt ルールは、Binarly の FwHunt Community Scanner と併用するように設計されています。詳細なインストール手順と使用方法は、その README に記載されています。...

bn-uefi-helper

bn-uefi-helper 주의: 이 플러그인은 더 이상 사용되지 않습니다. 참조 EFI Resolver 설명 UEFI 펌웨어 분석을 위한 도우미 플러그인입니다. 이 플러그인은 다음 기능을 포함합니다: 진입점 함수에 올바른 프로토타입 적용 모든 세그먼트가 RWX이고 올바른 의미를 갖도록 세그먼트 수정 이를 통해 전역 함수 포인터가 올바르게 렌더링됩니다. 핵심 UEFI 서비스EDK-II에 대한 유형 적용 알려진 프로토콜 GUID를 찾아 GUID 유형 및 심볼 할당 진입 및 초기화 함수에서 전역 할당을 찾고 유형 할당...

bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...

vulhunt

VulHunt Community Edition VulHunt は、Binarly の Research チームによって開発された脆弱性ハンティングフレームワークです。ソフトウェアバイナリや UEFI ファームウェアの脆弱性を特定するために、セキュリティ研究者や実務者を支援するよう設計されています。VulHunt は、バイナリの解析と理解のための強力で柔軟な環境を提供する Binarly の Binary Analysis and Inspection System BIAS の上に構築されています。VulHunt は Binarly Transparency Platform BT...

fwhunt-scan

FwHunt コミュニティスキャナー UEFIファームウェアを解析し、FwHunt ルールを使用してUEFIモジュールをチェックするためのツールです。 依存関係 rizin v0.6.2 インストール pip でインストール（python3.6 以上でテスト済み）： root@kitploit: $ python -m pip install fwhunt-scan 手動でインストール： root@kitploit: $ git clone https://github.com/binarly-io/fwhunt-scan.git && cd fwhunt-scan $ python...

GIGABYTE-H510M-K-V2-BIOS-SMM-Reverse-Engineering-CVE-2025-7026-7027-7028-7029-Research

GIGABYTE H510M K V2 BIOS SMM リバースエンジニアリング & CVE-2025-7026/7027/7028/7029 リサーチ GIGABYTE H510M K V2H510MKV2.F3BIOSイメージの静的リバースエンジニアリング: PI仕様のSMM Coreメモリアロケータの完全なUEFIファームウェアボリューム抽出分析、およびGIGABYTE/Binarlyが2025年に開示した4件のSMMメモリ破壊の脆弱性CVE-2025-7026 CVE-2025-7027 CVE-2025-7028 CVE-2025-7029を対象とした的を絞った探索。...

UEFI-Security-Research-Howyar-SysReturn-NetCopy

🌊 UEFIセキュリティリサーチ - Howyar SysReturn NetCopy Secure Bootの外套の下では、それを露呈させた脆弱性よりも深く沈むアーキテクチャもある。失効させられるバイナリもあれば、配信されるパッチもある。しかし水面下深くでは、古い習慣が痕跡を残す。これが、脆弱性が開示され、パッチが当てられ、忘れ去られた後に残るものだ。 🐞 CVE-2026-79298 - 割り当て済み このリポジトリに記録された調査結果には CVE-2026-79298 が割り当てられました。 調整された開示プロセスの中で、ベンダーは CVE-2024-7344 に関連する修正が x...

CVE-2025-4275

🐞 CVE-2025-4275：Hydroph0bia SecureFlash 证书遮蔽 本仓库包含与 CVE-2025-4275 相关的研究资料，这是一个影响基于 Insyde H2O 的 UEFI 兼容固件的 Secure Boot 绕过漏洞。它集中了对该漏洞的技术分析、涉及该问题的二进制文件，以及旨在帮助研究人员在真实环境和教育场景中更好地理解、研究和实验该漏洞的文档和工具。 📑 目录 原始发现与官方参考 漏洞概述（分析、利用、PoC） 📂 Insyde H2O 中的 NVRAM 与 Secure Boot NVRAM 变量遮蔽 利用该漏洞 受影响的厂商 🧠 原始发现与官方参考...

uefi_retool

uefiretool UEFI 펌웨어 리버스 엔지니어링을 위한 도구입니다. uefiretool 스크립트를 사용한 UEFI 펌웨어 분석 사용법: idaplugin/uefianalyser.py 스크립트와 idaplugin/uefianalyser 디렉토리를 IDA 플러그인 디렉토리로 복사하세요. config.json 파일을 편집하세요. PEDIR은 UEFI 펌웨어의 모든 실행 가능 이미지가 포함된 디렉토리입니다. DUMPDIR은 펌웨어 파일 시스템의 모든 구성 요소가 포함된 디렉토리입니다. LOGSDIR은 로그를 위한 디렉토리입니다...

CVE-2021-3972

CVE-2021-3972 他のものを含まないPoCコード root@kitploit: BYTE value = 0x1; SetFirmwareEnvironmentVariableExT"ChgBootSecureBootDisable",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7;...

Detect-CVE-2024-0762

CVE-2024-0762 检测与恶意软件分析脚本 概述 本脚本旨在检测 UEFI 固件版本并评估其是否存在 CVE-2024-0762 相关漏洞。此外，它集成了 VirusTotal API，用于分析文件中的恶意软件，提供全面的安全洞察： 功能 UEFI 固件检测 ：从 Windows 和 Linux 系统中检索 UEFI 固件版本。 漏洞评估 ：检查检测到的固件版本是否存在 CVE-2024-0762 漏洞。 VirusTotal 集成 ：将文件提交至 VirusTotal 进行恶意软件分析，并获取详细报告。 要求 Python 3.x ：确保已安装 Python 3。 Reques...

bitpixie

bitpixie 完全なブログはこちらをクリック 主な参考 syss のブログ記事 Syss の Github リポジトリ Bitpixie による BitLocker 破解の実装 仮想マシンで再現する。本機（攻撃機）は Ubuntu 22.04.5 LTS を、被害機は Windows 10 21H2 19041.1 と Windows 11 21H2 22000.318 を使用し、いずれも BitLocker 暗号化を有効にしている。仮想マシンマネージャーには QEMU を使用し、virt-manager で管理する。ここでは仮想マシンの Windows 11 を使用して操作する。...

SpiMitm

+OPTIONS: ^ SpiMitm - ファームウェアフォレンジック対策用SPIフラッシュ読み出しMitM攻撃PoC このPoCはhttps://up-board.org/upsquared/specifications/UP Squaredを対象としています。 使い方...

ida-efiutils

EFI scripts for IDA Pro Some IDA scripts to assist with reverse engineering EFI executables. This package contains the following files: 1. efiutils.py - IDAPython module with some helper functions 2. efiguids.py - A collection of known GUIDs for EFI protocols 3. efiguidsami.py - A collection of...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...

ghidra-firmware-utils

Ghidra Firmware Utilities PC ファームウェアのリバースエンジニアリングを支援する Ghidra 用の各種モジュールです。 これは coreboot プロジェクトの GSoC 2019 プロジェクトとして採択されました。 機能 PCI option ROM ローダー PCI option ROM 用の FS ローダーを実装（複数イメージを含むハイブリッド ROM を処理。例: レガシー x86 + UEFI） PCI option ROM から UEFI 実行ファイルをロード（圧縮イメージを含む） レガシー x86 option ROM...