Xiaomi-C200-Firmware-Analysis

El Alcance En este repositorio mostraré cómo obtuve acceso a la interfaz UART incluso sin el conjunto común de pines expuestos / pads de prueba, utilizando U-Boot y trucos para obtener root en una etapa temprana y eventualmente extraer el firmware. Reconocimiento Inicial Hay algunas cosas clave q...

uofw

uOFW Este proyecto tiene como objetivo aplicar ingeniería inversa al kernel básico y al hardware de la PSP para crear una documentación técnica actualizada del sistema, así como proporcionar un firmware original libre y de código abierto. Para obtener más información sobre uOFW incluidos ejemplos...

ChameleonUltra

Distribuidores autorizados de ChameleonUltra Lyon, Francia: Lab401 Santa Ana, Estados Unidos: Hackerwarehouse Hastings, Reino Unido: KSEC Montreal, Canadá: TechSecurityTools Shenzhen, China: Sneaktechnology Guangdong, China: MTools Tec Lazada One, Singapur: Aliexpress by RRG ¿Qué es y cómo se usa...

fil-c

Fil-C 0.684 Fil-C es una implementación de C y C++ con seguridad de memoria fanáticamente compatible. Gran cantidad de software se compila y ejecuta con Fil-C con cambios nulos o mínimos. Todos los errores de seguridad de memoria se detectan como pánicos de Fil-C. Fil-C logra esto utilizando una...

cryptodev-linux

cryptodev-linux Este es un controlador de dispositivo /dev/crypto, equivalente a los de OpenBSD o FreeBSD. La idea principal es acceder a los cifrados existentes en el espacio del kernel desde el espacio de usuario, permitiendo así la reutilización de una implementación de hardware de un cifrado...

USBvalve

!NOTE USBvalve Versión 1.0.0 Se ha realizado una reescritura completa de la aplicación: se ha abandonado el entorno Arduino IDE, ahora el código está escrito para el Pi Pico SDK las dependencias de librerías externas se han reducido mucho el soporte de USB host para dispositivos de baja velocidad...

AutoProber

AutoProber AutoProber 是硬件黑客的飞针自动化堆栈，为您的智能体提供从“板上有了新目标”到安全探测单个引脚所需的一切。 演示视频：https://gainsec.com/autoprober-demo-mp4/ 流程 1. 告知智能体导入项目。 2. 连接所有硬件。 3. 告知智能体确认所有部件功能正常。 4. 执行归零，然后校准。 5. 安装自定义探针和显微镜接口板。 6. 告知智能体板上有了新目标。 7. 它将找到目标在板上的位置，然后拍摄单个帧，记录 XYZ 坐标，同时标记焊盘、引脚、芯片及其他感兴趣的特征。 8...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

CVE-2025-66678

CVE-2025-66678 在 Hardware Read & Write Utility v1.25.11.26 中，驱动程序通过 MmMapIoSpace 暴露了任意的 MSR 读写以及物理内存读写，两者均可实现内核代码执行。 PoC 详情 该 PoC 将通过交换当前进程的主令牌，使其成为 NT Authority\SYSTEM。 使用方法 1. 将易受攻击的驱动程序放置在 C:\Users\Public 目录下 2. 以管理员身份运行漏洞利用程序 注意：本项目中不会共享该易受攻击的驱动程序。 示例输出 读写 MSR 读写物理内存 免责声明...

chipwhisperer

ChipWhisperer | | Enlaces importantes Documentación | Tutoriales | Foro | Tienda | NewAE ChipWhisperer 6.0: Cambios en el repositorio y limpieza ChipWhisperer 6.0 trae muchos cambios al repositorio de ChipWhisperer. El mayor es una limpieza del historial de git tanto en este repositorio como en...

sandsifter

s a n d s i f t e r : el fuzzer de procesadores x86 Resumen El sandsifter audita procesadores x86 en busca de instrucciones ocultas y errores de hardware, generando sistemáticamente código máquina para explorar el conjunto de instrucciones de un procesador y monitoreando la ejecución en busca de...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

mmiotic

mmiotic Una herramienta exploratoria para medir tiempos de MMIO: mide el tiempo de cualquier dirección física y disecciona el hardware a partir de la latencia. Sorprendentemente útil para ingeniería inversa de hardware, fingerprinting de hipervisores, actividad de dispositivos por canales...

greatfet

GreatFET Este repositorio contiene firmware y software para GreatFET. Información sobre GreatFET y cómo comprarlo: https://greatscottgadgets.com/greatfet/ Documentación La documentación de GreatFET se puede ver en Read the Docs. Los archivos de documentación fuente de GreatFET se encuentran en la...

GhostlyHollowingViaTamperedSyscalls2

Ghostly Hollowing mediante Tampered Syscalls Aviso de Re-subida !NOTE El repositorio original utilizaba anteriormente una licencia incorrecta que omitía la atribución al fundador de DeceptIQ, @Rad9800, cuyo repositorio TamperingSyscalls se publica bajo la Licencia MIT. Su trabajo ya estaba...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

gdbfuzz

GDBFuzz：调试器驱动的模糊测试 本文是论文《使用调试器接口模糊测试嵌入式系统》的配套代码。 论文预印本可在此处获取：https://publications.cispa.saarland/3950/。代码允许用户 复现并扩展论文中报告的结果。在报告、复现或扩展结果时，请引用上述论文。 文件夹结构 root@kitploit: . ├── benchmark 用于构建 Google 模糊测试套件并运行实验的脚本 ├── dependencies 包含安装 GDBFuzz 依赖项的 Makefile ├── evaluation 论文中呈现的原始实验数据 ├──...

LazyHook

Resumen LazyHook es un framework sigiloso de hooking de API que evita los sistemas de prevención de intrusiones de host HIPS mediante la suplantación de la pila de llamadas. Al aprovechar los puntos de interrupción de hardware a nivel de CPU y el manejo de excepciones vectorizadas, ejecuta código...

PrecIR

PrecIR 用于与红外 电子货架标签通信的软硬件工具集合，包含源代码和设计文件。 参见 http://furrtek.free.fr/index.php?a=esl 以了解系统的逆向工程、协议和电子设计。 感谢 @david4599 提供的彩色标签信息。 硬件 irtxserial：简单的 DIY 串口发射器，需要 USB 转串口适配器。 eslblaster：紧凑型 USB 发射器/遥控器。可自行制作或从 furrtek.org 购买。 工具 img2dm.py：向电子纸 ESL 发送图像。不带参数运行可查看帮助。 rawcmd.py：向 ESL 发送任意数据。...