openpcc

OpenPCC OpenPCC は、Apple の Private Cloud Compute に触発された、証明可能なプライベート AI 推論のためのオープンソースフレームワークであり、完全にオープンで監査可能、かつ自社インフラストラクチャにデプロイ可能です。プロンプト、出力、ログを一切公開することなく、誰でもオープンまたはカスタムの AI モデルを実行できるようにし、暗号化ストリーミング、ハードウェア構成証明、リンク不可能なリクエストによってプライバシーを強制します。 OpenPCC は、AI データプライバシーのための透明性があり、コミュニティが管理する標準となることを目指していま...

AMSI-patches-learned-till-now

これまでに学んだAMSIパッチ これまでに学んだすべてのAMSIパッチを文書化しました。 ❗ これまでの私のAMSIパッチ学習。私の会社の資産には属しません！ 免責事項: このコードは現時点では回避を目的としたものではありません！あくまで概念的なアプローチです。 リンク: 1. https://web.archive.org/web/20220718153535/https://pre.empt.dev/posts/maelstrom-etw-amsi/AntimalwareScanInterfaceAMSI 2...

awesome-connected-things-sec

🔐 Awesome Connected Things Security Resources IoT、組み込み、産業、自動車システムのセキュリティ研究とエクスプロイト手法。 !https://img.shields.io/badge...

GhostlyHollowingViaTamperedSyscalls2

改ざんされたシステムコールを介したGhostly Hollowing 再アップロードに関するお知らせ !NOTE 元のリポジトリでは、DeceptIQの創設者である@Rad9800への帰属を省略した誤ったライセンスが使用されていました。彼のTamperingSyscallsリポジトリはMITライセンスの下で公開されています。彼の業績は、コースモジュール（Tampered Syscalls Via Hardware BreakPoints）内で既にクレジットされており、公開されているThird-Party Licenses Pageにも反映されています。...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

ssh-tpm-agent

TPM용 SSH 에이전트 ssh-tpm-agent는 SSH 서버 인증을 위해 TPMTrusted Platform Module에서 키를 생성할 수 있는 ssh-agent 호환 에이전트입니다. TPM 봉인 키는 TPMTrusted Platform Module 내부에서 생성되어 .tpm 접미사가 붙은 파일에 봉인된 개인 키입니다. 이 키는 생성된 하드웨어에 바인딩되며 다른 시스템으로 전송할 수 없습니다. 이를 통해 기존 PKCS11 라이브러리를 ssh-agent 및/또는 ssh 클라이언트에 사이드로드할 필요 없이 네이티브 클라이언트...

sandsifter

s a n d s i f t e r : x86 프로세서 퍼저 개요 sandsifter는 시스템적으로 머신 코드를 생성하여 프로세서의 명령어 세트를 검색하고 실행 중 이상 징후를 모니터링함으로써, x86 프로세서에서 숨겨진 명령어와 하드웨어 버그를 감사합니다. sandsifter는 모든 주요 공급업체의 비밀 프로세서 명령어, 디스어셈블러·어셈블러·에뮬레이터에 널리 퍼진 소프트웨어 버그, 엔터프라이즈 하이퍼바이저의 결함, 그리고 x86 칩의 무해한 하드웨어 버그와 보안에 치명적인 하드웨어 버그를 발견했습니다. 수많은 x86 프로세...

ESP-RFID-Tool

ESP-RFID-Tool By Corey Harding 공식 웹사이트: www.rfid-tool.com 현재 April Brother에서 이 하드웨어를 제조하고 있으며 중국에서 직접 구매할 수 있습니다: 공식 스토어: https://blog.aprbrother.com/product/esp-rfid-tool AliExpress 스토어: https://www.aliexpress.com/item/ESP-RFID-Tool/32850151497.html Tindie 스토어:...

systempi

systempi Real-time Raspberry Pi system monitoring dashboard for Linux terminals with live telemetry, hardware health analysis, and low-flicker rendering. FEATURES Real-time CPU, RAM, swap, disk, and network monitoring Raspberry Pi hardware telemetry through vcgencmd Power, throttling, undervoltag...

VectoredOverloading

VectoredOverloading Vectored Overloading은 KidKadi 악성코드에서 처음 발견된 로컬 PE 인젝션 기술입니다. 이 기술은 하드웨어 중단점HWBP과 벡터 예외 처리VEH를 사용하여 합법적인 DLL의 로딩을 조작하고, DLL 섹션 객체를 실시간으로 변경하는 방식으로 작동합니다. 기본적으로 이 기술은 다음을 수행합니다: 합법적인 DLL예: wmp.dll에서 SECIMAGE 매핑을 생성합니다. 이 이미지 메모리 위에 페이로드 PE를 매핑합니다. 엔트리포인트를 0으로 설정하고...

baochip-1x

Baochip 1x 이 저장소는 Baochip 1x의 오픈 소스 요소를 포함하고 있습니다. 본 저장소는 Baochip 1x의 하드웨어 요소에 중점을 둡니다. 개발자는 Xous 저장소에 있는 공식 Rust SDK를 참조하시기 바랍니다. baochip이라는 vscode 확장이 존재하며, 공식 지원 개발 보드의 빌드 및 플래싱을 자동화할 수 있습니다. 코드 구성 docs 디렉토리는 Baochip 1x book의 소스를 포함합니다. rtl 디렉토리는 테이프아웃된 RTL의 오픈 소스 요소를 포함합니다. Vexriscv 디렉토리는 Vex...

cgPwn

cgPwn - Cyber Grand Pwnage Box 이것은 하드웨어 해킹, 리버스 엔지니어링RE 및 워게이밍에 최적화된 Ubuntu VM입니다. 포함된 도구 Pwndbg Pwntools Binwalk Radare2 Capstone, Unicorn and Keystone Engines Qira Timeless Debugger AFL Valgrind , VGdb ROPGadget, XRop, Ropper, rp++ Intel PIN Angr z3 frida 컴파일러 도구: CLANG, LLVM, GDBMultiarch,...

CANalyse

CANalyse CANalyse는 로그 파일을 분석하여 자동으로 고유한 데이터셋을 찾아내고, Telegram과 같은 간단한 사용자 인터페이스에 연결할 수 있도록 만들어진 도구입니다. 기본적으로, 이 도구를 사용하는 동안 공격자는 봇 ID를 제공하고 인터넷을 통해 텔레그램 봇을 통해 도구를 사용할 수 있습니다. CANalyse는 라즈베리 파이 내부에 배치되어 차량 내 네트워크/통신 채널과 통신할 수 있도록 설계되었으며, 녹음 및 분석을 통해 텔레그램 봇을 통해 차량을 공격할 수 있는 하드웨어 백도어 역할을 합니다. 이 도구를...

IoT-Pentest-devices-and-purpose

IoT 침투 테스트 기기 및 목적 - 2025 에디션 이 문서는 다양한 프로토콜과 기술을 다루는 2025년 IoT 보안 테스트를 위한 최신 도구와 하드웨어를 요약합니다. 최첨단 공격, 새로 발견된 취약점, 향상된 기능을 갖춘 업데이트된 하드웨어 및 소프트웨어 도구를 포함합니다. 목차 블루투스 지그비 Z-Wave WiFi 하드웨어 부채널 공격 SCA 자동차 보안 무선 주파수 NFC 및 RFID 최신 2025 취약점 AI 기반 보안 테스트 블루투스 소프트웨어 도구| 하드웨어 도구| 목적| 2025 업데이트 ---|---|---|-...

Xiaomi-C200-Firmware-Analysis

범위 이 저장소에서 저는 일반적인 노출 핀/테스트 패드 세트 없이도 UART 인터페이스에 접근한 방법을 보여드리겠습니다. U-Boot와 여러 트릭을 사용하여 초기 단계에서 루트 권한을 얻고, 최종적으로 펌웨어를 덤프하는 방법입니다. 초기 정찰 PCB에서 몇 가지 핵심 사항이 분명하게 보입니다. 칩 → T31 Ingenic 프로세서 플래시 메모리 → SOIC-8 SPI NOR 타입 잠재적 UART 테스트 패드 먼저 UART에 바로 접근할 수 있을 만한 명백한 후보들을 확인했습니다. Tx, Rx, GND, 전원으로 보이는 테스트 ...

IoT-Vulnerability-Research-Public

하드웨어 보안 및 취약점 연구 이 저장소는 저의 독립적인 취약점 연구, 하드웨어 감사, 그리고 협력적 취약점 공개Coordinated Vulnerability Disclosures, CVD를 위한 중앙 집중식 공개 아카이브 역할을 합니다. 모든 개념 증명 스크립트, 펌웨어 추출, 하드웨어 분해 자료는 교육 목적 및 방어적 보안 연구를 위해서만 이곳에 게시됩니다. 공개는 표준 업계 일정CERT/CC 90일 금지 기간 또는 45일 무응답 벤더 예외에 따라 이루어집니다. 공개된 취약점 날짜| 벤더 / 기기| 취약점 유형| 상태| 링...

chipwhisperer

ChipWhisperer 重要なリンク ドキュメント | ラボ | フォーラム | ストア | NewAE ChipWhisperer 7.0: 刷新されたアナライザー、プロジェクト、SCA101 ChipWhisperer 7.0 は、プロジェクトとアナライザーに大幅な改善をもたらし、さらに新しいオンラインコース SCA101 を提供します。これらの変更には以下が含まれます: 以前のプロジェクトよりも機能が向上した新しい Zarr ベースのプロジェクト 大幅なパフォーマンス改善を伴う新しい CPA 攻撃クラス CPA 攻撃のためのより良い結果 API プロジェクト/アナライザー AP...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

lpc_sniffer_tpm

ice40 스틱용 TPM 특정 LPC 스니퍼 low pin count ice40 스틱을 LPC 스니퍼로 전환하여 TPM 관련 메시지만 로깅합니다. 이 저장소는 https://github.com/lynxis/lpcsniffer/의 복제본이며, 시작 필드가 0101이고 주소가 24에서 27 사이인 메시지만 로깅하도록 수정되었습니다. 이 프로젝트는 BitLocker가 기본 설정으로 활성화된 상태에서 LPC 버스를 스니핑하여 BitLocker VMK 키를 추출하는 데 사용되었습니다. 자세한 내용은 이 게시물에서 확인할 수 있습니다. ...

ChameleonMini

Chameleon-Mini 이것은 ChameleonMini의 공식 저장소입니다. ChameleonMini는 비접촉식 카드를 에뮬레이션하고 복제하며, RFID 태그를 읽고 RF 데이터를 스니핑/로깅할 수 있는 자유롭게 프로그래밍 가능한 휴대용 NFC 보안 분석 도구입니다. 현재 Revision G는 저희 Kickstarter 프로젝트의 1700명 이상의 후원자 덕분에 Kasper & Oswald GmbH에 의해 실현되었습니다. ChameleonMini RevG는 이제 Kasper & Oswald 웹샵에서도 구매할 수 있습니다...