rosenbridge

项目：rosenbridge ：x86 CPU中的硬件后门 github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax 概述 项目：rosenbridge 揭示了某些台式机、笔记本电脑和嵌入式 x86 处理器中的硬件后门。 该后门允许 ring 3（用户态）代码绕过处理器保护，自由读写 ring 0（内核态）数据。虽然该后门通常处于禁用状态（需要 ring 0 执行才能启用），但我们发现它在某些系统上 默认启用 。 此仓库包含用于检查您的处理器是否受影响、关闭后门（如果存在）的实用程序，以及用于发现和分析后门的研究和工具。 ...

dcsgonebadge

DEF CON 新加坡一号徽章 本项目管理 Circuit Crafters 首个项目的硬件设计，这是一款电子硬件徽章，计划在 新加坡滨海湾金沙会展中心 举办的 DEF CON 新加坡 2026 安全会议 上分发。 许可证 本项目基于 CERN 开源硬件许可证第 2 版 – 强互惠（CERN-OHL-S）进行许可。您可以根据 CERN-OHL-S 的条款重新分发和修改本项目。许可证副本包含在 LICENSE.txt 文件中。 设备形态 根据该硬件设计构建的设备是一款可穿戴设备，包含密码安全电路以及以硬件实现的众多黑客特性。...

awesome-flipperzero

Una colección de recursos asombrosos para el dispositivo Flipper Zero. 👋 ¿Nuevo en Flipper Zero? ¿Tienes preguntas? Echa un vistazo al Documento FAQ❗ | 🚫 No afiliado con Flipper Devices Inc. ---|--- Tabla de Contenidos Expandible Bases de datos y volcados General Sub-GHz NFC/RFID Infrarrojos BadU...

XenoboxX

Kit de herramientas de sandboxing hardware El malware emplea con frecuencia técnicas anti-VM, que pueden variar en su dificultad para detectarlas y contrarrestarlas. Si bien integrar medidas anti-detección en nuestros laboratorios es una opción de uso frecuente, también deberíamos considerar el u...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

erica

Erica Un vecino para el GreatFET One orientado a las bandas de 315/433/868/915MHz. Este vecino no es un diseño de GreatScottGadgets. Así que si no funciona, no culpes a GSG sino a mí. Nombre Las ramas de la planta erica me recuerdan un poco a las antenas. Y de eso se trata Erica. Un vecino con 4...

IoT-Home-Guard

第一版硬件工具使用Raspberry Pi作为开发平台。用户需要通过ssh登录到Raspberry Pi来启动软件工具，然后将待测试的IoT设备连接到Raspberry Pi的WiFi。 我正在设计第二个版本，用户只需将硬件工具连接到电脑或手机，即可方便地操作。...

awind-research

Investigación sobre Awind Este repositorio contiene piezas y elementos interesantes relacionados con la investigación que realicé sobre dispositivos de presentación inalámbrica fabricados por Awindinc y con marca blanca para múltiples fabricantes. El repositorio está dividido en las siguientes...

cryptodev-linux

cryptodev-linux Este es un controlador de dispositivo /dev/crypto, equivalente a los de OpenBSD o FreeBSD. La idea principal es acceder a los cifrados existentes en el espacio del kernel desde el espacio de usuario, permitiendo así la reutilización de una implementación de hardware de un cifrado...

Phoenix-Rowhammer-Attack-CVE-2025-6202

Este artículo examina las amenazas sistémicas a la seguridad criptográfica que plantea el ataque Phoenix Rowhammer CVE-2025-6202, que puede extraer claves privadas de la memoria RAM DDR5 mediante la manipulación de bits a nivel de hardware. En los últimos años, el desarrollo dinámico de las...

DigiTrack

DigiTrack 在30秒内，这种攻击可以获知MacOS电脑之前连接过哪些网络，并植入一个脚本，每隔60秒追踪当前的IP地址和Wi-Fi网络。 现在包含：Hardtracker - Digispark VPN破坏者，用于将MacOS电脑上附近Wi-Fi网络的IP地址和BSSID/SSID每隔60秒发送到Grabify追踪器。 这是一个价值5美元的攻击工具，可以做到以下几件事： 1. 在受害者电脑上植入Wi-Fi后门，使你在Wi-Fi范围内时能够随时捕获受害者的数据连接。 2. 窃取受害者曾经连接过的所有网络列表（用于追踪、分类和劫持数据连接） 3...

mora-hwbp

Mora-HWBP — AMSI / WLDP / ETW Telemetry Hooking via Hardware Breakpoints A security-research Proof-of-Concept POC demonstrating hardware-breakpoint CPU debug register based function hooking as an alternative to traditional in-memory code patching. Purpose & Scope This repository is published...

cve-2021-31630

Este script explota automáticamente una vulnerabilidad en OpenPLC Web Server v3. Podrás crear una Reverse Shell automática con el servidor sin necesidad de usar técnicas manuales. Detalle de CVE-2021-31630 La inyección de comandos en Open PLC Webserver v3 permite a atacantes remotos ejecutar códi...

hbp-attack-demo

fork from https://github.com/veritas501/hbpattackdemo hbpattack demo 参考P0博客：https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html 搓了个vuln module，假装我们有个内核任意地址写的原语，但开了kaslr暂时没有地址泄露。...

CVE-2026-22013-Hardware-Wallet-USB-Descriptor-Buffer-Overflow

CVE-2026-22013 – Desbordamiento de búfer del descriptor USB en billetera de hardware Código del programa simulación de firmware en C // hwwalletusb.c - USB descriptor parsing with fixed buffer include void handleusbsetupchar data, int len char descriptor32; if len 0 && data0 == 0x06 //...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

sandsifter

s a n d s i f t e r : x86 处理器模糊测试工具 概述 sandsifter 对 x86 处理器进行审计，以发现隐藏指令和硬件漏洞，通过系统地生成机器码来搜索处理器的指令集，并监控执行过程中的异常。sandsifter 已从所有主要厂商中发现了秘密的处理器指令；反汇编器、汇编器和模拟器中普遍存在的软件漏洞；企业级虚拟化软件的缺陷；以及 x86 芯片中既有良性也有安全关键性的硬件漏洞。 鉴于存在多种多样的 x86 处理器，该工具的目标是使用户能够检查自己的系统是否存在隐藏指令和漏洞。 要对您的处理器进行基本审计，请运行： sudo ./sifter.py --unk...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - RCE autenticado Este script PoC está basado en el exploit proporcionado por Fellipe Oliveira. Características : Sube directamente código C a /hardware en lugar de cargar un archivo st Restaura el programa predeterminado antes de cargar la reverse shell Revers...

CVE-2022-20866

RSA密钥检查工具（用于CVE-2022-20866） 运行Cisco自适应安全设备（ASA）软件和Firepower威胁防御（FTD）软件的设备在处理RSA密钥时存在漏洞，此漏洞可能允许未经身份验证的远程攻击者检索RSA私钥。该漏洞是由于在硬件加密平台上将RSA密钥存储于内存时出现逻辑错误所致。攻击者可通过针对目标设备实施Lenstra侧信道攻击来利用此漏洞。成功利用后，攻击者可获取RSA私钥。 受漏洞影响的设备可能出现以下情况： RSA密钥可能格式错误且无效。格式错误的RSA密钥无法正常工作，若TLS客户端连接到使用此类错误RSA密钥的Cisco...

Hardware Hacking Cheatsheet

Chuleta de Hacking de Hardware TOC Descargo de responsabilidad Soy un novato que intenta aprender este tipo de cosas, así que quizás algo no sea 100% correcto Perdón por mi mal inglés Notas Sigue primero la metodología del camino más fácil A veces tendrás que soldar cosas; aquí tienes un cómo...