31333 matches found
device-modeling-language
设备建模语言 设备建模语言（DML）是一种用于为虚拟平台编写快速功能或事务级设备模型的领域特定语言。DML 提供了适合功能设备模型的高级抽象，包括寄存器组、寄存器、位域、事件发布、模型间接口以及日志记录等结构。DML 代码由 DML 编译器（DMLC）编译，生成针对特定模拟器定制 API 调用的 C 代码。 目前，编译器支持为 Intel® Simics® 模拟器构建模型，但未来可能会添加其他后端。 构建和测试 DMLC 要构建 DMLC，您需要安装 Simics 模拟器并设置一个 Simics 项目。 使用 Intel Simics 模拟器的公开发行版 如果您尚未安装 Simics...
ExtendIntel
ExtendIntel Este paquete extiende el paquete Intel para registrar más campos Si el archivo de intel contiene los siguientes campos, los datos se añadirán automáticamente al intel.log. threatscore verdict verdictsource confidence desc lastseen firstseen url reports campaigns associated category...
uefi-firmware-parser
UEFI 固件解析器 .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFI 固件解析器是一个用于解析、提取和重新创建 UEFI 固件卷的简单模块和脚本集。 该模块还包括对 BIOS、OptionROM、Intel ME 等其他格式的解析。 请参考示例脚本了解解析教程。 安装 该模块可通过 PyPi 获得，名称为 uefifirmware :: $...
CVE-2020-0557_INTEL-SA-00338
CVE-2020-0557INTEL-SA-00338 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00338.html...
manul
Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...
nuc-winring0-fix
Intel NUC WinRing0 易受攻击驱动 - 永久移除指南 Windows Defender 将 OpenHardwareMonitorLib.sys（WinRing0 驱动）标记为 VulnerableDriver:WinNT/Winring0 ，原因是 CVE-2020-14979。该驱动与 Intel 的 NUC Software Studio 服务捆绑，并通过 Windows Update 重新安装。 本仓库提供永久解决方案。 问题所在 1. Intel 的 performancedriverextension.inf 安装 NucSoftwareStudioServi...
jwt_tool
The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...
Intel-CVE-2015-2291
Intel-CVE-2015-2291 Exploit PoC para CVE-2015-2291 Ataque solo de datos para obtener un shell del sistema con el controlador vulnerable de Intel. El código en sí mismo implementa más "funcionalidad" proporcionada por el controlador, como la traducción de direcciones físicas a virtuales, mapeo de...
Hypervisor-101-in-Rust
Hypervisor 101 in Rust Los materiales de la clase "Hypervisor 101 in Rust" impartida en Global Cybersecurity Camp 2023 Singapore. Este repositorio contiene un hipervisor de fuzzing para UEFI en procesadores Intel/AMD, materiales de la conferencia y ejercicios prácticos, y un corpus de muestra y...
kAFL
kAFL Fuzzer de retroalimentación asistido por hardware para VMs x86 kAFL/Nyx es un fuzzer guiado rápido para la VM x86. Es ideal para cualquier cosa que se ejecute como invitado QEMU/KVM, en particular firmware x86, kernels y sistemas operativos completos. Nota: Todos los componentes se...
expel-intel
expel-intel Este es el hogar del equipo de Expel Intel. Aquí, compartiremos IOCs y otra información que no sea adecuada para encajar en otros medios o que sea especialmente adecuada para encajar en git repos. Manténganse seguros, hagan el bien, estén bien y diviértanse. Este repositorio es solo...
Intel-Linux-Processor-Microcode-Data-Files
Paquete de Microcódigo para Procesadores Intel para Linux Acerca de El Paquete de Actualización de Microcódigo MCU para Procesadores Intel proporciona un mecanismo para publicar actualizaciones para avisos de seguridad y problemas funcionales, incluyendo erratas. Además, los MCU son responsables ...
Intel Neural Compressor <2.5.0 - SQL Injection
Improper input validation in some IntelR Neural Compressor software before version 2.5.0 may allow an unauthenticated user to potentially enable escalation of privilege via remote access. id: CVE-2024-22476 info: name: Intel Neural Compressor 2.5.0 - SQL Injection author: ritikchaddha,daffainfo...
Intel Active Management - Authentication Bypass
Intel Active Management platforms are susceptible to authentication bypass. A non-privileged network attacker can gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology AMT and Intel Standard Manageability. A non-privileged local attacker can provision...
CVE-2015-2291
CVE-2015-2291 1 IQVW32.sys anterior a 1.3.1.0 y 2 IQVW64.sys anterior a 1.3.1.0 en el controlador de diagnóstico de Ethernet de Intel para Windows permite a usuarios locales causar una denegación de servicio o posiblemente ejecutar código arbitrario con privilegios de kernel mediante una llamada...
Pip-Intel
🌐PIP-INTEL - 开源情报与网络智能工具🌐 测试环境：Kali-Linux Pip-Intel 是一款专为 OSINT（开源情报）和网络情报收集活动设计的强大工具。 它将多种开源工具整合到一个用户友好的界面中， 简化了研究人员和网络安全专业人员的数据收集与分析流程。 Pip-Intel 利用 Python 编写的 pip 包从各种数据点收集信息。 该工具具备通过电子邮件地址、电话号码、IP 地址和社交媒体账户收集详细情报的能力。 它提供广泛的功能，包括基于电子邮件的 OSINT 操作、 基于电话号码的查询、IP 地址地理定位、社交媒体与用户分析，甚至暗网搜索。...
sgx-step
A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...
sgx-step
一个用于精确飞地执行控制的实用攻击框架 SGX-Step 是一个开源框架，旨在促进对 Intel x86 处理器（尤其是 Intel SGX 平台）的侧信道攻击研究。SGX-Step 由一个对抗性 Linux 内核驱动和一个小的用户空间操作系统库组成，允许完全从用户空间配置非信任页表项和/或 x86 APIC 定时器中断。SGX-Step 已被用于我们自己的研究以及独立研究人员的工作中，从而实现了几种新的和改进的飞地执行攻击，这些攻击能够以最大的时间分辨率收集侧信道观测数据（即通过在执行 每条 指令后中断受害者飞地）。 许可证。 SGX-Step 是自由软件，遵循 GPLv3...
ogi-transforms
OGI转换注册表 面向OGI（一款开源OSINT与链接分析工具）的社区转换集合。 工作原理 transforms/目录下的每个子目录都是一个可独立安装的转换。OGI CLI与转换中心UI通过读取index.json（每次合并时自动生成）来发现可用的转换。 安装转换 使用OGI后端项目中的CLI： root@kitploit: cd backend uv sync uv run ogi transform search shodan uv run ogi transform install shodan-host-lookup 或者使用OGI内部的转换中心UI。 运行时上限覆盖...