physical-bitcoin-attacks

Known Physical Bitcoin Attacks A list of known attacks against Bitcoin / crypto asset owning entities that occurred in meatspace. NOTE: this list is not comprehensive; many attacks are not publicly reported. If you are aware of an attack that is not listed, please open an issue or pull request —...

SPOILER

SPOILER: 추측적 로드 해저드가 Rowhammer 및 캐시 공격을 강화한다 CVE-2019-0162 INTEL-SA-00238 https://www.usenix.org/system/files/sec19-islam.pdf @inproceedings 236252, author = Saad Islam and Ahmad Moghimi and Ida Bruhns and Moritz Krebbel and Berk Gulmezoglu and Thomas Eisenbarth and Berk Sunar, title = SPOILER:...

CVE-2019-18845

CVE-2019-18845 Patriot Viper RGB 1.1 이전 버전의 MsIo64.sys 및 MsIo32.sys 드라이버는 로컬 사용자낮은 무결성 프로세스 포함가 ZwOpenSection 및 ZwMapViewOfSection을 통해 호출 프로세스에 \Device\PhysicalMemory를 매핑하여 임의 메모리 위치를 읽고 쓸 수 있게 하며, 결과적으로 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다. 솔직히 말해, 임의 물리 메모리 읽기/쓰기 프리미티브가 어떻게 작동하는지 알아내고 싶지 않습니다. 네,...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master Driver 물리 메모리 접근 PoC 개요 이 저장소에는 AMD Ryzen Master Driver의 취약점 CVE-2023-20564 를 시연하는 개념 증명PoC 이 포함되어 있습니다. 이 취약점으로 인해 권한이 없는 사용자가 임의의 물리 메모리를 읽고 쓸 수 있으며, 잠재적인 권한 상승 및 시스템 손상으로 이어질 수 있습니다. 취약점 세부 정보 CVE ID : CVE-2023-20564 CVSS 점수 : 8.8 높음 공급업체 : AMD 제품 : AMD Ryzen...

WinPmem

WinPmem -- 물리 메모리 수집 도구 WinPmem 은 오랫동안 Windows용 기본 오픈 소스 메모리 수집 드라이버였습니다. 원래 Rekall 프로젝트에 포함되어 있었지만, 최근에 자체 저장소로 분리되었습니다. 이것은 Windows 버전입니다. Linux 버전인 Linpmem 은 다음 위치에 있습니다: https://github.com/Velocidex/Linpmem 저작권 이 코드는 원래 Google 내에서 개발되었지만 Apache 라이선스 하에 배포되었습니다. 설명 WinPmem은 다음과 같은 기능을 갖춘 물리 메모...

CVE-2026-43499-S25U

Galaxy S25 Ultra용 CVE-2026-43499 PoC 한국 Samsung Galaxy S25 Ultra에서 CVE-2026-43499에 대한 기기별 개념 증명 PoC입니다. 지원 대상 Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

bitlocker-attacks

BitLocker Attacks TPM에만 VMK가 봉인seal된 BitLocker에 대한 공개 공격 목록입니다. 정확한 방법이 아직 공개되지 않은 공개 공격예: baton drop은 범위에서 제외됩니다. 대부분의 공격은 VMK가 TPM에만 봉인되는 경우를 대상으로 합니다. 이는 기본 설정이며, 자동 BitLocker가 Microsoft 계정에 복구 키를 에스크로escrow하는 것과 함께 사용하는 방식입니다. 기본적으로 Windows 8부터 Secure Boot가 활성화된 경우 Secure Boot 무결성 검증이 사용됩니다...

ghostlock-s26

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 ported to the Samsung Galaxy S26 series — Android 16 / GKI 6.12. One binary, three kernel lines, dynamic parameter matching at runtime: theoretically covers the whole S26 series without per-build compilation. Most GhostLock porting effort...

secure-vault-for-commercial

Secure Vault 📄 기술 문서: SecureVaultTechnicalPaperv3.5.0.pdf · Zenodo에서 인용 Windows용 로컬 우선 파일 암호화로, 비밀번호 대신 물리적 USB 키로 보호됩니다. ⚠️ v3.5.0에는 호환성을 깨뜨리는 보안 수정이 포함되어 있습니다 — 이전 버전에서 업데이트하기 전에 CHANGELOG.md를 확인하세요. 목차 이것은 무엇인가 비밀번호 대신 USB 키를 사용하는 이유 기능 설치 최초 설정 Secure Vault 사용하기 파일 암호화하기 파일 복호화하기 USB 키 등록하기 등록...

ME2-Writeup

열풍기와 칼로 ME2의 USB 리버스 엔지니어링 배경 2024년, bjiru가 ME2 휴대용 기기에 관한 영상을 업로드했습니다. 2008년경에 생산된 이 장난감은 USB를 통해 기기와 온라인 세계 간에 포인트와 젬을 동기화하는 기능을 제공했습니다. 이 게임은 매우 한정적이어서 소프트웨어, 드라이버, 에셋이 전혀 보관되지 않았으며, 적어도 bjiru가 온라인 게임 클라이언트를 찾아내기 전까지는 그랬습니다. 저는 Miuchiz Reborn의 책임자입니다. 이 프로젝트는 2015년에 시작되어, USB로 연결된 온라인 부분과 휴대용...

Trigon

Trigon Trigon은 CVE-2023-32434 기반의 결정론적 커널 익스플로잇입니다. 현재 iOS 13 - 15.7.6을 실행하는 A9 - A11 기기를 지원합니다. 결정론적이라는 것은 이 익스플로잇이 익스플로잇 중이나 이후에 절대 패닉을 일으키지 않으며 완전히 신뢰할 수 있음을 의미합니다. Trigon은 XNU의 VM 계층에서 정수 오버플로우를 익스플로잇합니다. 이 취약점을 통해 임의의 물리적 주소 매핑 프리미티브를 구축할 수 있습니다. 이를 통해 페이지 테이블이 아닌 모든 물리적 주소에 대한 읽기/쓰기 프리미티브를 ...

Linpmem

Linpmem -- Linux용 물리 메모리 획득 도구 Linpmem은 Linux x64 전용 물리 메모리 읽기 도구입니다. Windows용 대응 도구인 Winpmem과 마찬가지로, 이는 전통적인 메모리 덤퍼가 아닙니다. Linpmem은 모든 물리 주소예약 메모리 및 메모리 홀 포함에서 읽을 수 있는 API를 제공하며, 일반적인 메모리 덤핑에도 사용할 수 있습니다. 또한 드라이버는 바이트, 워드, dword, qword 및 버퍼 액세스 모드와 같은 다양한 액세스 모드를 제공하며, 대부분의 표준적인 경우에는 버퍼 액세스 모드가...

MemProcFS

MemProcFS: MemProcFS는 물리 메모리를 가상 파일 시스템의 파일로 간편하게 볼 수 있는 쉽고 편리한 방법입니다. 복잡한 명령줄 인수 없이 간단하고 손쉬운 클릭만으로 메모리 분석이 가능합니다! 마운트된 가상 파일 시스템의 파일을 통해 메모리 콘텐츠와 아티팩트에 접근하거나, 자신의 프로젝트에 포함할 수 있는 다양한 기능을 갖춘 애플리케이션 라이브러리를 통해 접근하세요! 메모리 덤프 파일, DumpIt 또는 WinPMEM을 통한 라이브 메모리 , 가상 머신 또는 PCILeech FPGA 하드웨어 장치의 읽기-쓰기 모드...

bitlocker-hardening

🔐 yellowkey-mitigation CVE-2026-45585 YellowKey에 대한 BitLocker TPM+PIN 강화 아직 완전한 패치가 없는 WinRE BitLocker 우회에 대한 자동 완화 🔍 취약점 YellowKey 는 물리적 접근이 가능한 공격자에게 BitLocker로 보호된 Windows 11 드라이브에 대해 복구 키, PIN, 자격 증명 없이도 제한 없는 셸을 제공하는 공개된 BitLocker 우회 방법입니다. Windows 복구 환경 내의 구성 요소autofstx.exe가 트랜잭션 NTFS 재생 루틴...

cve-2022-31705

CVE-2022-31705 소개 https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html Windows VMware Workstation 16.2.0에서 테스트, 게스트 OS는 Ubuntu Server 22 게스트 머신에 USB 장치가 하나 이상 연결되어 있어야 함 ehci.c 코드에서 'qh-field4' 변경 'sudo ./run.sh'를 입력하여 poc를 컴파일하고 실행 예제...

doppelganger_assistant

Doppelgänger Assistant 모든 카드 유형에 대해 Doppelgänger Core 및 Stealth가 지원하는 카드 데이터 계산과 Proxmark3 작업 자동화를 위한 전문 GUI 애플리케이션입니다. 이 도구는 직관적인 인터페이스에 이중 출력 표시, 시각적 구분선, 원클릭 클립보드 복사 기능을 제공하여 복잡한 Proxmark3 구문을 외우거나 메모를 뒤질 필요 없이 물리적 침투 테스트를 위한 카드 쓰기 과정을 간소화합니다. 기능 현대적인 GUI 인터페이스 : 상태 및 명령 출력 전용의 직관적인 2열 레이아웃 카드...

minicps

MiniCPS MiniCPS는 사이버-물리 시스템Cyber-Physical Systems 실시간 시뮬레이션을 위한 프레임워크입니다. 물리 프로세스 및 제어 장치 시뮬레이션과 네트워크 에뮬레이션을 지원합니다. mininet 위에 구축되었습니다. MiniCPS는 SUTD싱가포르 디자인 기술 대학의 SCy-Phy 그룹이 개발했습니다. 참고 연구 논문 MiniCPS: CPS 네트워크 보안 연구를 위한 툴킷 ACM CPS-SPC15 고상호작용 가상 ICS 허니팟-인-어-박스를 향하여 ACM CPS-SPC16 ICS 보안 교육 및 연구의...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : ThrottleStop 드라이버를 통한 임의 물리 메모리 및 I/O 포트 읽기/쓰기 ThrottleStop은 CPU 스로틀링을 모니터링하고 교정하는 데 사용되는 작은 정상 애플리케이션입니다. 이 애플리케이션에는 이러한 작업을 수행하는 드라이버가 있으며, 대부분 어떠한 종류의 입력 검증도 존재하지 않습니다. 취약한 IOCTL IOCTL| 취약점 ---|--- 0x80006498| 임의 메모리 읽기 0x8000649C| 임의 메모리 쓰기 0x80006430| 임의 포트 읽기...

physical-analyzer-scripts

physical-analyzer-scripts Cellebrite Physical Analyzer 파이썬 스크립트로 분석가에게 확장된 기능을 제공합니다...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 CVE-2015-2291에 대한 PoC 익스플로잇 취약한 인텔 드라이버를 통해 시스템 셸을 획득하는 데이터 전용 공격. 이 코드는 드라이버가 제공하는 더 많은 '기능'을 구현합니다. 예를 들어 물리 주소를 가상 주소로 변환, 물리 메모리 매핑 이 두 가지 결합 = 임의의 커널 메모리 덮어쓰기 등을 통해 커널에서 임의 코드를 실행할 수 있습니다...