In-Spectre-Meltdown

In-Spectre-Meltdown このツールは、多くの最新プロセッサおよびオペレーティングシステムの設計に影響を与える投機的実行サイドチャネル攻撃をチェックするためのものです。CVE-2017-5754（Meltdown）およびCVE-2017-5715（Spectre）により、非特権プロセスが特権プロセスから機密情報を盗み出すことが可能になります。これらの攻撃は、CPU上のデータ保護対策を侵害する3つの異なる方法を提供し、攻撃者が本来読めないデータを読み取ることを可能にします。...

IoT-Pentest-devices-and-purpose

IoTペネトレーションテストデバイスとその目的 - 2025年版 このドキュメントは、2025年のIoTセキュリティテスト向け最新ツールとハードウェアを概説し、さまざまなプロトコルやテクノロジーをカバーしています。最先端の攻撃、新たに発見された脆弱性、および強化された機能を備えた最新のハードウェアおよびソフトウェアツールが含まれています。 目次 Bluetooth Zigbee Z-Wave WiFi Hardware Side Channel Attacks SCA Automotive Security Radio Frequency NFC and RFID Latest 2025...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

exploit-cve-2017-5715

Spectre 攻击 Spectre 打破了不同应用程序之间的隔离。它允许攻击者诱骗遵循最佳实践的无错误程序泄露其秘密。事实上，上述最佳实践中的安全检查反而增加了攻击面，并可能使应用程序更容易受到 Spectre 的影响。 此漏洞利用程序会检查你的 Linux（仅限 x64）是否存在 Spectre 漏洞。 编译 只需运行 make 即可编译源代码。 运行 执行该漏洞利用程序 taskset -c 1 ./exploit + Testing for Spectre + Dumping memory from 0xffffffffffdfeea8 to 0xffffffffffdfeec2...

SpecuCheck

SpecuCheck SpecuCheck は、CVE-2017-5754 Meltdown、CVE-2017-5715 Spectre v2、CVE-2018-3260 Foreshadow、CVE-2018-3639 Spectre v4 に対するソフトウェアおよびハードウェアの緩和策の状態を確認するための Windows ユーティリティです。これは、2018 年 1 月に導入された最近のパッチの一部として NtQuerySystemInformation API 呼び出しに追加された 2 つの新しい情報クラスを使用し、Windows カーネルから見たデータを報告します。...

chackd

chackd chackdは、毎秒カーネルパラメータtcpchallengeacklimitをランダム化してサイドチャネル攻撃を防ぐデーモンです。 はじめに 最近発表されたサイドチャネル攻撃はコミュニティの強い注目を集めています1。多くのサーバーやスマートフォンデバイスにとって、この攻撃はIPv4接続に対して危険であると考えられています。カーネルは次のバージョンでこの問題を修正することは間違いありません。しかし、特定の理由や単なる怠惰からカーネルを更新しない管理者もいるかもしれません。...

XFLTReaT

XFLTReaT これはインターネットに欠けていた多くのもののうちの一つに過ぎません。各プロトコルごとにいくつものトンネリングツールを試すのにうんざりしたなら、これはあなたの ツール ^W フレームワークになるはずです。詳細に興味があれば、Wiki をお読みください。 利用可能なモジュール TCP UDP ICMP SOCKS v4, 4a, 5 HTTP CONNECT SCTP Darren Martyn @infodox による WebSocket DNS A/CNAME, PRIVATE, NULL - 概念実証 RDP Windowsのみ TL;DR...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

cdf

CDF – 暗号差分ファジング CDFは、暗号ソフトウェアの正しさとセキュリティを自動的にテストするツールです。CDFは実装エラー、コンプライアンス違反、サイドチャネル漏洩などを検出できます。 CDFは、ユニットテストと「差分ファジング」（同じプリミティブの異なる実装の動作を、エッジケースやコードカバレッジを最大化する値を与えて比較するアプローチ）を組み合わせて実装しています。 汎用のファザーやテストソフトウェアとは異なり、CDFは以下の特徴を持ちます： スマート ：CDFはテストしているアルゴリズムの種類を認識し、テスト対象の関数に適応します 高速...

cve-2020-16012

このリポジトリには、FirefoxおよびChromiumにおけるCanvasRenderingContext2D.drawImageの実装に存在するサイドチャネル脆弱性CVE-2020-16012のPoCが含まれています。 この脆弱性の詳細な解説は、Mozilla Attack & Defenseブログで読むことができます。 benchmark 内には、関連する処理のタイミングを測定するためのコードと、Linux上でCPUレンダリングを使用してFirefox 76およびChromium 83で取得したベンチマークの結果が含まれています。 exploit...

scared

SCAred scared 是一个侧信道分析框架，由 eShard 团队维护。 入门指南 环境要求 Scared 需要 Python 3.11 、3.12 或 3.13 以及 Numpy =2 您可以根据自己的环境安装 scared： 从源码安装 使用 pip 使用 conda 使用 conda 安装 您只需运行： conda install -c eshard scared 使用 pip 安装 Python 轮子文件可从 Pypi 获取，只需运行： pip install scared 从源码安装 要从源码安装，您需要运行： pip install . 在源码文件夹中。...

mojo-v

Mojo-V: RISC-V向け秘密計算 Mojo-V （ “mojo-five”...

power_analysis

RSAに対する電力解析攻撃 Index Index はじめに 電力解析攻撃 RSA：簡単な紹介 RSAの例 機器 電力測定：簡単な紹介 オームの法則 キルヒホッフの電圧則（KVL） 分圧器 シャント抵抗 電力測定の例 高速べき乗 Arduino（Atmega328P）における高速べき乗 結果 結論 参考文献 はじめに 最近、Stackoverflowのこのトピックのように、Arduino用の暗号を自作している人を目にしました：...

AVX-Side-Channel

AVXベースのタイミングサイドチャネル — ASLR検出 作者: Byte Reaper 説明 AVXメモリロード + RDTSCP タイミングとオプションのSIGSEGV検出を用いてASLR検出を示すスクリプト。 要件 : Linux x8664 -mavx2 対応のGCC AVX2およびRDTSCPをサポートするCPU ビルド : gcc -mavx2 -O2 file.c -o AVX-Side-Channel ./AVX-Side-Channel クイック出力（例） 高速アクセス → ASLR not detected 低速アクセスまたはSIGSEGV → ASLR detect...

collateral-damage

Collateral Damage Collateral Damage は、CVE-2024-30088 を利用した Xbox SystemOS 向けカーネルエクスプロイトです。 対象は、カーネルバージョン 25398.4478、25398.4908、25398.4909 を実行している Xbox One および Xbox Series 本体です。初期エントリポイントは Game Script UWP アプリケーションです。 最初のステージペイロード、PE ローダー、ネットワークローダーは Solstice によって提供されます。 このエクスプロイトは、Emma...

CVE-2022-20866

CVE-2022-20866 対応 RSA 鍵チェッカー Cisco Adaptive Security Appliance（ASA）ソフトウェアおよび Firepower Threat Defense（FTD）ソフトウェアを実行するデバイスにおける RSA 鍵の処理の脆弱性により、認証されていないリモート攻撃者が RSA 秘密鍵を取得できる可能性があります。この脆弱性は、ハードウェアベースの暗号化を実行するハードウェアプラットフォームのメモリに RSA 鍵が保存される際の論理エラーが原因です。攻撃者は、対象デバイスに対して Lenstra...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

组合隐蔽信道：CVE-2023-1206 + CVE-2024-49882 概述 本项目演示了利用两个Linux内核漏洞构建的隐蔽通信信道： 组件| CVE| 目的 ---|---|--- 同步信道| CVE-2023-1206| 通过IPv6哈希碰撞时序实现时钟同步 数据信道| CVE-2024-49882| 通过大页泄漏实现跨容器数据传输 ┌─────────────────────────────────────────────────────────────────────┐ │ 非加密隐蔽信道 │...

lvi-lfb-attack-poc

LVI-LFB制御フローハイジャック攻撃（CVE-2020-0551）のPoC このリポジトリには、LVI-LFB制御フローハイジャック攻撃のPoCのソースコードが含まれています。 内容 lvi-cfh-poc - ラインフィルバッファスプレーを介して別のプロセスの制御フローをハイジャックする ホワイトペーパー 前提条件 1. Visual Studio 2015 2. 脆弱性のあるIntel CPU 著者 Andrei Vlad LUȚAȘ Dan Horea LUȚAȘ 参考資料 Bitdefenderのブログ記事:...

mmiotic

mmiotic 一个用于 MMIO 时序分析的探索性工具——对任意物理地址计时，并从延迟中剖析硬件。 它出人意料地适用于硬件逆向工程、虚拟机监控程序指纹识别、设备活动的侧信道分析、寄存器特征刻画、校准恶意触发条件，以及构造超长机器指令。 示例 逆向工程内存范围 物理内存的第一个兆字节是一个简单的入门示例，尽管其结构已广为人知。 延迟边界让我们能够划分地址空间，而无需依赖报告的内存布局。 1. 从一个简单的延迟扫描开始：sudo ./mmiotic --start-address 0x0 --end-address 0x100000 --stride 4 --count 20...

etherify

Etherify - イーサネットにエーテルを取り戻す c 2020 Jacek Lipkowski SQ5BPF [email protected] 2020 RC3 カンファレンストーク: https://www.youtube.com/watch?v=7ek994-fwNE Etherify 1 と 2: https://lipkowski.com/etherify RPI 4 使用 Etherify 3: https://lipkowski.com/etherify3/ イーサネットケーブルなし Etherify 4:...