chipsec

CHIPSEC: プラットフォームセキュリティ評価フレームワーク CHIPSEC は、ハードウェア、システムファームウェア（BIOS/UEFI）、プラットフォームコンポーネントを含む PC プラットフォームのセキュリティを分析するためのフレームワークです。セキュリティテストスイート、さまざまな低レベルインターフェースにアクセスするためのツール、およびフォレンジック機能が含まれています。Windows、Linux、UEFI シェルで実行できます。CHIPSEC のインストールと使用手順は、マニュアル に記載されています。 注意:...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

shim

shim, 1단계 UEFI 부트로더 shim은 실행 시 다른 애플리케이션을 열어 실행하려고 시도하는 간단한 EFI 애플리케이션입니다. 처음에는 표준 EFI LoadImage 및 StartImage 호출을 통해 이를 시도합니다. 이러한 호출이 실패하면예: Secure Boot가 활성화되어 있고 바이너리가 적절한 키로 서명되지 않은 경우 shim은 내장 인증서를 기준으로 바이너리를 검증합니다. 검증에 성공하고 바이너리 또는 서명 키가 금지되지 않은 경우 shim은 바이너리를 재배치하고 실행합니다. 프로토콜 shim 잠금 프로토콜...

CVE-2022-21894-Payload-New

CVE-2022-21894에 대한 간단한 예제 페이로드입니다. 이는 공격자가 두 번째 단계 페이로드를 매핑하여 EFI 서비스를 호출할 수 있는 방법을 보여줍니다. 이 취약점에 대한 분석은 다음에서 확인할 수 있습니다: https://github.com/Wack0/CVE-2022-21894. 이 저장소의 코드는 위에서 언급한 저장소의 PoCpocamd6419041를 확장합니다...

incus-os

소개 IncusOS는 Incus를 실행하기 위한 불변 OS 이미지입니다. Debian 13을 기반으로 하며 mkosi를 사용하여 빌드되었습니다. IncusOS는 최신 amd64 x8664 및 arm64 시스템에 설치할 수 있습니다. 이는 매우 빠르고 안전하며 신뢰할 수 있는 Incus 서버 실행 방식을 제공하는 것을 목표로 합니다. 보안에 중점을 두고 있으며, 부팅 보안 및 디스크 암호화를 위해 UEFI Secure Boot와 TPM 2.0을 적극적으로 활용합니다. IncusOS 사용을 시작하는 방법에 대한 자세한 내용은 여기...

bitpixie

bitpixie 전체 블로그는 여기를 클릭하세요 주요 참고 자료 syss 블로그 게시물 Syss의 Github 저장소 Bitpixie로 Bitlocker 크랙 구현 가상 머신으로 재현했습니다. 로컬 머신공격기은 Ubuntu 22.04.5 LTS 시스템을 사용하고, 피해 머신은 각각 Windows 10 21H2 19041.1 및 Windows 11 21H2 22000.318이며, 모두 BitLocker 암호화가 활성화되어 있습니다. QEMU를 가상 머신 관리자로 사용하고 virt-manager로 관리합니다. 여기서는 Window...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk는 개념 증명적극적으로 유지 관리되거나 개선되지 않음 부팅 가능한 이미지로, GRUB2 부트로더를 포함하며 복구 USB 플래시 드라이브의 기반으로 사용되도록 설계되었습니다. 주요 기능: 디스크는 UEFI Secure Boot 모드가 활성화된 상태에서 완전히 작동합니다. 신뢰할 수 없거나, 유효하지 않거나, 서명이 없는 .efi 파일이나 운영 체제를 실행할 수 있습니다. 기능: GRUB2 부트로더 32비트ia32 / 64비트x866...

s6_pcie_microblaze

PCI Express DIYハッキングツールキット 一般情報 内容 SP605ボード構成 ソフトウェア構成 例 Python APIの使用 実践的なDMA攻撃 Option ROM攻撃 トラブルシューティング ソースコードからのプロジェクト構築 一般情報 このリポジトリには、PCI-EバスとDMA攻撃に関連するツールと概念実証のセットが含まれています。Spartan-6 FPGAを搭載したXilinx SP605 Evaluation Kit向けに、ソフトウェアで制御可能なPCI-E Gen...

EfiGuard

개요 EfiGuard는 부팅 시 Windows 부팅 관리자, 부트 로더, 커널을 패치하여 PatchGuard 및 DSEDriver Signature Enforcement를 비활성화하는 휴대용 x64 UEFI 부트킷입니다. EfiGuard를 시험해보고 싶다면 사용법으로 건너뛰세요. 기능 현재 Vista SP1부터 Windows 11까지 출시된 모든 EFI 호환 Windows x64 버전을 지원합니다. 사용하기 쉬움: 자동으로 Windows를 찾아 부팅하는 로더를 통해 USB 스틱 또는 Windows EFI 파티션에서 부팅할 수...

Platbox

Platbox Инструмент для оценки безопасности UEFI и SMM Возможности Platbox — это инструмент, помогающий оценить безопасность платформы: Выводит регистры платформы, важные с точки зрения безопасности Блокировки Flash Блокировки MMIO и ремаппинга Базовый адрес SMM и блокировки MSR Чтение/запись в...

edk2

EDK II Project www.uefi.org의 UEFI 및 PI 사양을 위한 현대적이고 기능이 풍부한 크로스 플랫폼 펌웨어 개발 환경입니다. .. image::...

batondrop_armv7

armv7（MSM8960）向けbaton drop policyhax（別名golden key）の修正がQualcommシステムで実際に動作することを踏まえ、baton dropをMSM8960に移植するため、動作はするが部品取りとして販売されていたDell XPS 10を入手しました。 結果は以下の通りです。 image.7zをGPTのfat32形式でフォーマットしたUSBデバイスに展開し、署名なしEFIブートアプリケーションを\boot.efiにコピーして、MSM8960 Windows RTデバイスで起動してください。お楽しみください。...

Hypervisor-101-in-Rust

Hypervisor 101 in Rust Global Cybersecurity Camp 2023 Singaporeで開催された「Hypervisor 101 in Rust」クラスの教材です。このリポジトリには、Intel/AMDプロセッサ上のUEFI向けファジングハイパーバイザー、講義とハンズオン演習用の教材、およびサンプルコーパスとターゲットファイルが含まれています。 コースは https://tandasat.github.io/Hypervisor-101-in-Rust/ でお読みいただけます。 ディレクトリ構成 📖course/ クラス教材 🦀hypervisor...

CVE-2025-3052

🐞 CVE-2025-3052: IhisiParamBuffer 메모리 손상 이 저장소는 Microsoft의 타사 인증서로 서명된 UEFI 모듈의 메모리 손상 취약점인 CVE-2025-3052와 관련된 연구 자료를 중앙 집중화한 것입니다. 이 취약점을 통해 공격자는 보안에 중요한 펌웨어 구조를 손상시키고, Secure Boot 시행을 무력화하며, 운영 체제가 로드되기 전에 임의의 서명되지 않은 코드를 실행할 수 있습니다. 여기에는 근본 원인과 익스플로잇 기법에 대한 기술 분석, 실제 환경 및 교육용 취약 바이너리, 그리고 연구자들...

uefi_bootkit_softlanding

SOFTLANDING UEFI BOOTKIT — ARES-2026-0001 The first public documentation of the SoftLanding UEFI DXE bootkit — a multi-agent, cross-platform firmware implant that persists in SPI flash Ring -2, deploys kernel and userland agents, and survives OS reinstallation and BIOS updates. ⚡ QUICK CHECK — AR...

uefi-firmware-parser

UEFI 펌웨어 파서 .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFI 펌웨어 파서는 UEFI 펌웨어 볼륨을 파싱, 추출 및 재생성하기 위한 간단한 모듈 및 스크립트 세트입니다. 여기에는 BIOS, OptionROM, Intel ME 및 기타 형식을 위한 파싱 모듈도 포함됩니다. 파싱 튜토리얼을 위해 예제 스크립트...

efiXplorer

efiXplorer - IDA 플러그인 및 UEFI 펌웨어 분석 및 리버스 엔지니어링 자동화를 위한 로더 문서 플러그인 위키 로더 위키 빌드 지침 및 설치 출판물 efiXplorer: Hunting for UEFI Firmware Vulnerabilities at Scale with Automated Static Analysis Static analysis-based recovery of service function calls in UEFI firmware How efiXplorer helping to solve...

shim-review

このリポジトリは、shim への署名依頼をレビューするためのものです。レビューを依頼するには: このリポジトリをクローンしてください（できればフォークしてください） 以下のテンプレートを編集してください 署名対象の shim.efi を追加してください ビルドログを追加してください 必要となる可能性のある追加のバイナリ/証明書/SHA256 ハッシュを追加してください それらをすべてコミットしてください "myorg-shim-arch-YYYYMMDD" 形式のタグを付けてください GitHub にプッシュしてください...

CVE-2025-4275

🐞 CVE-2025-4275: Hydroph0bia SecureFlash 인증서 섀도잉 이 저장소는 Insyde H2O 기반 UEFI 호환 펌웨어에 영향을 미치는 Secure Boot 우회 취약점인 CVE-2025-4275와 관련된 연구 자료를 담고 있습니다. 이 취약점에 대한 기술적 분석, 문제에 연루된 바이너리, 그리고 연구자들이 실제 환경과 교육적 맥락 모두에서 이 취약점을 더 잘 이해하고 연구하며 실험할 수 있도록 돕기 위한 문서와 도구를 한데 모았습니다. 📑 목차 최초 발견 및 공식 참고 자료 취약점 개요 분석,...

ShadeBIOS

Shade BIOS README는 각 Pkg 폴더에 있습니다. ModuleLoaderPkg: USB 스틱에서 DXE 모듈을 로드하고 실행하는 DXE 모듈 ShadeBiosPkg: 메인 Shade BIOS 패키지 VarPrintPkg: 디버그 메시지나 상태를 UEFI 변수에 출력할 수 있게 해주는 라이브러리 저자 Kazuki Matsuo. © FFRI Security, Inc. 2025 라이선스 Apache 버전 2.0...