bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...

bn-uefi-helper

bn-uefi-helper 注意：此插件已被弃用。详见 EFI Resolver 描述 用于分析UEFI固件的辅助插件。该插件包含以下功能： 为入口点函数应用正确的原型 修复段，使所有段均为 RWX 并具有正确的语义 这允许全局函数指针正确呈现 为核心UEFI服务（来自EDK-II）应用类型 定位已知协议GUID，并分配GUID类型和符号 在入口和初始化函数中定位全局赋值，并分配类型 EFISYSTEMTABLE、EFIRUNTIMESERVICES、EFIBOOTSERVICES 等 简洁可执行文件的加载器 最低版本 已在 2.3.2660 上测试 许可协议 此插件根据 MIT...

vulhunt

VulHunt Community Edition VulHunt es un framework de búsqueda de vulnerabilidades desarrollado por el equipo de investigación de Binarly. Está diseñado para ayudar a investigadores y profesionales de la seguridad a identificar vulnerabilidades en binarios de software y firmware UEFI. VulHunt está...

fwhunt-scan

Escáner Comunitario FwHunt Herramientas para analizar firmware UEFI y comprobar módulos UEFI con reglas FwHunt. Dependencias rizin v0.6.2 Instalación Instalar con pip probado en python3.6 y superiores: root@kitploit: $ python -m pip install fwhunt-scan Instalación manual: root@kitploit: $ git clo...

edk2

============== Proyecto EDK II Un entorno de desarrollo de firmware moderno, rico en funciones y multiplataforma para las especificaciones UEFI y PI de www.uefi.org. .. image::...

GIGABYTE-H510M-K-V2-BIOS-SMM-Reverse-Engineering-CVE-2025-7026-7027-7028-7029-Research

Investigación de ingeniería inversa SMM del BIOS GIGABYTE H510M K V2 y CVE-2025-7026/7027/7028/7029 Ingeniería inversa estática de una imagen de BIOS GIGABYTE H510M K V2 H510MKV2.F3: extracción completa de volúmenes de firmware UEFI, análisis del asignador de memoria del núcleo SMM de la...

UEFI-Security-Research-Howyar-SysReturn-NetCopy

🌊 Investigación de Seguridad UEFI - Howyar SysReturn NetCopy Bajo el manto de Secure Boot, algunas arquitecturas se hunden más profundo que las vulnerabilidades que las expusieron. Algunos binarios son revocados. Algunos parches son distribuidos. Pero muy por debajo de la superficie, los viejos...

efiXplorer

efiXplorer - IDA插件 和加载器，用于 UEFI 固件分析和逆向工程自动化 文档 插件维基 加载器维基 构建说明与安装 出版物 efiXplorer：利用自动化静态分析大规模搜寻 UEFI 固件漏洞 基于静态分析的 UEFI 固件服务函数调用恢复 efiXplorer 如何帮助解决 UEFI 固件逆向工程中的挑战 致谢 特别感谢： Hex-Rays，感谢他们通过 Hex-Rays 贡献者计划 对本项目的支持 所有帮助改进本项目的贡献者（参见 CONTRIBUTORS.md 列表） 以下列出的项目作者，感谢他们的想法和研究工作 参考...

uefi-firmware-parser

UEFI 固件解析器 .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFI 固件解析器是一个用于解析、提取和重新创建 UEFI 固件卷的简单模块和脚本集。 该模块还包括对 BIOS、OptionROM、Intel ME 等其他格式的解析。 请参考示例脚本了解解析教程。 安装 该模块可通过 PyPi 获得，名称为 uefifirmware :: $...

CVE-2025-4275

🐞 CVE-2025-4275: Hydroph0bia SecureFlash Certificate Shadowing Este repositorio contiene material de investigación relacionado con CVE-2025-4275, una vulnerabilidad de omisión de Secure Boot que afecta al firmware compatible con UEFI basado en Insyde H2O. Centraliza el análisis técnico de la...

uefi_retool

uefiretool 用于UEFI固件逆向工程的工具。 使用 uefiretool 脚本进行 UEFI 固件分析 用法： 将 idaplugin/uefianalyser.py 脚本和 idaplugin/uefianalyser 目录复制到 IDA 插件目录 编辑 config.json 文件 PEDIR 是包含 UEFI 固件中所有可执行镜像的目录 DUMPDIR 是包含固件文件系统中所有组件的目录 LOGSDIR 是日志目录 IDAPATH 和 IDA64PATH 是 IDA Pro 可执行文件的路径 运行 pip install -r requirements.txt 运行...

CVE-2021-3972

CVE-2021-3972 código de prueba sin nada más root@kitploit: BYTE value = 0x1; SetFirmwareEnvironmentVariableExT"ChgBootSecureBootDisable",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7;...

Detect-CVE-2024-0762

Script de Detección de CVE-2024-0762 y Análisis de Malware Resumen Este script está diseñado para detectar versiones de firmware UEFI y evaluarlas en busca de vulnerabilidades relacionadas con CVE-2024-0762. Además, se integra con la API de VirusTotal para analizar archivos en busca de malware,...

bitpixie

bitpixie Blog completo, haga clic aquí Referencias principales Publicación de blog de syss Repositorio de GitHub de Syss Implementación de Bitpixie para descifrar BitLocker Reproducción en máquina virtual. La máquina local atacante utiliza el sistema Ubuntu 22.04.5 LTS, las máquinas víctimas son...

SpiMitm

+OPTIONS: ^: SpiMitm - PoC de ataque MitM de lectura de flash SPI para antiforensia de firmware Este PoC está enfocado en https://up-board.org/upsquared/specifications/UP Squared. Cómo usar Sigue el proceso de compilación de Alan Sguigna explicado...

ida-efiutils

EFI scripts for IDA Pro Some IDA scripts to assist with reverse engineering EFI executables. This package contains the following files: 1. efiutils.py - IDAPython module with some helper functions 2. efiguids.py - A collection of known GUIDs for EFI protocols 3. efiguidsami.py - A collection of...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...

ghidra-firmware-utils

Ghidra Firmware Utilities Varios módulos para Ghidra que ayudan en la ingeniería inversa de firmware de PC. Esto fue aceptado como un proyecto de coreboot para GSoC 2019. Características Cargador de ROM de opción PCI Implementa un cargador de FS para ROM de opción PCI maneja ROM híbridas con...

FwHunt

FwHunt El formato de reglas de Binarly Firmware Hunt FwHunt fue diseñado para buscar vulnerabilidades conocidas en el firmware UEFI. Uso Las reglas de FwHunt están diseñadas para usarse con el FwHunt Community Scanner de Binarly; las instrucciones completas de instalación e información de uso se...