#1وحدات أمان الأجهزة و TPM والجيب الآمن وأدوات الثقة في الأجهزة.
موصى به من Kitploit

قالب NCC Group لـ Microsoft Threat Modeling Tool 2016 لأمن السيارات

تخريب أجهزة USB (Fuzzing) على هاتف أندرويد

ثغرة أمنية في fiberhome GPON ONU HG6145F1 RP4423 تسمح بتوقع كلمة مرور Wi-Fi الافتراضية للمصنع (مفتاح WPA/WPA2 المشترك مسبقًا) من SSID.

إثبات مفهوم يوضح CVE-2023-20573: ثغرة أمنية في عتاد AMD SEV-SNP تسمح بقمع إعادة حقن الاستثناءات في KVM، مما يتيح استغلالًا على مستوى التعليمات.

إثبات المفهوم لـ CVE-2026-13585

أبواب خلفية سرية في نظام Auerswald VoIP - PoC

مستودع PoC لـ CVE-2020-6861: استخراج مفتاح الإنفاق من تطبيق Ledger Monero

الحزمة الداعمة للوحة البرامج الثابتة لمنزل أول مشروع شارة إلكترونية لـ Circuit Crafters.

إثبات مفهوم يوضح تسرب الذاكرة في رؤوس رسائل الضيف وطلبات CPUID في البرامج الثابتة AMD SEV-SNP، مما يتيح استخراج بيانات ضيف حساسة من الذاكرة الفعلية.

مثال على استخدام ثغرة "Spectre" المُكتشفة (CVE-2017-5753 وCVE-2017-5715)

ثغرة D-link AX1500

ترجمة إنجليزية

إثبات مفهوم تعليمي يوضح ثغرة وحدة المعالجة المركزية Spectre (CVE-2017-5753) مع استغلال قائم على C وتقرير مفصل عن هجمات القنوات الجانبية للتنفيذ…

يحتوي هذا المستودع على كتابات تحليل عكسي للأجهزة.

بحث هندسة عكسية لـ ASRock AsrDrv103.sys (CVE-2020-15368)، يغطي واجهة برنامج التشغيل، وبروتوكول الطلبات المشفّر، وأساسيات الوصول المميّز إلى العتاد.

برنامج تشغيل أجهزة لنواة لينكس يوفر وصولاً من مساحة المستخدم إلى مسرعات التشفير العتادية، مما يتيح إعادة استخدام تشفيرات مساحة النواة لعمليات التشفير…

HardeningMeter هي أداة مفتوحة المصدر بلغة Python مصممة بعناية لتقييم تعزيز أمان الثنائيات والأنظمة بشكل شامل.

WAMpage - سلسلة استغلال لرفع صلاحيات الجذر في WebOS (CVE-2022-23731)