#1Tools für Hardware-Sicherheitsmodule, TPM, Secure Enclave und Hardware-Vertrauen.
Kitploit empfohlen

Ring -4 bis Ring 0: Forschungsplattform für Offensive-Defensive-Firmware. Wir bauen die Bootkits, dann fangen wir sie. Geschlossener Kreislauf. Null…
Proof-of-Concept zur lokalen Rechteausweitung, das die IOCTLs von Gigabyte gdrv3.sys ausnutzt, um das SYSTEM-Token über einen ungeprüften physischen…

Hohe lokale Krypto: LiteBox v0.1.0 SNP CrngProvider ist public-seed FastRng 0x4d595df4d0f33173

Hohe lokale Schreibprimitive: LiteBox v0.1.0 SNP UserPtr ist NoValidation, sodass der Guest-Syscall-Puffer eine Kernel-VA sein kann

Der Forschungs-UEFI-Hypervisor, der das Booten eines Betriebssystems unterstützt.

Minimalistischer VT-x-Hypervisor für Windows x64, der Syscall-, MSR-, IDT- und Kernel-Inline-Hooks sowie EPT-basierte Seitensubstitution und…

Minimaler Intel VT-x Hypervisor für Windows und UEFI, der einen laufenden Host zur Introspektion virtualisiert und dynamisches Hyperjacking,…

Rust-AMD-SVM-Hypervisor-Framework mit anpassbaren vmexit-Handlern (MSR, CPUID, RDTSC) und NPT-Hooking für Monitoring und Forschung auf Kernel-Ebene.

Ein einfacher Hypervisor, der die Verwendung der Intel VT-rp (Redirect Protection)-Technologie demonstriert.

Proof-of-Concept, das den Toshiba qiomem.sys-Treiber ausnutzt, um beliebiges Lesen/Schreiben von physischem Speicher aus Ring 3 zu erreichen, mit…

Dieses Repo enthält Write-ups zum Reversing von Geräten.

Experimental RP2040 FIDO2/WebAuthn authenticator with packed attestation and documented Windows/Entra interoperability

OWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…

Proof-of-Concept-Exploit für Gigabytes GVCIDrv64.sys-Kernel-Treiber, der lokale Rechteausweitung durch beliebiges Lesen/Schreiben von physischem…

Ein quelloffener TPM device-attest-01 CA-Server

Artefakte für die Branch Target Reuse (BTR) Spectre-v2-Angriffsforschung, einschließlich Mikroarchitektur-Experimenten, Angriffsflächenanalyse von…

PS5-Exploit-Kette für Firmware 7.00-13.60, die ein WebKit-JSC-Info-Leak und TypedArray-Korruption mit einem aio_multi_wait-UAF-Race für…

Werkzeug zur Rekonstruktion von SPI-Flash-Images mittels Logic-Analyzer-Aufzeichnungen