#1Tools für Hardware-Sicherheitsmodule, TPM, Secure Enclave und Hardware-Vertrauen.
Kitploit empfohlen

Gentoo-Overlay für Sicherheitstools sowie das Herzstück der Pentoo Livecd
Proof-of-Concept, das ein mikroarchitektonisches Datenleck in Loongson LA464/LA664-Prozessoren über undefinierte obere Bits von LASX-Vektorregistern…

CVE-2025-21479 (Qualcomm Adreno GPU) Reproduktionsnotizen für vivo iQOO 11 Pro (PD2254) – autorisierte Forschung

Raspberry Pi RP2350 Hacking-Challenge: Extrahieren eines 128-Bit-OTP-Geheimnisses, das durch Secure Boot und OTP-Sperre geschützt ist, mit…

Temporärer Root (uid 0) auf einem bootloader-gesperrten ASUS Zenfone 9 über CVE-2025-21479 + ein perf-basiertes Physical-Address-Leak. GPLv3.

CVE-2025-7771: Beliebiges Lesen/Schreiben von physischem Speicher und I/O-Ports über den ThrottleStop-Treiber

Patching und Hooking des Linux-Kernels mit nur einem gestrippten Linux-Kernel-Image.

Reverse-engineered Linux-Kernel-Treiber und Userspace-Bibliothek für die Apple Neural Engine (ANE), die Hardwarezugriff und Analyse auf…

Demonstriert die Umgehung von Secure Boot über CVE-2022-34301 mittels der von Eurosoft signierten UEFI-Shell (esdiags.efi), wobei der Befehl mm…

Demonstriert CVE-2022-34302, eine Secure-Boot-Umgehung über den von New Horizon Datasys signierten Bootloader, dessen integrierter…

Demonstriert die Umgehung von Secure Boot über CVE-2022-34303 mittels einer von CryptoPro signierten UEFI-Shell, wobei der Befehl mm verwendet wird,…

Kernel-Treiber-basiertes Programm zur Vortäuschung von Festplattengröße und Sektorabfragen, kann Windows-WMIC-Abfragen umgehen.

Einfacher Prozess-Dumper unter Verwendung von DMA über ein PCIe-FPGA-Gerät

Modifizierter btbd HWID-Spoofer-Kernel-Treiber, der manuell gemappt werden kann, um die Anti-Cheat-Erkennung unter Windows 1909 zu umgehen.

Reproduktion des Retbleed (CVE-2022-29900/29901) Micro-Architectural-Angriffs in gem5. RSB-Underflow, Flush+Reload-Seitenkanal-Leak und eine…

Forschungs-Repository, das CVE-2026-79298 dokumentiert, eine unvollständige Behebung der UEFI-Secure-Boot-Umgehung im IA-32-Boot-Pfad von Howyar…

Post-CVE-2024-7344-Analyse von Howyar SysReturn NetCopy - Reverse-Engineering-Notizen, verwundbare Binärdateien, Herstellerkorrespondenz und…

Firmware-Reverse-Engineering der Philips PM5139 / PM5138A / PM5136 Funktionsgeneratoren: 8051-Emulatoren als Messinstrumente, 35 Abschnitte…