Awesome Connected Things Security

Sicherheitsforschung und Exploitation-Techniken für IoT-, Embedded-, Industrie- und Automobilsysteme.

       

         

     

---

Inhalt

• Hardware-Angriffe
  • Grundlagen
  • Schnittstellenangriffe
  • Speicherextraktion
  • Seitenkanal- und Fehlerinjektion
  • PCIe- und DMA-Angriffe
• Drahtlose Protokolle
  • HF-Grundlagen
  • Bluetooth / BLE
  • Zigbee / Z-Wave
  • LoRa / LoRaWAN
  • Matter / Thread
  • Mobilfunk (GSM/LTE/5G)
  • NFC/RFID
  • DECT (Digital Enhanced Cordless Telecommunications)
  • Wi-Fi
  • USB
  • UWB (Ultra-Wideband)
  • TETRA
• Firmware-Sicherheit
  • Grundlagen
  • Extraktion
  • Werkzeuge zur statischen Analyse
  • Dynamische Analyse und Emulation
  • OTA-Update-Sicherheit
  • RTOS-Sicherheit
  • Reverse-Engineering-Werkzeuge
  • Online-Assembler
  • ARM-Exploitation
  • Binäranalyse
  • Secure Boot
  • UEFI-Sicherheit
  • Symlink-Angriffe
  • Router-Firmware-Analyse
  • Router-Exploitation
  • Umgehung von Secure Boot
• Netzwerk- und Webprotokolle
  • MQTT
  • CoAP
  • mTLS
  • Überblick über IoT-Protokolle
• Cloud- und Backend-Sicherheit
  • AWS IoT-Sicherheit
  • Firebase / Cloud-Fehlkonfigurationen
• Sicherheit mobiler Anwendungen
  • Android
  • iOS
• Industrie und Automotive
  • ICS/SCADA
  • Automotive-Sicherheit
  • EV-Ladegeräte
• Zahlungssysteme
  • ATM-Hacking
  • Payment Village
• Werkzeuge
  • Hardware-Werkzeuge
  • Software-Werkzeuge
  • Fuzzing-Werkzeuge
  • Pentesting-Betriebssysteme
  • Suchmaschinen
• Defensive Sicherheit
  • Bedrohungsmodellierung
  • Sichere Entwicklung
  • Incident Response
• Lernressourcen
  • Trainingsplattformen
  • Cheatsheets
  • Leitfäden zu Schwachstellen
  • Pentesting-Leitfäden
  • YouTube-Kanäle
  • Bücher
  • IoT-Serie
• Labore und CTFs
  • Verwundbare Anwendungen
  • CTF-Wettbewerbe
  • Plattformen für kontinuierliches Lernen
  • Laboreinrichtung
• Forschung und Community
  • Technische Forschung
  • Blogs
  • Community-Plattformen
  • Villages
  • Forscher, denen man folgen sollte
  • Gerätespezifische Forschung
  • TrustZone- und TEE-Forschung
  • Pwn2Own-Forschung
• MCP / KI-Agent
  • Bluetooth-Reverse-Engineering

Hardware-Angriffe

Grundlagen