
attestos
Bazzite plus eine TPM-Boot-Attestierungsschicht. In Arbeit: Builds unverifiziert, UKI-Mechanismus ungeklärt. Spezifikation:…

Bazzite plus eine TPM-Boot-Attestierungsschicht. In Arbeit: Builds unverifiziert, UKI-Mechanismus ungeklärt. Spezifikation:…

Sprich direkt mit deiner Intel Management Engine — Python-Tool ohne Abhängigkeiten. Findet Speicherlecks, Partitionsmanifest, Live-MKHI-Sondierung.…

Das C-basierte Firmware-Patching-Framework für Broadcom/Cypress-WLAN-Chips, das Monitor-Modus, Frame-Injection und vieles mehr ermöglicht.

Statisches Reverse-Engineering eines GIGABYTE H510M K V2 (`H510MKV2.F3`) BIOS-Images: vollständige Extraktionsanalyse der UEFI-Firmware-Volumes des…

SPI-Flash-Read-MitM-Angriff PoC

Entschlüsselt Intel-Atom-Mikrocode-Updates und entpackt XuCode mit wiederhergestellten RC4-Schlüsseln, wodurch interne CPU-Mikrocode-Strukturen für…

Das erste Analyse-Framework für CPU-Mikrocode

Modchip zur Spannungs-Fehlerinjektion für die Black-Box-Sicherheitsbewertung von Starlink-Terminals, der die Signaturprüfung des Bootloaders umgeht,…

Intel Management Engine JTAG Proof of Concept - 2022 Anleitung

Werkzeuge zur Analyse von UEFI-Firmware und zur Prüfung von UEFI-Modulen mit FwHunt-Regeln

Roote dein Galaxy mit CVE-2026-43499

Quarkslab-Konferenzvorträge

Auf dem Weg zur groß angelegten Emulation von IoT-Firmware für die dynamische Analyse

Eine kuratierte Liste öffentlicher TEE-Ressourcen zum Erlernen des Reverse-Engineerings und der Erzielung vertrauenswürdiger Codeausführung auf…

Emulationsbasierter Fuzzer für MSP430-Firmware, der Speicherkorruptionsfehler findet und analysiert, mit detaillierten Absturzberichten und…

Bluetooth-Experimentierframework für Broadcom- und Cypress-Chips.

Exploit und Tooling für Sonos-Geräte auf Amlogic-Basis: liest OTP/eFUSE über einen EL3-Exploit aus, extrahiert LUKS-Entschlüsselungsschlüssel und…

Ein Fuzzer für Full-VM-Kernel-/Treiber-Targets