#1Modules de sécurité matérielle, TPM, enclave sécurisée et outils de confiance matérielle.
Recommandé par Kitploit

Ring -4 à Ring 0 : plateforme de recherche firmware offensif-défensif. Nous créons les bootkits, puis nous les interceptons. Boucle fermée. Zéro…
Preuve de concept d'élévation de privilèges locale exploitant les IOCTL de Gigabyte gdrv3.sys pour écrire le jeton SYSTEM dans un processus…

High local crypto : LiteBox v0.1.0 SNP CrngProvider est un FastRng à graine publique 0x4d595df4d0f33173

Primitive d'écriture locale élevée : LiteBox v0.1.0 SNP UserPtr est NoValidation donc le tampon d'appel système invité peut être une VA du noyau

L'hyperviseur UEFI de recherche qui prend en charge le démarrage d'un système d'exploitation.

Hyperviseur VT-x minimaliste pour Windows x64 offrant des hooks syscall, MSR, IDT et inline kernel, ainsi qu'une substitution de pages basée sur…

Hyperviseur Intel VT-x minimal pour Windows et UEFI qui virtualise un hôte actif à des fins d'introspection, prenant en charge l'hyperjacking…

Framework d'hyperviseur AMD SVM en Rust avec gestionnaires vmexit personnalisables (MSR, CPUID, RDTSC) et hooking NPT pour la surveillance et la…

Un hyperviseur simple démontrant l'utilisation de la technologie Intel VT-rp (redirect protection).

Preuve de concept exploitant le pilote Toshiba qiomem.sys pour réaliser une lecture/écriture arbitraire de la mémoire physique depuis le ring 3,…

Ce dépôt contient des write-ups de reversing de dispositifs.

Experimental RP2040 FIDO2/WebAuthn authenticator with packed attestation and documented Windows/Entra interoperability

OWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…

Preuve de concept d'exploit pour le pilote noyau GVCIDrv64.sys de Gigabyte, permettant une élévation de privilèges locale via la lecture/écriture…

Un serveur CA TPM device-attest-01 open source

Artefacts pour la recherche sur l'attaque Spectre-v2 par réutilisation de cible de branchement (BTR), incluant des expériences de microarchitecture,…

Chaîne d'exploit PS5 pour le firmware 7.00-13.60 combinant une fuite d'informations WebKit JSC et une corruption de typedarray avec une course UAF…

Outil de reconstruction d'images SPI flash via des captures d'analyseur logique