Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
TEE-reversing — Una lista curata di risorse TEE pubbliche per imparare a fare reverse engineering e ottenere l'esecuzione di codice attendibile su dispositivi ARM. | Kitploit
Strumenti/GitHubGitHub/enovella/tee-reversing
Sicurezza AndroidSicurezza Sistemi EmbeddedExploitReverse EngineeringFuzzingSicurezza MobileSicurezza HardwareAnalisi di BinariPaper e RicercaApprendimento e FormazioneRisorse CurateAnalisi del Firmware
1.0k119379 mesi faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
GitHubenovella/tee-reversing

TEE-reversing

Una lista curata di risorse TEE pubbliche per imparare a fare reverse engineering e ottenere l'esecuzione di codice attendibile su dispositivi ARM.

Vedi Repository

Nozioni di base e generali sui TEE

  • Introduzione al Trusted Execution Environment: la TrustZone di ARM

    • https://blog.quarkslab.com/introduction-to-trusted-execution-environment-arms-trustzone.html

  • Introduzione ai TEE (titolo originale: TEEを中心とするCPUセキュリティ機能の動向 )

    • https://seminar-materials.iijlab.net/iijlab-seminar/iijlab-seminar-20181120.pdf

  • Attaccare la TrustZone di ARM

    • https://blog.quarkslab.com/attacking-the-arms-trustzone.html

  • White paper sulla sicurezza di ARM TrustZone

    • http://infocenter.arm.com/help/topic/com.arm.doc.prd29-genc-009492c/PRD29-GENC-009492C_trustzone_security_whitepaper.pdf

  • Sito web ARM TrustZone

    • https://developer.arm.com/ip-products/security-ip/trustzone

  • TrustZone spiegata: caratteristiche architetturali e casi d'uso

    • http://sefcom.asu.edu/publications/trustzone-explained-cic2016.pdf

  • Esecuzione affidabile sui dispositivi mobili

    • https://netsec.ethz.ch/publications/papers/paper-hyperphone-TRUST-2012.pdf

  • Demistificare ARM TrustZone : un'indagine completa

    • https://www.researchgate.net/profile/Nuno_Santos9/publication/330696364_Demystifying_Arm_TrustZone_A_Comprehensive_Survey/links/5c6ff1a792851c6950379cdd/Demystifying-Arm-TrustZone-A-Comprehensive-Survey.pdf

  • Comprendere i Trusted Execution Environment e Arm TrustZone (di Azeria)

    • https://azeria-labs.com/trusted-execution-environments-tee-and-trustzone/

  • SoK: comprendere le vulnerabilità di sicurezza prevalenti nei sistemi TEE assistiti da TrustZone

    • https://www.cs.purdue.edu/homes/pfonseca/papers/sp2020-tees.pdf

  • Prendere a calci la sicurezza mobile (di Jonathan Levin)

    • https://papers.put.as/papers/ios/2016/TrustZone.pdf

  • La corsa di ARM verso TrustZone (di Jonathan Levin)

    • http://technologeeks.com/files/TZ.pdf

Exploit sui TEE/Analisi della sicurezza

HiSilicon/Huawei (TrustedCore)

  • Sfruttare TrustZone su Android (BH-US 2015) di Di Shen(@returnsme)

    • https://www.blackhat.com/docs/us-15/materials/us-15-Shen-Attacking-Your-Trusted-Core-Exploiting-Trustzone-On-Android-wp.pdf

  • EL3 Tour : Ottenere il privilegio supremo del telefono Android (Infiltrate19)

    • https://speakerdeck.com/hhj4ck/el3-tour-get-the-ultimate-privilege-of-android-phone
    • Articolo : infiltrate.pdf
    • video: https://vimeo.com/335948808

  • Nailgun: infrangere l'isolamento dei privilegi nei dispositivi ARM (solo PoC #2)

    • https://github.com/ningzhenyu/nailgun

  • Nick Stephens : come fa qualcuno a sbloccare il tuo telefono con il naso. (dà un quadro generale delle comunicazioni e degli exploit NWd <> SWd) GeekPwn 2016

    • https://fr.slideshare.net/GeekPwnKeen/nick-stephenshow-does-someone-unlock-your-phone-with-nose

Qualcomm (QSEE)

  • Riflessioni sulla fiducia in TrustZone (2014)

    • https://www.blackhat.com/docs/us-14/materials/us-14-Rosenberg-Reflections-on-Trusting-TrustZone.pdf

  • Ottenere l'esecuzione di codice arbitrario nel kernel di TrustZone da qualsiasi contesto (28/03/2015)

    • http://bits-please.blogspot.com/2015/03/getting-arbitrary-code-execution-in.html

  • Esplorare l'implementazione di TrustZone di Qualcomm (04/08/2015)

    • http://bits-please.blogspot.com/2015/08/exploring-qualcomms-trustzone.html

  • Exploit completo di TrustZone per MSM8974 (10/08/2015)

    • http://bits-please.blogspot.com/2015/08/full-trustzone-exploit-for-msm8974.html

  • Escalation dei privilegi nel kernel di TrustZone (CVE-2016-2431)

    • http://bits-please.blogspot.com/2016/06/trustzone-kernel-privilege-escalation.html

  • War of the Worlds - Dirottare il kernel Linux da QSEE

    • http://bits-please.blogspot.com/2016/05/war-of-worlds-hijacking-linux-kernel.html

  • Vulnerabilità di escalation dei privilegi in QSEE ed exploit (CVE-2015-6639)

    • http://bits-please.blogspot.com/2016/05/qsee-privilege-escalation-vulnerability.html

  • Esplorare l'ambiente di esecuzione sicuro di Qualcomm (26/04/2016)

    • http://bits-please.blogspot.com/2016/04/exploring-qualcomms-secure-execution.html

  • Escalation dei privilegi su Android verso mediaserver da zero permessi (CVE-2014-7920 + CVE-2014-7921)

    • http://bits-please.blogspot.com/2016/01/android-privilege-escalation-to.html

  • Problemi di fiducia: sfruttare i TEE basati su TrustZone (24 luglio 2017)

    • https://googleprojectzero.blogspot.com/2017/07/trust-issues-exploiting-trustzone-tees.html

  • Breaking Bad. Analisi della TZ ARM64 di Qualcomm e del Secure Boot abilitato via hardware su Android (4-9.x)

    • https://github.com/bkerler/slides_and_papers/blob/master/QualcommCrypto.pdf

  • Advisory tecnico: estrazione di chiavi private dai keystore basati su hardware di Qualcomm CVE-2018-11976 (NCC)

    • https://www.nccgroup.trust/us/our-research/private-key-extraction-qualcomm-keystore/

  • Bug di segno degli interi nella TrustZone di Qualcomm (12/2014)

    • https://fredericb.info/2014/12/qpsiir-80-qualcomm-trustzone-integer.html

  • La strada verso il fuzzing delle app TrustZone di Qualcomm (RECON Montreal 2019)

    • https://cfp.recon.cx/media/tz_apps_fuzz.pdf

  • Attacco di downgrade su TrustZone

    • http://ww2.cs.fsu.edu/~ychen/paper/downgradeTZ.pdf

Motorola (Qualcomm SoC)

  • Sbloccare il bootloader Motorola (10/02/2016)
    • http://bits-please.blogspot.com/2016/02/unlocking-motorola-bootloader.html

HTC (Qualcomm SoC)

  • Qui ci sono draghi: vulnerabilità in TrustZone (14/08/2014)
    • https://atredispartners.blogspot.com/2014/08/here-be-dragons-vulnerabilities-in.html

Trustonic (Kinibi e MobiCore)

  • Il tuo telefono fuori dalla scatola: Parti I, II e III

    • https://medium.com/taszksec/unbox-your-phone-part-i-331bbf44c30c
    • https://medium.com/taszksec/unbox-your-phone-part-ii-ae66e779b1d6
    • https://medium.com/taszksec/unbox-your-phone-part-iii-7436ffaff7c7
    • https://github.com/puppykitten/tbase
    • https://github.com/puppykitten/tbase/blob/master/unboxyourphone_ekoparty.pdf

  • KINIBI TEE: sfruttamento delle Trusted Application (2018-12-10)

    • https://www.synacktiv.com/posts/exploit/kinibi-tee-trusted-application-exploitation.html

  • Sfruttamento dei TEE sui dispositivi Samsung Exynos di Eloi Sanfelix: Parti I, II, III, IV

    • https://labs.bluefrostsecurity.de/blog/2019/05/27/tee-exploitation-on-samsung-exynos-devices-introduction/
    • https://labs.bluefrostsecurity.de/files/TEE.pdf
    • video: (Infiltrate 2019) https://vimeo.com/335947683

  • Infrangere la TrustZone ARM di Samsung (BlackHat USA 2019)

    • slide: https://i.blackhat.com/USA-19/Thursday/us-19-Peterlin-Breaking-Samsungs-ARM-TrustZone.pdf
    • video: https://www.youtube.com/watch?v=uXH5LJGRwXI&list=PLH15HpR5qRsWrfkjwFSI256x1u2Zy49VI&index=30

  • Avviare il fuzzing guidato dal feedback sui TEE basati su TrustZone (HITBGSEC2019)

    • https://gsec.hitb.org/materials/sg2019/D2%20-%20Launching%20Feedback-Driven%20Fuzzing%20on%20TrustZone%20TEE%20-%20Andrey%20Akimov.pdf

  • Un'analisi approfondita della TrustZone di Samsung

    • (Parte 1 - introduzione) https://blog.quarkslab.com/a-deep-dive-into-samsungs-trustzone-part-1.html
    • (Parte 2 - fuzzing delle TA) https://blog.quarkslab.com/a-deep-dive-into-samsungs-trustzone-part-2.html
    • (Parte 3 - sfruttamento di EL3) https://blog.quarkslab.com/a-deep-dive-into-samsungs-trustzone-part-3.html

Samsung (TEEGRIS)

  • Infrangere la sicurezza dei TEE :

    • (Parte 1 - Introduzione) https://www.riscure.com/blog/tee-security-samsung-teegris-part-1
    • (Parte 2 - Sfruttare le TA) https://www.riscure.com/blog/tee-security-samsung-teegris-part-2
    • (Parte 3 - EoP dalle TA al TOS) https://www.riscure.com/blog/tee-security-samsung-teegris-part-3

  • Reverse engineering del bootloader e della TZ del Samsung Exynos 9820 di @astarasikov

    • http://allsoftwaresucks.blogspot.com/2019/05/reverse-engineering-samsung-exynos-9820.html

  • Caccia ai bug nel FW 10ADAB1E dell’S21 (OffensiveCon 2022)

    • https://www.dropbox.com/s/2f14ga52jguu5cy/OffensiveCon%202022%20-%20Bug%20Hunting%20S21s%2010ADAB1E%20FW.pdf?dl=0
Scarica lo strumento