ハードウェアセキュリティ

nccgroup/cachegrab

TrustZone対応ARMv8コアのセキュアワールド内のソフトウェアに対するトレース駆動キャッシュ攻撃の実行と可視化を支援するために設計されたツール

m-gsch/s5late

iPod Nano 7G bootrom exploit、少し遅すぎた

0ldev/politician

最新の802.11技術を活用したESP32向けの最新WiFi監査ライブラリ。PMKID抽出とCSAインジェクション（PMF回避）によりWPA/WPA2/WPA3ハンドシェイクをキャプチャ。エンタープライズ認証情報を収集し、デュアルバンド（ESP32-C6で2.4GHz/5GHz）に対応、PCAPNG…

giancarlolelli/quantum

このリポジトリには、https://www.projecteleven.com/ によるQDay賞チャレンジのコードと提出詳細が含まれています。

bunnie/dc34-vault

DC34バッジ用のVaultアプリ

rtlsdrblog/tempestsdr

ソフトウェア無線プラットフォームを使用したリモートビデオ盗聴

opsxcq/exploit-cve-2017-5715

Spectre エクスプロイト

macmade/unicorn-bios

Unicorn Engine向けの基本BIOSエミュレータ。

nishantjoshi00/flipper-template

Flipper Zero用のZig開発テンプレート。自動ビルドパイプライン、SDK統合、ARM Cortex-M4用のクロスコンパイルを備えています。Sub-GHz、NFC、RFID、赤外線プロトコルをサポートします。

kkamagui/napper-for-tpm

TPM脆弱性チェックツール（CVE-2018-6622対応）。このツールはBlack Hat Asia 2019およびBlack Hat Europe 2019で公開されます。

mailinneberg/broadpwn

Broadpwn バグ (CVE-2017-9417)

yeet-src/usbsnoop

eBPFによるライブでシステム全体のUSB転送スニファー — 2つのユニバーサルURBフックからUSBトラフィックをインラインでデコードします（コントロールSETUP、SCSI、HID）。usbmon不要、ハードウェアスニファー不要。CO-REポータブル。

infobyte/draytek-arsenal

Draytekファイアウォール向けのリバースエンジニアリングおよび可観測性ツールキット

dbrll/ll-34

Circuit-level PDP-11/34 emulator

agentrust-io/cmcp

cMCP: Confidential MCP Gateway. Hardware-attested policy enforcement for MCP tool calls.

tandasat/cve-2023-36427

CVE-2023-36427 のレポートとエクスプロイト