Awesome Connected Things Security

IoT、組み込み、産業、および自動車システムのセキュリティ研究とエクスプロイト手法。

       

         

     

---

目次

• ハードウェア攻撃
  • 基礎
  • インターフェース攻撃
  • メモリ抽出
  • サイドチャネル攻撃とフォールトインジェクション
  • PCIeおよびDMA攻撃
• 無線プロトコル
  • RFの基礎
  • Bluetooth / BLE
  • Zigbee / Z-Wave
  • LoRa / LoRaWAN
  • Matter / Thread
  • セルラー (GSM/LTE/5G)
  • NFC/RFID
  • DECT (デジタル強化コードレス通信)
  • Wi-Fi
  • USB
  • UWB (超広帯域)
  • TETRA
• ファームウェアセキュリティ
  • 基礎
  • 抽出
  • 静的解析ツール
  • 動的解析とエミュレーション
  • OTAアップデートセキュリティ
  • RTOSセキュリティ
  • リバースエンジニアリングツール
  • オンラインアセンブラ
  • ARMエクスプロイト
  • バイナリ解析
  • セキュアブート
  • UEFIセキュリティ
  • シンボリックリンク攻撃
  • ルーターファームウェア解析
  • ルーターエクスプロイト
  • セキュアブートバイパス
• ネットワークおよびWebプロトコル
  • MQTT
  • CoAP
  • mTLS
  • IoTプロトコル概要
• クラウドおよびバックエンドセキュリティ
  • AWS IoTセキュリティ
  • Firebase / クラウドの設定ミス
• モバイルアプリケーションセキュリティ
  • Android
  • iOS
• 産業および自動車
  • ICS/SCADA
  • 自動車セキュリティ
  • EV充電器
• 決済システム
  • ATMハッキング
  • Payment Village
• ツール
  • ハードウェアツール
  • ソフトウェアツール
  • ファジングツール
  • ペネトレーションテスト用OS
  • 検索エンジン
• 防御的セキュリティ
  • 脅威モデリング
  • セキュア開発
  • インシデント対応
• 学習リソース
  • トレーニングプラットフォーム
  • チートシート
  • 脆弱性ガイド
  • ペネトレーションテストガイド
  • YouTubeチャンネル
  • 書籍
  • IoTシリーズ
• ラボとCTF
  • 脆弱なアプリケーション
  • CTFコンペティション
  • 継続的学習プラットフォーム
  • ラボ構築
• 研究とコミュニティ
  • 技術研究
  • ブログ
  • コミュニティプラットフォーム
  • Villages
  • フォローすべき研究者
  • デバイス固有の研究
  • TrustZoneおよびTEE研究
  • Pwn2Own研究
• MCP / AIエージェント
  • Bluetoothリバースエンジニアリング

ハードウェア攻撃

基礎

• IoTハードウェアガイド
• ハードウェアハッキング入門 - 初めてのファームウェアダンプ
• ハードウェアハッキング入門
• IoTセキュリティ分析のためのハードウェアツールキット
• IoTデバイスのハードウェアハッキング - 攻撃的IoTエクスプロイテーション

インターフェース攻撃

UART