#1Google Tensor Cracks

UART에서 루트까지: U-Boot를 통해 샤오미 C200 침투하기

kexec를 통해 루팅된 LG webOS TV에서 커스텀 Linux 커널을 부팅하며, 리버스 엔지니어링된 SoC 워치독 지원, 프레임버퍼 페이로드 및 initramfs 커널 빌드 흐름을 포함합니다.

Silicon Labs C2 디버거 연결을 통해 트레이스 메시지를 출력합니다.

checkm8, 패치된 iBSS/iBEC 및 맞춤형 베어메탈 페이로드를 통해 iPad mini 1에서 Linux를 부팅하기 위한 연구용 도구로, 장치 트리 포팅, 커널 빌드 및 부트 스크립트를 포함합니다.

BLE 기반 도구로, 사용자 상호작용 없이 사용자 지정 이미지를 업로드하여 Shining LED 마스크를 자동으로 발견하고 익스플로잇함으로써 소비자 IoT 기기의 보안 취약점을 입증합니다.

*개념 증명* Windows 7 이상을 실행하는 Windows 시스템을 공격하여 지속적인 백도어를 생성합니다.

CH55x 마이크로프로세서용 펌웨어 추출기


MouseJack 키스트로크 주입 공격을 수행하는 도구입니다.

CVE-2024-56426 Exynos9830 Bootrom 익스플로잇 - SM-G985F

고급 Wiimote 리매핑 소프트웨어

취약한 Protectimus SLIM NFC TOTP 하드웨어 토큰을 공격하기 위한 Proxmark3 Lua 스크립트

ASPEED BMC AHB 인터페이스를 위한 저수준 하드웨어 디버깅 및 보안 평가 도구입니다. 플랫폼 보안 테스트를 위해 PCIe, LPC 및 UART 인터페이스를 프로브하여 펌웨어, RAM 및 BMC 메모리를 읽고 씁니다.

MSI Modern 15H AI C1MGT-096IT Linux 열 관리 - 역설계된 EC 제어 (팬 프로필 및 배터리 임계값 포함)

Syma X5SW 텔레메트리 및 송신기

알려진 CVE에 대해 제가 작성한 모든 동작하는 PoC와 현재 진행 중인 연구(대부분 IoT 기기)에 대한 세부 정보가 포함된 저장소입니다.