#1Gigabyte gdrv3.sys IOCTL을 악용하여 검사되지 않은 물리 메모리 읽기를 통해 SYSTEM 토큰을 사용자 프로세스에 기록하는 로컬 권한 상승 개념 증명.

High local crypto: LiteBox v0.1.0 SNP CrngProvider는 public-seed FastRng 0x4d595df4d0f33173입니다

높은 로컬 쓰기 프리미티브: LiteBox v0.1.0 SNP UserPtr은 NoValidation이므로 게스트 시스템 콜 버퍼가 커널 VA가 될 수 있음

운영 체제 부팅을 지원하는 연구용 UEFI 하이퍼바이저.

Windows x64용 미니멀리즘 VT-x 하이퍼바이저로, syscall, MSR, IDT, 커널 인라인 후크와 EPT 기반 페이지 대체 및 TLB 분할을 제공합니다.

Windows 및 UEFI용 최소한의 Intel VT-x 하이퍼바이저로, 라이브 호스트를 가상화하여 인트로스펙션을 수행하며, 동적 하이퍼재킹, 언하이퍼재킹, EPT, VPID를 지원합니다.

사용자 정의 가능한 vmexit 핸들러(MSR, CPUID, RDTSC)와 커널 수준 모니터링 및 연구를 위한 NPT 후킹을 갖춘 Rust AMD SVM 하이퍼바이저 프레임워크.

인텔 VT-rp(리다이렉트 보호) 기술의 사용을 보여주는 간단한 하이퍼바이저입니다.

Toshiba qiomem.sys 드라이버를 악용하여 ring 3에서 임의의 물리 메모리 읽기/쓰기를 달성하는 proof-of-concept이며, 함께 제공되는 writeup이 포함되어 있습니다.

이 저장소에는 디바이스 리버싱 라이트업이 포함되어 있습니다.

Experimental RP2040 FIDO2/WebAuthn authenticator with packed attestation and documented Windows/Entra interoperability

OWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…

기가바이트의 GVCIDrv64.sys 커널 드라이버에 대한 개념 증명 익스플로잇으로, 임의의 물리 메모리 및 I/O 포트 읽기/쓰기를 통해 로컬 권한 상승을 달성합니다.

오픈소스 TPM device-attest-01 CA 서버

Branch Target Reuse (BTR) Spectre-v2 공격 연구를 위한 아티팩트로, 마이크로아키텍처 실험, JIT 엔진의 공격 표면 분석, 그리고 엔드투엔드 Linux cBPF 익스플로잇을 포함합니다.

펌웨어 7.00-13.60용 PS5 익스플로잇 체인으로, WebKit JSC 정보 유출과 typedarray 손상을 aio_multi_wait UAF 레이스와 결합하여 커널 읽기/쓰기를 수행합니다.

로직 분석기 캡처를 통해 SPI 플래시 이미지를 재구성하는 도구