Hardware Security

show0ne/archivo-syxe05-snat

리버스 엔지니어링 및 언패킹 튜토리얼의 역사적 아카이브로, 상용 프로텍터(Armadillo, ASProtect, Themida)를 SoftICE 및 OllyDbg와 같은 고전 도구로 다루며 교육적 참고용으로 보존되었습니다.

wuxx/cve-2020-8004

STM32F1 마이크로컨트롤러를 대상으로 하는 CVE-2020-8004 익스플로잇 도구로, OpenOCD와 Python 스크립트를 사용하여 읽기 보호를 우회하고 펌웨어를 추출합니다.

userlandkernel/usbusted

Apple의 USB 프로토콜에 대한 연구

blacksnufkin/deadmanswitch

여러 트리거(원격, 로컬 및 네트워크)를 갖춘 Rust 기반 DeadManSwitch

leecher1337/pixma

Canon Pixma 프린터 펌웨어 분석 도구

thottysploity/cve-2024-53375

TP-Link Archer AXE75 인증된 명령 삽입

fahreddinaykut/sparkaltbatteryboard

DJI Spark용 I2C/SMBus 배터리 인터페이스 보드의 리버스 엔지니어링으로, OEM 스마트 배터리를 표준 3S LiPo로 대체합니다. 프로토콜 분석, 맞춤형 PCB, 실시간 통신 에뮬레이션을 위한 ATmega328P 펌웨어가 포함됩니다.

pokerfacesad/cve-2021-1056

PoC for CVE-2021-1056, GPU 컨테이너 보안 관련

jatinkapilaq1/intel-me-research

Intel Management Engine과 직접 대화하세요 — 제로 의존성 Python 도구. 메모리 누수, 파티션 매니페스트, 라이브 MKHI 프로빙을 찾아냅니다. 최초의 공개 HECI Spy.

geeoon/fault-injection-finder

자동으로 오류 주입 공격을 찾고 실행합니다.

sunnypatell/basalt

세계 최초의 NVIDIA Blackwell(sm_120)용 해저드 검사기로, 자체 컴파일러와 바이트 단위로 일치하도록 맞춘 어셈블러와 스케줄러를 포함합니다. NVIDIA가 결코 출시하지 않았던 바로 그 검사입니다.

r3n3r0/cve-2026-20700

arm64e에서 수제 Mach-O 체인드 픽스업을 통해 dyld를 PAC 서명 오라클로 사용하여 제어된 PAC 유효 포인터 쓰기 및 iOS에서 디스패치 콜백 실행을 달성하는 PoC.

jackdoan/tp-link-archerc5-rce

CVE-2018-19537

embedi/smm_usbrt_poc

CVE-2017-5721 개념 증명

ioallocate/immapper

AmdTools64.sys 취약 드라이버를 악용하여 물리적 읽기/쓰기를 수행하는 데모.

nccgroup/edidfuzzer

EDID(Enhanced Display Identification Data) 퍼저