
The_Automotive_Threat_Modeling_Template
NCC Group의 Microsoft Threat Modeling Tool 2016용 자동차 보안 템플릿

NCC Group의 Microsoft Threat Modeling Tool 2016용 자동차 보안 템플릿

현재 아키텍처에 대한 정보를 담은 치트 시트를 표시하는 간단한 Binary Ninja 플러그인

ATmega32u4용 Mousejack

소비자용 IoT 카메라에 대한 PoC 취약점 공개로, 기기를 오프라인 상태로 만들 수 있는 BLE 버퍼 오버플로 및 WiFi 연결 해제 공격을 자세히 설명합니다.

IDA 플러그인으로, 배치 분석, GUID 데이터베이스, 서비스 사용 통계를 통해 (U)EFI 바이너리 리버스 엔지니어링을 강화하여 펌웨어 보안 연구를 지원합니다.

IoT 기기 컬렉션의 시각화 및 쿼리를 위한 neo4j Cypher 표현을 생성하는 Python 스크립트.

Intel AMT 펌웨어 취약점 CVE-2017-5689용 허니팟

KeySweeper는 작동하는 USB 벽면 충전기로 위장한 은밀한 Arduino 기반 장치로, 주변에 있는 모든 Microsoft 무선 키보드의 키 입력을 무선으로 수동적으로 스니핑하고, 복호화하며, 기록하고 (GSM을 통해) 보고합니다.

vxworks 5.x 비밀번호 해시를 역산하는 코드

Grandstream GXV3175 VOIP 전화기를 위한 원격 코드 실행.

BLESuite_CLI는 Bluetooth Low Energy(BLE) 기기를 더 쉽게 테스트할 수 있도록 해주는 명령줄 도구입니다.

Nordic Semiconductor nRF24LU1+ 기반 USB 동글 및 브레이크아웃 보드를 위한 펌웨어 및 연구 도구

5개 ISP 케이블 모뎀/라우터 게이트웨이에 대한 블랙박스 보안 평가로, 펌웨어 이미지를 분석하고 원격으로 악용 가능한 코드 실행 및 무선 결함을 포함한 35개 이상의 취약점을 문서화합니다.

Linksys WAG200G에서 TCP-32764를 수신하는 백도어에 대한 일부 코드 및 메모.

다수의 라우터 펌웨어 이미지들. 주로 구할 수 없어서 JTAG, UART, 플래시 디솔더링 또는 기기 내 루트 권한 획득을 통해 추출해야 하는 것들입니다. 이 중 상당수는 전 세계 ISP(인터넷 서비스 제공업체)에 의해 배포되고 있습니다. 여기에 덤프를 풀…

Telenet Enable for Netgear 라우터 — svn 체크아웃 http://netgear-telnetenable.googlecode.com/svn/trunk/ netgear-telnetenable-read-only

Rom-0 파일 비밀번호 복호화 도구

Dump1090은 RTLSDR 장치용 간단한 Mode S 디코더입니다.