#1Аппаратные модули безопасности, TPM, защищенные анклавы и инструменты доверия к оборудованию.
Рекомендация Kitploit
ioactive/platboxИнструмент оценки безопасности платформы для дампа и анализа реестров UEFI/SMM, конфигурационного пространства PCI, физической памяти,…
owasp/owasp-istgРуководство по тестированию безопасности Интернета вещей (ISTG) предоставляет комплексную методологию для проведения пентестов в области IoT,…
s0duku/cve-2022-31705CVE-2022-31705 (Geekpwn 2022 Vmware EHCI OOB) POC
secure-systems-lab/securesystemslibКриптографические и универсальные процедуры для проектов Secure Systems Lab в NYU
xddxdd/nixos-configКонфигурация NixOS Lan Tian
xoreaxeaxeax/mmioticРентген задержек для недокументированного оборудования
cryptodev-linux/cryptodev-linuxДрайвер устройства ядра Linux, предоставляющий доступ из пространства пользователя к аппаратным криптографическим ускорителям, позволяющий повторно…
alexdetrano/4canHAT для Raspberry Pi с открытым исходным кодом, обеспечивающий 4 интерфейса CAN для тестирования автомобильных шин, атак типа «человек посередине»…
rjw57/hdcp-genkeyГенерация ключей источника и приемника HDCP из утекшего мастер-ключа
0xpoly/centryКнопка паники для защиты от атак при холодной загрузке
symbrkrs/ps5-uartИнтерфейс для взаимодействия с PlayStation 5 EMC и EFC
ericlewis/libpo32Библиотека на C99 для акустической передачи и синтеза ударных для PO-32.
tandasat/smmexploitОтчёт и эксплойт для CVE-2021-26943 — уязвимости локального повышения привилегий из ядра в SMM в BIOS версии 303 для ASUS UX360CA.
tomasz-lisowski/swiccФреймворк для создания смарт-карт (карт на основе ICC с контактами).
foxboron/atteztОткрытый CA-сервер для TPM device-attest-01
nccgroup/asafwНабор скриптов для работы с прошивками Cisco ASA [упаковка/распаковка и т.д.]
zeroecco/holosДекларативный инструмент оркестрации виртуальных машин KVM/QEMU, использующий YAML-файлы компоновки. Управляет стеками из нескольких ВМ с cloud-init,…
bishopfox/mellonИнструмент для атак на OSDP (и эльфийское слово, означающее «друг»)
