#1Аппаратные модули безопасности, TPM, защищенные анклавы и инструменты доверия к оборудованию.
Рекомендация Kitploit
fengjixuchui/cve-2019-18845Драйверы MsIo64.sys и MsIo32.sys в Patriot Viper RGB до версии 1.1 позволяют локальным пользователям (включая процессы с низким уровнем целостности)…
eddinos2/cve-2026-64747Анализ первопричины и PoC достижимости для CVE-2026-64747 — переполнения буфера в расширении ядра AppleAVE2. Включает восстановленный проводной…
qsvggff-spec/oppo-a5-pro-5g-cve-2026-43499Результаты данного личного исследования уязвимостей
cryptoadvocate/cryptohackappМобильная инженерная база проекта Cryptohack Badge.
themalwareguardian/cve-2022-34301Демонстрирует обход Secure Boot через CVE-2022-34301 с использованием подписанной Eurosoft UEFI Shell (esdiags.efi), применяя команду mm для…
saadislamm/spoilerСпекулятивные риски загрузки усиливают Rowhammer и кэш-атаки - CVE-2019-0162 -
tobss8/gigabyte-h510m-k-v2-bios-smm-reverse-engineering-cve-2025-7026-7027-7028-7029-researchСтатический реверс-инжиниринг образа BIOS материнской платы GIGABYTE H510M K V2 (`H510MKV2.F3`): полный анализ извлечения UEFI firmware-томов, разбор…
synacktiv/lehack-2026-challengeИсточники задания Synacktiv для leHack 2026
voltaireyoung/cve-2024-31719----ami-aptio-5-vulnerabilityДемонстрирует обход локального контроля доступа в модуле AMI Aptio 5 NvLock, позволяя изменять переменные NVRAM, включая пароль администратора, с…
0xbekoo/cve-2026-8863Хеши и версии shim для загрузчиков UEFI Secure Boot, затронутых CVE-2026-8863
mr-zapi/cve-2024-54085Просто PoC для CVE 2024-54085
fwnavy/rmasmokeОсновной репозиторий RMASmoke. CVE-2025-1122
lva/infineon-cve-2017-15361Простой скрипт PowerShell для проверки того, использует ли компьютер чип Infineon TPM, уязвимый к CVE-2017-15361.
crackercat/cve-2021-44852Проблема была обнаружена в BS_RCIO64.sys в Biostar RACING GT Evo 2.1.1905.1700. Процесс с низким уровнем целостности может открыть объект устройства…
devnw/zig/hsmБиблиотека аппаратного модуля безопасности на Zig для токенов PIV, CAC и YubiKey через PC/SC. Поддерживает сертификаты, управление PIN-кодом, подпись…
gmh5225/driver-hwid-btbd-modifiedМодифицированный драйвер ядра HWID-спуфера от btbd, который можно вручную отобразить в память для обхода обнаружения анти-читом на Windows 1909.
k3rnix/portguardИнструмент контроля доступа к USB-портам для Debian с управлением белым списком, автоматическим фоновым демоном сканирования и CLI-интерфейсом для…
victorique-123/cve-2023-38829-netis-wf2409e_report对NETIS WF2409E路由器进行的一次完整硬件安全分析研究。通过对设备进行拆解分析、调试接口识别、固件提取等工作，记录了硬件分析的全过程、漏洞细节以及相应的安全建议，希望能帮助提高物联网设备的安全性。
