#1
themalwareguardian/cve-2022-34302演示 CVE-2022-34302，一种通过 New Horizon Datasys 签名的引导加载程序实现的 Secure Boot 绕过，该引导加载程序内置的自定义 PE/COFF 加载器可执行未签名的 UEFI 应用程序。
themalwareguardian/cve-2022-34303演示了 CVE-2022-34303 Secure Boot 绕过，通过 CryptoPro 签名的 UEFI Shell，使用 mm 命令将 gSecurity2 置空并加载未签名的 UEFI 应用程序。
gmh5225/disk-spoofer基于内核驱动的磁盘大小和扇区查询欺骗程序，可规避 Windows WMIC 查询。
gmh5225/dma-processdumper使用PCIe FPGA设备通过DMA进行简单进程转储
gmh5225/driver-hwid-btbd-modified修改后的 btbd HWID 欺骗内核驱动程序，可手动映射以在 Windows 1909 上规避反作弊检测。
abdul-kalam2000/retbleed-speculative-execution-poc在 gem5 中复现 Retbleed（CVE-2022-29900/29901）微架构攻击。RSB 下溢、Flush+Reload 侧信道泄露，以及经过验证的 lfence 缓解措施。
themalwareguardian/cve-2026-79298研究仓库，记录了 CVE-2026-79298，即 Howyar SysReturn 的 IA-32 启动路径中不完整的 UEFI 安全启动绕过修复，并包含逆向工程和 PoC 材料。
themalwareguardian/uefi-security-research-howyar-sysreturn-netcopy针对 CVE-2024-7344 的 Howyar SysReturn NetCopy 事后分析——逆向工程笔记、存在漏洞的二进制文件、与厂商的通信记录，以及针对 CVE-2026-79298（通过 BOOTia32.efi 中的 RxPE 自定义 PE 加载器绕过 IA-32…
doctormord/philips-pm-5139-5138a-5136-firmware-project飞利浦 PM5139 / PM5138A / PM5136 函数发生器的固件逆向工程：将 8051 仿真器用作测量仪器、35 个章节的硬件文档，以及修正后的固件 V2.0
eddinos2/cve-2026-64747针对 CVE-2026-64747 的根因分析与可达性 PoC，该漏洞为 AppleAVE2 内核扩展中的缓冲区溢出。包含逆向的 IOKit 线缆协议、溢出数学计算，以及驱动配置路径的用户态 PoC。
al3xtjames/ghidra-firmware-utilsGhidra 扩展，用于 PC 固件逆向工程，提供针对 PCI 选项 ROM、Intel Flash Descriptor、coreboot CBFS 和 UEFI 固件卷的加载器，以及用于类型恢复和 GUID 识别的 UEFI 辅助脚本。
dsecurity/efiseekGhidra 插件，通过识别已知 GUID、协议、SMI 处理程序和中断函数来自动化 UEFI 固件分析，并支持无头模块排序。
isukasanuj/cve-2026-85769CVE-2026-85769 的概念验证漏洞利用程序，针对 libtpms TPM 2.0 状态反序列化中的堆越界读取漏洞，演示如何通过构造的状态数据块引发拒绝服务。
sys-dissect/jiopc-architecture-whitepaper技术白皮书，剖析 JioPC 云 VDI 架构，涵盖硬件规格、会话终止机制及安全局限性，并提供用于持久化开发的工程变通方案。
hunt-benito/the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypass概念验证，演示了 Phison S11 固态硬盘中固件签名验证的绕过方法，允许攻击者通过嵌入自己的 RSA 模数来重新签名修改后的固件。
bakos-sandor-nx/teamcity-cve-2026-63077-remediation# JetBrains TeamCity 本地部署版 CVE-2026-63077 紧急加固与补丁操作手册包
withsecurelabs/usb-ninja-detection-poc检测USB Ninja键盘注入攻击，通过记录按键和应用事件，为防御性监控提供概念验证。
