硬件安全与漏洞研究

本仓库作为我个人独立漏洞研究、硬件审计和协调漏洞披露（CVD）的集中公共存档。

所有概念验证脚本、固件提取和硬件拆解均严格出于教育目的和防御性安全研究而在此发布。披露遵循标准行业时间表（CERT/CC 90天禁运期或供应商不响应的45天例外）。

已发布的披露信息

方法论

我的研究主要侧重于弥合局部物理硬件缺陷与系统性基础设施风险之间的差距。研究方法包括：

• 物理硬件审计（UART、JTAG、SPI闪存转储）。
• Bootloader分析与绕过技术（U-Boot）。
• 静态固件分析与逆向工程。
• 云基础设施映射与凭据暴露验证。