SpiMitm

#+OPTIONS: ^:{}

• SpiMitm - 用于反固件取证的 SPI flash 读取中间人（MitM）攻击 PoC

该 PoC 针对 [[https://up-board.org/upsquared/specifications/][UP Squared]]。

** 使用方法

将所有文件复制到 edk2-platforms 文件夹后，按照 Alan Sguigna 在[[https://www.asset-intertech.com/resources/blog/2020/06/the-up-squared-chronicles-episode-2-building-the-uefi-image/][此处]]说明的构建流程进行操作。

** 参考资料

• [[https://www.mitre.org/publications/technical-papers/copernicus-2-senter-the-dragon][COPERNICUS 2: SENTER THE DRAGON!]]
• [[https://www.blackhat.com/docs/asia-17/materials/asia-17-Matrosov-The-UEFI-Firmware-Rootkits-Myths-And-Reality.pdf][UEFI Firmware Rootkits: Myths and Reality]]