
CustomProcessingUnit
CPU微码的首个分析框架
static-analysisdynamic-code-analysisexploitation+5
411

CPU微码的首个分析框架

用于 Starlink 终端黑盒安全评估的电压故障注入改装芯片,可绕过引导加载程序签名验证以执行任意固件。

在 Windows 上使用 PFX 证书和私钥模拟 NIST SP 800-73 PIV 智能卡,为 RDP、Citrix 和 VMware Horizon 会话启用智能卡身份验证。

Flipper Zero 固件源代码

Go 可信执行环境 (TEE)

通过从软件代理生成测试输入来模糊测试 CPU 实现,然后在真实硬件上执行这些测试,以检测微架构缺陷和勘误。

管理支持 PIV 的 YubiKey 上的 x509 证书,生成密钥和证书请求,以及对 git 提交和文件进行签名或验证。

一份很棒的渗透测试工具和资源列表。

GoTEE - 示例应用程序

适用于 A8 至 A11、T2 设备的越狱,支持 iOS/iPadOS/tvOS 15.0、bridgeOS 5.0 及更高版本。

概念验证漏洞利用程序,通过滥用分支目标缓冲区(BTB)和推测执行,在英特尔 CPU 上绕过 ASLR,并利用侧信道泄露随机化地址。


用于创建智能卡(基于ICC的接触式卡片)的框架。

一份精选的公开 TEE 资源列表,用于学习如何对 ARM 设备进行逆向工程并实现可信代码执行。

KeyDecoder 应用可让您使用智能手机或平板电脑在几秒钟内解码机械钥匙。

用于 Broadcom 和 Cypress 芯片的蓝牙实验框架。

检查TPM漏洞

针对完整虚拟机内核/驱动目标的模糊测试器