SuperAPI AI 工具集

hardware-security

安全与审计

查看项目

更新于 10-15 21:09

技能介绍

用途:hardware-security 是一个面向硬件与嵌入式系统的安全研究技能,用于调试接口访问、固件提取与分析和总线通信研究。

主要能力:通过OpenOCD/JLink等与JTAG/SWD调试器交互,支持暂停、读写寄存器与内存、读取闪存;用Flashrom从SPI闪存芯片读取、校验、写入固件;用binwalk扫描、提取固件内嵌文件并做熵分析;用sigrok分析I2C/SPI总线;用minicom、screen、pyserial做UART串口分析;可选集成ChipWhisperer做功耗分析与故障注入;还涵盖内存取证、安全启动分析与攻击面梳理(调试接口、物理攻击、侧信道、固件攻击)。

使用方式:先按资料安装调试与分析工具(OpenOCD、JLink/STLink、Flashrom、binwalk、sigrok/PulseView、ChipWhisperer可选、串口工具)。典型命令如启动OpenOCD:openocd -f interface/ftdi/ft2232h-module-swd.cfg -f target/stm32f4x.cfg;读取SPI闪存:flashrom -p ch341a_spi -r firmware_dump.bin;固件分析:binwalk -e firmware.bin;串口连接:minicom -D /dev/ttyUSB0 -b 115200。技能可结合DeepBits Claude Plugins做二进制分析,并关联硬件安全评估、固件分析与供应链安全流程。

适用场景:IoT路由器、嵌入式设备、STM32类目标板及固件镜像的研究与评估。

限制:资料强调仅限自有或获明确授权的硬件,须遵循负责任披露、相关逆向工程法律与出口管制;须在操作前确认物理连接、供电稳定性、芯片识别,并保留原始固件、记录硬件改动,避免不必要的永久损坏。资料未提供具体收费、价格与平台支持信息,暂未提供。