mcpField
H
hardware-security

hardware-security

github.com/zhaoxuya520セキュリティ43.7k1.2k 回インストール5 週間前に更新
リポジトリ

hardware-security について

hardware-securityは、組み込み機器のインターフェースを評価するスキルです。機器の検査権限を持つセキュリティ担当者向けに、デバッグ端子の特定、起動ログの確認、ファームウェアイメージの抽出を案内し、物理的な許可と安全性を重視します。

主な機能

  1. 01UART、JTAG、SWD端子の特定
  2. 02起動ログとコンソール出力の確認
  3. 03デバッグ端子のロック状態評価
  4. 04ファームウェアイメージの抽出と引き継ぎ
  5. 05ピン配置と電圧レベルの記録

活用シーン

  1. 01機器に露出したデバッグ端子があるか確認
  2. 02起動コンソールとroot shellの評価
  3. 03後続分析用のファームウェア抽出

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/zhaoxuya520/reverse-skill --skill hardware-security

インストール後、Claude Code で/hardware-securityを入力して読み込まれたか確認します。

同梱ファイルreferences/debug-interface-triage.md

README（原文）English

プロジェクトの README より

この README の日本語訳はまだありません。以下は英語の原文です。日本語の紹介はページ上部をご覧ください。

Hardware / Embedded Interface Security

ACTION REQUIRED（读完后立刻执行）

  1. NOW: 确认物理接触授权与设备归属
  2. NOW: ESD/电源安全；默认只读探测
  3. NEXT: 联合 firmware-pentest 做镜像分析
  4. ACT: 外壳与调试接口识别 → consoles → 提取

适用场景

  • UART / JTAG / SWD 调试口发现
  • 启动日志、root shell、引导打断
  • 配合拆机提取 Flash
  • 安全启动/加密 Flash 的可行性评估（非破坏性优先）

工作流

□ 拆解授权设备；拍照标注测试点
□ 万用表找 GND/VCC/TX/RX；逻辑电平 1.8/3.3/5V
□ USB-TTL 只读日志；记录波特率
□ JTAG：枚举 IDCODE；评估是否锁定
□ 提取镜像 → 交接 firmware-pentest / ghidra

工具链

工具用途
USB-TTL / logic analyzerUART
J-Link / CMSIS-DAP调试
bus pirate / flipper（实验室）多协议
binwalk / flashrom提取

参考

  • references/debug-interface-triage.md
  • ../firmware-pentest/ ../ot-ics/

路由上下文

上游: MASTER R34
MUST NOT: 未授权拆机/损坏他人设备

任务完成自检

  • 是否记录接口电平与引脚图？
  • 镜像是否哈希保全？
  • Checklist？

コメント

Markdown 対応