Wszystkie Skills / ZHAOXUYA520

zhaoxuya520/reverse-skill

hardware-security

Use for authorized hardware and embedded interface security research including UART/JTAG discovery, debug pad triage, secure boot overview, and offline firmware extraction support.

Zobacz źródło

Jak używać

Skopiuj polecenie instalacji i sprawdź źródła przed instalacją we własnym środowisku agenta.
W oryginale sprawdź wymagane narzędzia, dane dostępowe i obsługiwane środowiska.
Opisz dane wejściowe i oczekiwany rezultat; porównaj wynik ze źródłami.

npx skills add https://github.com/zhaoxuya520/reverse-skill --skill hardware-security

Przed rozpoczęciem

Instalacja nie obejmuje subskrypcji modelu, limitu API ani uprawnień do plików.
Gwiazdki i instalacje pokazują aktywność, a nie niezależny test jakości lub bezpieczeństwa.

Oryginalny dokument Skill

Treść z repozytorium z zachowaniem nagłówków, przykładów, kodu, tabel, linków i obrazów.

Hardware / Embedded Interface Security

ACTION REQUIRED（读完后立刻执行）

NOW: 确认物理接触授权与设备归属
NOW: ESD/电源安全；默认只读探测
NEXT: 联合 firmware-pentest 做镜像分析
ACT: 外壳与调试接口识别 → consoles → 提取

适用场景

UART / JTAG / SWD 调试口发现
启动日志、root shell、引导打断
配合拆机提取 Flash
安全启动/加密 Flash 的可行性评估（非破坏性优先）

工作流

text

□ 拆解授权设备；拍照标注测试点
□ 万用表找 GND/VCC/TX/RX；逻辑电平 1.8/3.3/5V
□ USB-TTL 只读日志；记录波特率
□ JTAG：枚举 IDCODE；评估是否锁定
□ 提取镜像 → 交接 firmware-pentest / ghidra

工具链

工具	用途
USB-TTL / logic analyzer	UART
J-Link / CMSIS-DAP	调试
bus pirate / flipper（实验室）	多协议
binwalk / flashrom	提取

参考

references/debug-interface-triage.md
../firmware-pentest/ ../ot-ics/

路由上下文

上游: MASTER R34 MUST NOT: 未授权拆机/损坏他人设备

任务完成自检

[ ] 是否记录接口电平与引脚图？
[ ] 镜像是否哈希保全？
[ ] Checklist？

Powiązane zadania

z tego samego repozytorium

Więcej Skills

Wszystkie Skills

api-security

Use for authorized security assessment of REST, GraphQL, WebSocket, or SOAP APIs, including discovery, authentication, authorization, rate-limit, and CI/CD testing.

instalacje: 1
GitHub Stars: 43 tys.
Aktualizacja: 22 wrz

Zobacz szczegóły →

attack-chain

Use for authorized multi-stage attack-path planning and orchestration when a task spans reconnaissance, initial access, privilege escalation, lateral movement, or impact assessment. Route single-stage tasks directly to their specialist skill.

instalacje: 1
GitHub Stars: 43 tys.
Aktualizacja: 22 wrz

Zobacz szczegóły →

binary-diff

跨版本符号迁移与二进制差分。当你有旧版本的符号/逆向结果，需要快速迁移到新版本时使用。适用场景：内核缺 PDB 用旧版符号推导、程序更新后批量迁移函数名、应用更新后快速定位新偏移。核心方法：用 LLM 做结构化差异比对，程序化输入输出，成本极低（200 函数 ~1 元）。触发关键词：符号迁移、bindiff、跨版本、PDB 缺失、函数偏移迁移、symbol migration、binary diff、版本对比。

instalacje: 1
GitHub Stars: 43 tys.
Aktualizacja: 22 wrz

Zobacz szczegóły →

binary-ninja-reverse

Use for authorized binary analysis in Binary Ninja, including HLIL/MLIL/LLIL inspection, strings/imports/exports, cross-references, types, patch review, Python API automation, and optional Binary Ninja MCP or localhost HTTP integration.

instalacje: 1
GitHub Stars: 43 tys.
Aktualizacja: 22 wrz

Zobacz szczegóły →