作者 zhaoxuya520cab634bd855f无许可证40K 个星标收录于 2026年10月9日更新于 2026年10月9日仓库2周前更新
Use for authorized hardware and embedded interface security research including UART/JTAG discovery, debug pad triage, secure boot overview, and offline firmware extraction support.
指导经授权的硬件与嵌入式接口安全研究：UART/JTAG 发现、调试焊盘排查与固件提取支持。
NOW: 确认物理接触授权与设备归属NOW: ESD/电源安全；默认只读探测NEXT: 联合 firmware-pentest 做镜像分析ACT: 外壳与调试接口识别 → consoles → 提取references/debug-interface-triage.md../firmware-pentest/ ../ot-ics/上游: MASTER R34
MUST NOT: 未授权拆机/损坏他人设备
来源：zhaoxuya520/reverse-skill位于skills/hardware-security提交cab634b
许可证： 无许可证
内容归原作者所有。SourceWeft 从公开仓库中收录这些内容。
zhaoxuya520
指导经授权的 Android 与 iOS 应用逆向工程和安全测试，涵盖静态分析到运行时插桩。
zhaoxuya520
指导逆向基于 JavaScript 的自定义 DSL/VM 解释器、操作码分发器与风控引擎。
zhaoxuya520
指导经授权的 Active Directory 与 Windows 身份攻击研究，涵盖枚举、Kerberos、AD CS 与中继路径。
zhaoxuya520
指导对桌面厚客户端进行授权安全测试，覆盖本地存储、IPC、流量与更新通道。
zhaoxuya520
指导经授权的公开来源情报与网络威胁情报工作，从公开来源补充 IOC 与活动信息，并进行佐证与证据交接。
zhaoxuya520
指导蓝队威胁狩猎与检测工程：假说、SIEM 查询、Sigma/YARA 规则与验证。
anthropics
将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。
anthropics
将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。
anthropics
跟踪合规要求、审计准备情况以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的证据。
指导为 Google OAuth 平台实现 OAuth 2.0 DPoP（RFC 9449）发送方约束刷新令牌。
指导 SOC 分析师对 Google SecOps 安全告警进行分诊，从调查到关闭或升级。
指导 SOC 分析师在 Google SecOps 中使用 UDM 查询和时间线进行深入的安全事件与实体调查。
□ 拆解授权设备；拍照标注测试点□ 万用表找 GND/VCC/TX/RX；逻辑电平 1.8/3.3/5V□ USB-TTL 只读日志；记录波特率□ JTAG：枚举 IDCODE；评估是否锁定□ 提取镜像 → 交接 firmware-pentest / ghidra