模拟真实世界中的 UEFI 固件攻击

极其脆弱的 UEFI (DVUEFI)

Damn Vulnerable UEFI (DVUEFI) 是一个开源开发工具包和学习平台，用于发现和修复 UEFI 固件漏洞。

模拟现实世界的固件攻击

DVUEFI 的创建旨在通过提供示例来探索潜在的漏洞，帮助道德黑客、安全研究人员和固件爱好者开始他们的 UEFI 固件安全之旅。

该项目旨在模拟现实世界的固件攻击，提供练习和改进利用技术的环境。

DVUEFI 包含一个全面且不断增长的 UEFI 漏洞记录目录。

每个条目都提供了有关漏洞利用技术、潜在影响和建议的缓解策略的详细信息，使其成为安全专业人员的宝贵参考。

下载 DVUEFI

 GitHub - hacking-support/DVUEFI: Damn Vulnerable UEFI

DVUEFI 可在GitHub上免费获取。

操作系统支持

该开发环境设计为可在 Windows 和 Linux 上部署，前两个阶段使用 QEMU，最后阶段使用 VMWare Workstation Player。

必读：

👉 20 款免费网络安全工具

👉 漏洞使固件安全面临风险

👉 美国为什么培训外交官威胁识别技术课程？

👉免费学习开源情报(OSINT)：在线提供的最佳课程

👉五大设备制造商的 200 多种机型的安全启动功能完全失效