JTAG
AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する:
HackTricks Training GCP Red Team Expert (GRTE)
JTAGenum
JTAGenum は、Raspberry PIまたはArduinoを使用して不明なチップのJTAGピンを探すために使用できるツールです。 Arduinoでは、2から11のピンをJTAGに属する可能性のある10ピンに接続します。Arduinoにプログラムをロードすると、すべてのピンをブルートフォースして、どのピンがJTAGに属するかを見つけようとします。 Raspberry PIでは、1から6のピンのみを使用できます(6ピンなので、各潜在的なJTAGピンをテストするのが遅くなります)。
Arduino
Arduinoでは、ケーブルを接続した後(ピン2から11をJTAGピンに、Arduino GNDを基板GNDに接続)、ArduinoにJTAGenumプログラムをロードし、シリアルモニターで**h
**(ヘルプコマンド)を送信すると、ヘルプが表示されます:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F4226785378-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FpWAf1y9UWEMh8PEO1vPV%252Fuploads%252Fgit-blob-0ac7ed6c9090eded198ea721dd0ff3ba9aeb5793%252Fimage%2520%28939%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=d9885d52&sv=1)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F4226785378-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FpWAf1y9UWEMh8PEO1vPV%252Fuploads%252Fgit-blob-222f91068bb93f12c2be346a8acf468c58381845%252Fimage%2520%28578%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=e6d4bedd&sv=1)
「改行なし」と115200baudを設定します。 スキャンを開始するためにコマンドsを送信します:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F4226785378-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FpWAf1y9UWEMh8PEO1vPV%252Fuploads%252Fgit-blob-5c11c2d01a660aee5d69c4730064f7640c2683c2%252Fimage%2520%28774%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=3d7aee18&sv=1)
JTAGに接続している場合、FOUND!で始まる1つまたは複数の行が見つかります。これはJTAGのピンを示しています。
AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated