JTAG

Reading time: 3 minutes

tip

AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE) Azureハッキングを学び、実践する:HackTricks Training Azure Red Team Expert (AzRTE)

HackTricksをサポートする

JTAGenum

JTAGenum は、Raspberry PIまたはArduinoを使用して、未知のチップからJTAGピンを探すために使用できるツールです。
Arduinoでは、2から11のピンをJTAGに属する可能性のある10ピンに接続します。プログラムをArduinoにロードすると、すべてのピンをブルートフォースで試して、どのピンがJTAGに属するかを見つけます。
Raspberry PIでは、1から6のピンのみを使用できます(6ピンなので、各潜在的なJTAGピンをテストするのが遅くなります)。

Arduino

Arduinoでは、ケーブルを接続した後(ピン2から11をJTAGピンに、Arduino GNDをベースボードGNDに接続)、JTAGenumプログラムをArduinoにロードし、シリアルモニターで**h**(ヘルプコマンド)を送信すると、ヘルプが表示されます:

「No line ending」と115200baudを設定します
スキャンを開始するためにコマンドsを送信します:

JTAGに接続している場合、FOUND!で始まる1つまたは複数の行が表示され、JTAGのピンを示します

tip

AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE) Azureハッキングを学び、実践する:HackTricks Training Azure Red Team Expert (AzRTE)

HackTricksをサポートする