硬體 / 嵌入式介面安全
操作要求（讀完後立刻執行）
立刻: 確認物理接觸授權與設備歸屬立刻: ESD/電源安全；預設唯讀探測下一步: 聯合 firmware-pentest 做鏡像分析執行: 外殼與除錯介面識別 → 控制台 → 提取
適用場景
- UART / JTAG / SWD 除錯口發現
- 啟動日誌、root shell、引導打斷
- 配合拆機提取 Flash
- 安全啟動/加密 Flash 的可行性評估（非破壞性優先）
工作流程
□ 拆解授權設備；拍照標註測試點
□ 萬用表找 GND/VCC/TX/RX；邏輯電平 1.8/3.3/5V
□ USB-TTL 唯讀日誌；記錄鮑率
□ JTAG：枚舉 IDCODE；評估是否鎖定
□ 提取鏡像 → 交接 firmware-pentest / ghidra
工具鏈
| 工具 | 用途 |
|---|---|
| USB-TTL / 邏輯分析儀 | UART |
| J-Link / CMSIS-DAP | 除錯 |
| bus pirate / flipper（實驗室） | 多協定 |
| binwalk / flashrom | 提取 |
參考資料
references/debug-interface-triage.md../firmware-pentest/../ot-ics/
路由上下文
上游: MASTER R34
不得: 未授權拆機/損壞他人設備
任務完成自檢
- 是否記錄介面電平與引腳圖？
- 鏡像是否雜湊保全？
- 檢查清單？