google/kernel-researchمجموعة أدوات لاستغلال نواة Linux توفر مكتبة لبناء الاستغلالات، ومولدات لسلاسل ROP ومحاور المكدس، ومشغلات صور النواة، وقاعدة بيانات للأهداف لتطوير استغلالات النواة.
يحتوي هذا المستودع على أدوات مفيدة للبحث الأمني في نواة Linux، تُسمى kernelXDK:
libxdk: مجموعة أدوات استغلال نواة Linux قيد التطوير، والتي تحتوي (وستحتوي) على اللبنات الأساسية اللازمة لبناء استغلالات لنواة Linux يمكنها استهداف إصدارات نواة مختلفة.
rop_generator: أدوات لتوليد سلاسل ROP ومحاور المكدس (stack pivots) على صور نواة Linux.
image_runner: أداة لتشغيل توزيعات نواة مختلفة، مع دعم التنقيح (debugging) وترجمة وحدات النواة المخصصة.
image_db: أدوات لتنزيل ملفات إصدارات توزيعات نواة مختلفة واستخراج معلومات متنوعة منها.
xdk_device: وحدة نواة لمحاكاة الثغرات الأمنية في النواة، وتتبع استدعاءات الدوال واختبار أوليات الاستغلال.
kxdb_tool: باني قاعدة بيانات يحتوي على معلومات الاستغلال (عناوين الرموز، أدوات ROP، محاور المكدس، إزاحات حقول البنى) لأهداف نواة متعددة، ويُستهلك بواسطة مجموعة أدوات الاستغلال لتخصيص الاستغلالات للأهداف.
يتوفر التوثيق الخاص بـ kernelXDK على xdk.dev. يوفر هذا الموقع أدلة شاملة للإعداد، ومرجع API، ونقل الاستغلالات الموجودة.
إذا وجدت خطأً، فيرجى مساعدتنا من خلال تقديم بلاغ على GitHub.
قبل إنشاء بلاغ جديد، يرجى التحقق من البلاغات الموجودة لمعرفة ما إذا كان الخطأ قد تم الإبلاغ عنه بالفعل.
عند الإبلاغ عن خطأ، يرجى تضمين:
ملاحظة: هذا المشروع حاليًا في حالة تجريبية. نحن نركز على التطوير الأساسي، لذا قد تستغرق إصلاحات الأخطاء بعض الوقت أو قد لا تحدث على الإطلاق. نحن نقدر صبركم وتفهمكم.
هذا ليس منتجًا من Google مدعومًا رسميًا.
