استغلال نواة لينكس

مجموعة من الروابط المتعلقة بأمان نواة لينكس واستغلالها.

يتم التحديث كل شهرين. طلبات السحب مرحب بها أيضًا.

تابع @andreyknvl على X، و @[email protected] على Mastodon، أو @andreyknvl على Bluesky لتلقي إشعارات بالتحديثات.

اشترك في @linkersec على Telegram، X، Mastodon، Bluesky، أو Reddit للحصول على أبرز المستجدات.

التدريبات

انظر xairy.io/trainings/.

المحتويات

• الكتب
• التقنيات
  • الاستغلال
  • تجاوزات الحماية
• الثغرات الأمنية
  • تسريبات المعلومات
  • LPE
  • RCE
  • KVM
  • أخرى
• العثور على الأخطاء
• دفاعي
• الاستغلالات
• الأدوات
  • أدوات الفحص العشوائي (Fuzzers)
  • متنوعة
• الممارسة
  • ورش العمل
  • مهام CTF
  • مهام أخرى
  • ساحات اللعب
  • البنية التحتية
• متفرقات

الكتب

2022: "Gray Hat Hacking: The Ethical Hacker's Handbook, Sixth Edition" [كتاب] [مواد]

2014: "Android Hacker's Handbook" بواسطة Joshua J. Drake [كتاب]

2012: "A Guide to Kernel Exploitation: Attacking the Core" بواسطة Enrico Perla و Massimiliano Oldani [كتاب] [مواد]

التقنيات

الاستغلال

2026: "Fence2Pwn: KFENCE-Enabled Kernel Exploitation Bypassing Slab Hardening and Memory Tagging" بواسطة Ernesto Martinez Garcia وآخرون. [ورقة بحثية]

2026: "Discovering, characterizing and exploiting controllable-copy objects for kernel data-only attacks with CopyKat" بواسطة Jakob Koschel وآخرون. [ورقة بحثية]

2026: "socket(0,2,0) - Reviving modprobe_path again" بواسطة leo_something و BitFriends [مقالة]

2026: "Kernel-Exploit-Dojo" [كود]

2026: "Kernel-Hack-Drill Masterclass" بواسطة Alexander Popov [فيديو]

2026: "PhantomMap: GPU-Assisted Kernel Exploitation" بواسطة Jiayi Hu وآخرون. [ورقة بحثية] [شرائح] [فيديو]

2026: "Some notes on the security properties of the pipe_buffer kernel object" بواسطة Alexander Popov [مقالة]

2026: "Cross-Cache Attacks for the Linux Kernel via PCP Massaging" بواسطة Claudio Migliorelli وآخرون. [ورقة بحثية]

2026: "Heap Localization: Cache Side-Channel based Linux Kernel Heap Exploit Techniques" بواسطة Yoochan Lee وآخرون. [ورقة بحثية]

2026: "Improving Linux Heap Exploit Reliability with FreshSlices and CPU-Bullying" [مقالة]

2026: "DIRTYFREE: Simplified Data-Oriented Programming in the Linux Kernel" [ورقة بحثية]

2026: "Table Manners: Diving into Linux pagetables exp techniques" بواسطة Lau [شرائح]

2025: "CROSS-X: Generalized and Stable Cross-Cache Attack on the Linux Kernel" بواسطة Dong-ok Kim وآخرون. [ورقة بحثية]

2025: "BRIDGEROUTER: Automated Capability Upgrading of Out-Of-Bounds Write Vulnerabilities to Arbitrary Memory Write Primitives in the Linux Kernel" [ورقة بحثية]

2025: "Extending Kernel Race Windows Using '/dev/shm'" بواسطة Faith [مقالة]

2025: "System Register Hijacking: Compromising Kernel Integrity By Turning System Registers Against the System" [ورقة بحثية]

2025: "Linux Kernel Exploitation for Beginners" بواسطة Kevin Massey [شرائح] [فيديو]

2025: "KernelGP: Racing Against the Android Kernel" بواسطة Chariton Karamitas [فيديو]

2025: "Control Flow Hijacking in the Linux Kernel" بواسطة Valeriy Yashnikov [شرائح] [فيديو]

2025: "Kernel Exploitation Techniques: Turning The (Page) Tables" بواسطة Samuel Page [مقالة]

2025: "Linux Kernel Exploitation series" بواسطة r1ru [مقالات] [كود]

2025: "Reviving the modprobe_path Technique: Overcoming search_binary_handler() Patch" [مقالة]

2025: "WHEN GOOD KERNEL DEFENSES GO BAD: Reliable and Stable Kernel Exploits via Defense-Amplified TLB Side-Channel Leaks" بواسطة Lukas Maar وآخرون. [ورقة بحثية] [مرفقات] [github]

2025: "Cross Cache Attack CheetSheet" بواسطة Pumpkin Chang [مقالة]

2024: "Cross Cache for Lazy People -- The Padding Spray Method" [مقالة]

2024: "Linux Kernel Use Pipe Object to Do Data-Only Attack" بواسطة Pumpkin Chang [مقالة]

2024: "CTF-style Tricks of Linux Kernel Exploitation" بواسطة Pumpkin Chang [مقالة] [الجزء 2]

2024: "Linux Kernel exploitation cheatsheet" بواسطة Pumpkin Chang [مقالة]

2024: "SLUB Internals for Exploit Developers" بواسطة Andrey Konovalov [شرائح] [فيديو]

2024: "SCAVY: Automated Discovery of Memory Corruption Targets in Linux Kernel for Privilege Escalation" [ورقة بحثية]