استغلال نواة لينكس

مجموعة من الروابط المتعلقة بأمن واستغلال نواة لينكس.

يُحدَّث كل شهرين. طلبات السحب مرحّب بها أيضًا.

تابع @andreyknvl على X، أو @[email protected] على Mastodon، أو @andreyknvl على Bluesky ليصلك إشعار بالتحديثات.

اشترك في @linkersec على Telegram، أو X، أو Mastodon، أو Bluesky، أو Reddit للحصول على أبرز المستجدات.

الدورات التدريبية

انظر xairy.io/trainings/.

المحتويات

• الكتب
• التقنيات
  • الاستغلال
  • تجاوز الحمايات
• الثغرات
  • تسريبات المعلومات
  • LPE
  • RCE
  • KVM
  • أخرى
• إيجاد الأخطاء
• الدفاع
• الاستغلالات
• الأدوات
  • أدوات الاختبار العشوائي
  • متنوعة
• التدريب العملي
  • ورش العمل
  • مهام CTF
  • مهام أخرى
  • بيئات التدريب
  • البنية التحتية
• متفرقات

الكتب

2022: "Gray Hat Hacking: The Ethical Hacker's Handbook, Sixth Edition" [الكتاب] [المواد]

2014: "Android Hacker's Handbook" بقلم Joshua J. Drake [الكتاب]

2012: "A Guide to Kernel Exploitation: Attacking the Core" بقلم Enrico Perla وMassimiliano Oldani [الكتاب] [المواد]

التقنيات

الاستغلال

2026: "Harvest Season for SLUB: From io_uring vulnerability to Novel Sheaf-Based Exploitation Techniques" بقلم Hao-Yu Yang وYu-Ting Lin [مقال]

2026: "SheafJack: Advanced Kernel 7.0 Exploitation via slab_sheaf Allocation Hijack" بقلم Antonius [شرائح] [استغلال] [CVE-2026-46215]

2026: "مقدمة في استغلال نواة لينكس" [مقال] [الجزء 2] [الجزء 3] [الجزء 4]

2026: "Discovering, characterizing and exploiting controllable-copy objects for kernel data-only attacks with CopyKat" بقلم Jakob Koschel وآخرين [ورقة بحثية]

2026: "socket(0,2,0) - Reviving modprobe_path again" بقلم leo_something وBitFriends [مقال]

2026: "Kernel-Exploit-Dojo" [شيفرة]

2026: "Kernel-Hack-Drill Masterclass" بقلم Alexander Popov [فيديو]

2026: "PhantomMap: GPU-Assisted Kernel Exploitation" بقلم Jiayi Hu وآخرين [ورقة بحثية] [شرائح] [فيديو]

2026: "Some notes on the security properties of the pipe_buffer kernel object" بقلم Alexander Popov [مقال]

2026: "Cross-Cache Attacks for the Linux Kernel via PCP Massaging" بقلم Claudio Migliorelli وآخرين [ورقة بحثية]

2026: "توطين الكومة: تقنيات استغلال كومة نواة لينكس عبر القنوات الجانبية للذاكرة المؤقتة" بقلم يوتشان لي وآخرين [ورقة بحثية]

2026: "تحسين موثوقية استغلال كومة لينكس باستخدام FreshSlices وCPU-Bullying" [مقال]

2026: "DIRTYFREE: برمجة موجهة بالبيانات مبسطة في نواة لينكس" [ورقة بحثية]

2026: "آداب المائدة: الغوص في تقنيات استغلال جداول صفحات لينكس" بقلم Lau [شرائح]

2025: "CROSS-X: هجوم عبر الذاكرة المؤقتة معمم ومستقر على نواة لينكس" بقلم دونغ-أوك كيم وآخرين [ورقة بحثية] [استغلال]

2025: "BRIDGEROUTER: ترقية آلية لقدرات ثغرات الكتابة خارج الحدود إلى بدائيات كتابة ذاكرة عشوائية في نواة لينكس" [ورقة بحثية]

2025: "توسيع نوافذ سباق النواة باستخدام '/dev/shm'" بقلم Faith [مقال]

2025: "اختطاف سجلات النظام: المساس بسلامة النواة عبر تحويل سجلات النظام ضد النظام" [ورقة بحثية]

2025: "استغلال نواة لينكس للمبتدئين" بقلم كيفن ماسي [شرائح عرض] [فيديو]

2025: "KernelGP: التسابق ضد نواة أندرويد" بقلم خاريتون كاراميتاس [فيديو]

2025: "اختطاف تدفق التحكم في نواة لينكس" بقلم فاليري ياشنيكوف [شرائح عرض] [فيديو]

2025: "تقنيات استغلال النواة: تدوير جداول (الصفحات)" بقلم صامويل بيج [مقال]

2025: "سلسلة استغلال نواة لينكس" بقلم r1ru [مقالات] [شيفرة]

2025: "إحياء تقنية modprobe_path: التغلب على تصحيح search_binary_handler()" [مقال]

2025: "عندما تنقلب دفاعات النواة الجيدة إلى سيئة: استغلالات موثوقة ومستقرة للنواة عبر تسريبات القنوات الجانبية لـ TLB المعززة بالدفاعات" بقلم لوكاس مار وآخرين [ورقة بحثية] [مصنوعات] [github]

2025: "ورقة مرجعية سريعة لهجوم الذاكرة المؤقتة المتقاطع" بقلم بامبكين تشانغ [مقال]

2024: "الذاكرة المؤقتة المتقاطعة للكسالى -- طريقة رش الحشو" [مقال]

2024: "استخدام كائن الأنبوب في نواة لينكس لتنفيذ هجوم موجه بالبيانات فقط" بقلم بامبكين تشانغ [مقال]

2024: "حيل بأسلوب CTF لاستغلال نواة لينكس" بقلم بامبكين تشانغ [مقال] [الجزء 2]

2024: "ورقة مرجعية سريعة لاستغلال نواة لينكس" بقلم بامبكين تشانغ [مقال]