Linux-Kernel-Sicherheitsforschungswerkzeuge

Dieses Repository enthält nützliche Werkzeuge für die Sicherheitsforschung am Linux-Kernel, genannt kernelXDK:

• libxdk: ein in Arbeit befindliches Linux-Kernel-Exploitation-Kit, das die notwendigen Bausteine für die Erstellung von Exploits für den Linux-Kernel enthält (enthalten wird), die auf verschiedene Kernel-Versionen abzielen können.

  • Weitere Details finden Sie in der Datei libxdk/README.md.

• rop_generator: Werkzeuge zur Generierung von ROP-Ketten und Stack-Pivots auf Linux-Kernel-Images.

  • Weitere Details finden Sie in der Datei rop_generator/README.md.

• image_runner: Werkzeug zum Ausführen verschiedener Kernel-Distributionen, mit Unterstützung für Debugging und benutzerdefinierte Kernelmodul-Kompilierung.

  • Weitere Details finden Sie in der Datei image_runner/README.md.

• image_db: Werkzeuge zum Herunterladen verschiedener Distribution-Release-Dateien des Kernels und zum Extrahieren verschiedener Informationen daraus.

  • Weitere Details finden Sie in der Datei image_db/README.md.

• xdk_device: Kernelmodul zur Simulation von Schwachstellen im Kernel, zur Verfolgung von Funktionsaufrufen und zum Testen von Exploitation-Primitiven.

  • Weitere Details finden Sie in der Datei third_party/kernel_modules/xdk_device/README.md.

• kxdb_tool: ein Datenbank-Builder, der Exploitation-Informationen (Symboladressen, ROP-Gadgets, Stack-Pivots, Strukturfeld-Offsets) für mehrere Kernel-Ziele enthält und vom Exploit-Kit verwendet wird, um Exploits für Ziele anzupassen.

  • Weitere Details finden Sie in der Datei kxdb_tool/README.md.

Dokumentation

Die Dokumentation für kernelXDK ist unter xdk.dev verfügbar. Diese Website bietet umfassende Anleitungen für die Einrichtung, API-Referenz und die Portierung bestehender Exploits.

Fehler melden

Wenn Sie einen Fehler finden, helfen Sie uns bitte, indem Sie ein Issue einreichen auf GitHub.

Bevor Sie ein neues Issue erstellen, prüfen Sie bitte die vorhandenen, um festzustellen, ob Ihr Fehler bereits gemeldet wurde.

Wenn Sie einen Fehler melden, geben Sie bitte Folgendes an:

• Einen klaren und aussagekräftigen Titel
• Schritte zur Reproduktion des Verhaltens
• Erwartetes vs. tatsächliches Verhalten
• Alle Screenshots oder Codeausschnitte, die hilfreich sein könnten
• Falls relevant, Details zu Ihrem Betriebssystem, installierten Bibliotheken, Compiler-Toolchain, dem Ziel-Kernel-Image (Distribution + Release).

Hinweis: Dieses Projekt befindet sich derzeit in einem Beta-Stadium. Wir konzentrieren uns auf die Kernentwicklung, daher können Fehlerbehebungen einige Zeit in Anspruch nehmen oder möglicherweise gar nicht erfolgen. Wir danken Ihnen für Ihre Geduld und Ihr Verständnis.

Haftungsausschluss

Dies ist kein offiziell unterstütztes Google-Produkt.