Herramientas de investigación de seguridad del kernel de Linux

Este repositorio contiene herramientas útiles para la investigación de seguridad del kernel de Linux, denominadas kernelXDK:

• libxdk: un kit de explotación del kernel de Linux en desarrollo, que contiene (contendrá) los componentes básicos necesarios para construir exploits para el kernel de Linux que puedan apuntar a diversas versiones del kernel.

  • Para más detalles, lea el archivo libxdk/README.md.

• rop_generator: herramientas para generar cadenas ROP y stack pivots en imágenes del kernel de Linux.

  • Para más detalles, lea el archivo rop_generator/README.md.

• image_runner: herramienta para ejecutar diversas distribuciones del kernel, con soporte de depuración y compilación de módulos del kernel personalizados.

  • Para más detalles, lea el archivo image_runner/README.md.

• image_db: herramientas para descargar diversos archivos de versiones de distribuciones del kernel y extraer información variada de ellos.

  • Para más detalles, lea el archivo image_db/README.md.

• xdk_device: módulo del kernel para simular vulnerabilidades en el kernel, rastrear llamadas a funciones y probar primitivas de explotación.

  • Para más detalles, lea el archivo third_party/kernel_modules/xdk_device/README.md.

• kxdb_tool: un generador de bases de datos que contiene información de explotación (direcciones de símbolos, gadgets ROP, stack pivots, offsets de campos de estructuras) para múltiples objetivos del kernel y que es consumido por el kit de explotación para personalizar exploits para los objetivos.

  • Para más detalles, lea el archivo kxdb_tool/README.md.

Documentación

La documentación de kernelXDK está disponible en xdk.dev. Este sitio web proporciona guías completas para la configuración, referencia de la API y portabilidad de exploits existentes.

Reporte de errores

Si encuentra un error, ayúdenos enviando un issue en GitHub.

Antes de crear un nuevo issue, revise los existentes para ver si su error ya ha sido reportado.

Al reportar un error, incluya:

• Un título claro y descriptivo
• Pasos para reproducir el comportamiento
• Comportamiento esperado vs. real
• Cualquier captura de pantalla o fragmento de código que pueda ser útil
• Si es relevante, detalles sobre su SO, bibliotecas instaladas, cadena de herramientas del compilador, la imagen del kernel objetivo (distribución + versión).

Nota: este proyecto se encuentra actualmente en un estado beta. Estamos enfocados en el desarrollo principal, por lo que las correcciones de errores pueden tardar algún tiempo o puede que no se realicen en absoluto. Agradecemos su paciencia y comprensión.

Aviso legal

Este no es un producto de Google con soporte oficial.