nccgroup/exploit_mitigationsBase de conocimiento de mitigaciones de exploits disponibles en numerosos sistemas operativos, arquitecturas, aplicaciones y versiones.
El objetivo es listar las mitigaciones de explotación añadidas a lo largo del tiempo en varios sistemas operativos, software, librerías o hardware. Resulta útil saber si una vulnerabilidad determinada es fácilmente explotable o no según las mitigaciones de explotación existentes.
Un ejemplo es el siguiente:
Actualmente soportamos los siguientes sistemas operativos:
y el siguiente software:
y las siguientes librerías:
y el siguiente hardware:
Se ha vuelto un desafío seguir cuándo se añaden ciertas mitigaciones en una actualización y/o se retroportan a algunas versiones anteriores de varios software y hardware.
A veces, el contenido en línea queda obsoleto debido a cambios en las mitigaciones y puede ser difícil mantenerse al día. Además, es fácil olvidar después de un corto tiempo si no trabajas en un software/hardware específico.
Hemos estado llenando este vacío rastreando todas las mitigaciones en tablas resumen que contienen los nombres de las mitigaciones y enlazando a referencias en línea para obtener información técnica sobre ellas.
La información compartida ha demostrado ser útil durante varios años para los desarrolladores de exploits.
Esta es una pregunta común que cualquier desarrollador de exploits puede tener al intentar desarrollar un exploit para un objetivo determinado.
Por ejemplo, supongamos que quieres explotar un controlador del kernel de Windows en Windows 7 x64 que contiene un error de desreferencia de puntero NULL del kernel. ¿Es explotable?
Revisando nuestra tabla, leemos que la "mitigación de página NULL" se introdujo en "Windows 8 de 32/64 bits y se retroportó a Vista+ de 64 bits". Ahora sabemos que depende de si nuestro objetivo Windows 7 x64 está actualizado o no, más precisamente, podemos centrarnos en averiguar qué KB introduce esta mitigación y verificar nuestro objetivo contra esa KB.
Aceptamos pull requests, así que siéntete libre de hacerlo :)
También tenemos otros objetivos en nuestro pipeline privado, así que comunícate si estás interesado en otro en particular :)
