Ce dépôt contient les sources du PoC de l'attaque SWAPGS présenté publiquement au Black Hat USA 2019.
Contenu
- leakgsbkva - variante 1 (recherche des valeurs aléatoires dans la mémoire du noyau ; limitée à l'en-tête de l'image du noyau PE)
- leakgsbkvat - variante 2 (extraction de valeurs aléatoires depuis la mémoire du noyau ; limitée à l'en-tête de l'image du noyau PE)
- livre blanc
- Présentation Black Hat USA 2019
Prérequis
- Visual Studio 2015
- Windows x64 non corrigé (7 ou version ultérieure)
Auteurs
- Andrei Vlad LUȚAȘ
- Dan Horea LUȚAȘ
Ressources supplémentaires
Enregistrement vidéo de la présentation au Black Hat USA 2019