In-Spectre-Meltdown

Cet outil permet de vérifier les attaques par canal auxiliaire d'exécution spéculative qui affectent de nombreux processeurs modernes et conceptions de systèmes d'exploitation. CVE-2017-5754 (Meltdown) et CVE-2017-5715 (Spectre) permettent à des processus non privilégiés de voler des secrets de processus privilégiés. Ces attaques présentent 3 façons différentes d'attaquer les mesures de protection des données sur les CPU, permettant aux attaquants de lire des données qu'ils ne devraient pas pouvoir lire.

Cet outil est basé à l'origine sur Microsoft : https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in

Veuillez noter :

Cette solution a été testée avec succès en utilisant Python 3.6.3 et PowerShell version 5.1.

Comment utiliser cet outil ?

• Exécutez le code Python ou téléchargez l'exécutable depuis la section releases et exécutez-le en tant qu'administrateur.
• Appuyez sur les touches 1, 2, 3 et 4 dans l'ordre pour voir les résultats.
• Appuyez sur 1 : Définit la stratégie d'exécution sur Non restreint.
• Appuyez sur 2 : Importe les modules PowerShell nécessaires
• Appuyez sur 3 : Installe les modules liés à Spectre dans PowerShell
• Appuyez sur 4 : Vérifie les paramètres de contrôle pour Spectre et Meltdown et affiche le résultat
• Appuyez sur 5 : Quitte le programme

Dois-je exécuter l'exécutable en tant qu'administrateur ?

• Oui, faites un clic droit sur "In-Spectre_meltdown.exe" et exécutez en tant qu'administrateur pour obtenir les résultats.

Des questions ?

Twitter : https://twitter.com/maniarviral
LinkedIn : https://au.linkedin.com/in/viralmaniar