google/kernel-researchLinux kernel exploitation toolkit जो exploit-building library, ROP chain और stack pivot generators, kernel image runners, और kernel exploits विकसित करने के लिए target database प्रदान करता है।
इस रिपॉजिटरी में लिनक्स कर्नेल सुरक्षा अनुसंधान के लिए उपयोगी उपकरण हैं, जिन्हें kernelXDK कहा जाता है:
libxdk: एक प्रगतिरत लिनक्स कर्नेल शोषण किट, जिसमें लिनक्स कर्नेल के लिए शोषण बनाने के लिए आवश्यक बिल्डिंग ब्लॉक्स शामिल हैं (होंगे) जो विभिन्न कर्नेल संस्करणों को लक्षित कर सकते हैं।
rop_generator: लिनक्स कर्नेल इमेज पर ROP चेन और स्टैक पिवट उत्पन्न करने के लिए उपकरण।
image_runner: विभिन्न कर्नेल वितरणों को चलाने के लिए उपकरण, डिबगिंग और कस्टम कर्नेल मॉड्यूल संकलन समर्थन के साथ।
image_db: कर्नेल के विभिन्न वितरण रिलीज़ फ़ाइलों को डाउनलोड करने और उनसे विभिन्न जानकारी निकालने के लिए उपकरण।
xdk_device: कर्नेल में कमज़ोरियों का अनुकरण करने, फ़ंक्शन कॉल को ट्रैक करने और शोषण प्रिमिटिव का परीक्षण करने के लिए कर्नेल मॉड्यूल।
kxdb_tool: एक डेटाबेस बिल्डर जिसमें कई कर्नेल लक्ष्यों के लिए शोषण जानकारी (सिंबल एड्रेस, ROP गैजेट, स्टैक पिवट, स्ट्रक्चर फ़ील्ड ऑफ़सेट) शामिल है और जिसे शोषण किट द्वारा लक्ष्यों के लिए शोषण को अनुकूलित करने के लिए उपभोग किया जाता है।
kernelXDK के लिए दस्तावेज़ीकरण xdk.dev पर उपलब्ध है। यह वेबसाइट सेटअप, API संदर्भ, और मौजूदा शोषणों को पोर्ट करने के लिए व्यापक गाइड प्रदान करती है।
यदि आपको कोई बग मिलता है, तो कृपया GitHub पर एक इश्यू सबमिट करके हमारी सहायता करें।
नया इश्यू बनाने से पहले, कृपया मौजूदा इश्यूज़ की जाँच करें कि क्या आपके बग की रिपोर्ट पहले ही की जा चुकी है।
बग की रिपोर्ट करते समय, कृपया शामिल करें:
नोट: यह प्रोजेक्ट वर्तमान में बीटा स्थिति में है। हम मुख्य विकास पर केंद्रित हैं, इसलिए बग फिक्स में कुछ समय लग सकता है या बिल्कुल भी नहीं हो सकता। हम आपके धैर्य और समझ की सराहना करते हैं।
यह आधिकारिक रूप से समर्थित Google उत्पाद नहीं है।
