Direct Memory Access (DMA) हमला सॉफ्टवेयर
PCILeech PCIe हार्डवेयर उपकरणों का उपयोग करके लक्ष्य सिस्टम मेमोरी को पढ़ने और लिखने के लिए काम करता है। यह PCIe पर DMA का उपयोग करके प्राप्त किया जाता है। लक्ष्य सिस्टम पर किसी ड्राइवर की आवश्यकता नहीं है।
PCILeech बिना हार्डवेयर के भी काम करता है, साथ ही LeechCore लाइब्रेरी द्वारा समर्थित सॉफ्टवेयर मेमोरी अधिग्रहण विधियों की एक विस्तृत श्रृंखला के साथ - जिसमें DumpIt या WinPmem का उपयोग करके रिमोट लाइव मेमोरी कैप्चर करना शामिल है। PCILeech स्थानीय मेमोरी कैप्चर और कई मेमोरी डंप फ़ाइल प्रारूपों का भी समर्थन करता है।
PCILeech कई मेमोरी अधिग्रहण उपकरणों का समर्थन करता है। दोनों हार्डवेयर और सॉफ्टवेयर आधारित। USB3380 आधारित हार्डवेयर केवल 4GB मेमोरी को मूल रूप से पढ़ सकता है, लेकिन यदि पहले लक्ष्य सिस्टम कर्नेल में एक कर्नेल मॉड्यूल (KMD) डाला जाता है तो सभी मेमोरी पढ़ सकता है। FPGA आधारित हार्डवेयर और सॉफ्टवेयर आधारित विधियाँ सभी मेमोरी पढ़ सकती हैं।
PCILeech लक्षित कर्नेल में कर्नेल इम्प्लांट की एक विस्तृत श्रृंखला डालने में सक्षम है - जो "माउंटेड ड्राइव" के माध्यम से लाइव रैम और फ़ाइल सिस्टम तक आसान पहुँच की अनुमति देता है। लॉगऑन पासवर्ड आवश्यकता को हटाना, अहस्ताक्षरित ड्राइवर लोड करना, कोड निष्पादित करना और सिस्टम शेल प्राप्त करना भी संभव है। PCIleech Windows और Linux पर चलता है। समर्थित लक्ष्य सिस्टम वर्तमान में x64 संस्करण हैं: UEFI, Linux, FreeBSD और Windows। इसके लिए मेमोरी तक लेखन पहुँच की आवश्यकता होती है (USB3380 हार्डवेयर, FPGA हार्डवेयर, LiveCloudKd या CVE-2018-1038 "Total Meltdown")।
शुरू करने के लिए रिपॉजिटरी में स्रोतों को क्लोन करें या नवीनतम बाइनरी, मॉड्यूल और कॉन्फ़िगरेशन फ़ाइलें डाउनलोड करें।
PCILeech के लिए PushPin GUI फ्रंटएंड सामान्य RedTeam कार्यों को बहुत आसान बनाता है। ध्यान दें कि PushPin आधिकारिक PCILeech वितरण का हिस्सा नहीं है।
*) macOS High Sierra और इसके बाद के संस्करण समर्थित नहीं हैं।
PCILeech हार्डवेयर आधारित और सॉफ्टवेयर आधारित दोनों मेमोरी अधिग्रहण विधियों का समर्थन करता है। सभी मेमोरी अधिग्रहण LeechCore लाइब्रेरी द्वारा संभाला जाता है।
कृपया नीचे सूचीबद्ध समर्थित हार्डवेयर आधारित मेमोरी अधिग्रहण विधियों का सारांश देखें। सभी हार्डवेयर आधारित मेमोरी अधिग्रहण विधियाँ Windows और Linux दोनों पर समर्थित हैं। FPGA आधारित विधियाँ हालांकि Linux पर थोड़ी कम प्रदर्शन करती हैं और अधिकतम लगभग 90MB/s तक पहुँचती हैं, जबकि Windows पर 150MB/s है।
| उपकरण | प्रकार | इंटरफ़ेस | गति | 64-बिट मेमोरी एक्सेस | PCIe TLP एक्सेस | परियोजना प्रायोजक |
|---|---|---|---|---|---|---|
| ZDMA | FPGA | Thunderbolt3 | 1000MB/s | हाँ | हाँ | 💖 |
| GBOX | FPGA | OCuLink | 400MB/s | हाँ | हाँ | 💖 |
| LeetDMA | FPGA | USB-C | 190MB/s | हाँ | हाँ | 💖 |
| CaptainDMA M2 | FPGA | USB-C | 190MB/s | हाँ | हाँ | 💖 |
| CaptainDMA M2 100T | FPGA | USB-C | 220MB/s | हाँ | हाँ | 💖 |
| CaptainDMA 4.1th | FPGA | USB-C | 190MB/s | हाँ | हाँ | 💖 |
| CaptainDMA 75T | FPGA | USB-C | 200MB/s | हाँ | हाँ | 💖 |
| CaptainDMA 100T | FPGA | USB-C | 220MB/s | हाँ | हाँ | 💖 |
| AC701/FT601 | FPGA | USB3 | 190MB/s | हाँ | हाँ | |
| USB3380-EVB | USB3380 | USB3 | 150MB/s | नहीं | नहीं | |
| DMA patched HP iLO | BMC | TCP | 1MB/s | हाँ | नहीं |
कृपया नीचे सूचीबद्ध समर्थित सॉफ्टवेयर आधारित मेमोरी अधिग्रहण विधियों का सारांश देखें। कृपया ध्यान दें कि LeechService केवल एक रिमोट LeechCore लाइब्रेरी से नेटवर्क कनेक्शन प्रदान करता है। एक बार कनेक्ट होने के बाद हार्डवेयर और सॉफ्टवेयर आधारित दोनों मेमोरी अधिग्रहण का उपयोग संभव है।
