In-Spectre-Meltdown

यह उपकरण अनुमानित निष्पादन साइड-चैनल हमलों की जाँच करने की अनुमति देता है जो कई आधुनिक प्रोसेसर और ऑपरेटिंग सिस्टम डिज़ाइनों को प्रभावित करते हैं। CVE-2017-5754 (Meltdown) और CVE-2017-5715 (Spectre) अनप्रिविलेज्ड प्रक्रियाओं को विशेषाधिकार प्राप्त प्रक्रियाओं से रहस्य चुराने की अनुमति देते हैं। ये हमले CPUs पर डेटा सुरक्षा उपायों पर हमला करने के 3 अलग-अलग तरीके प्रस्तुत करते हैं जो हमलावरों को उस डेटा को पढ़ने में सक्षम बनाते हैं जिसे उन्हें नहीं पढ़ना चाहिए।

यह उपकरण मूल रूप से Microsoft पर आधारित है: https://support.microsoft.com/en-us/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in

कृपया ध्यान दें:

इस समाधान का Python 3.6.3 और PowerShell संस्करण 5.1 का उपयोग करके सफलतापूर्वक परीक्षण किया गया है।

मैं इसका उपयोग कैसे करूँ?

• Python कोड चलाएँ या रिलीज़ अनुभाग से executable डाउनलोड करें और इसे प्रशासक उपयोगकर्ता के रूप में चलाएँ।
• परिणाम देखने के लिए क्रम में नंबर 1, 2, 3 और 4 दबाएँ।
• 1 दबाएँ: execution policy को unrestricted पर सेट करता है।
• 2 दबाएँ: आवश्यक PowerShell मॉड्यूल आयात करता है
• 3 दबाएँ: PowerShell के भीतर Spectre से संबंधित मॉड्यूल स्थापित करता है
• 4 दबाएँ: Spectre और Meltdown के लिए नियंत्रण सेटिंग्स का निरीक्षण करता है और परिणाम प्रदर्शित करता है
• 5 दबाएँ: प्रोग्राम से बाहर निकलें

क्या मुझे executable को प्रशासक के रूप में चलाने की आवश्यकता है?

• हाँ, "In-Spectre_meltdown.exe" पर राइट क्लिक करें और परिणाम प्राप्त करने के लिए प्रशासक के रूप में चलाएँ।

प्रश्न?

ट्विटर: https://twitter.com/maniarviral
लिंक्डइन: https://au.linkedin.com/in/viralmaniar