このリポジトリには、2019年のBlack Hat USAで公開されたSWAPGS攻撃のPoCのソースコードが含まれています。
内容
- leakgsbkva - バリアント1 (カーネルメモリ内のランダムな値を検索; PEカーネルイメージヘッダーに限定)
- leakgsbkvat - バリアント2 (カーネルメモリからランダムな値を抽出; PEカーネルイメージヘッダーに限定)
- ホワイトペーパー
- Black Hat USA 2019 プレゼンテーション
前提条件
- Visual Studio 2015
- 未パッチのWindows x64 (7以降)
著者
- Andrei Vlad LUȚAȘ
- Dan Horea LUȚAȘ
追加リソース
Black Hat USA 2019 プレゼンテーションの録画映像