google/kernel-researchLinuxカーネルエクスプロイトツールキット。エクスプロイト構築ライブラリ、ROPチェーンおよびスタックピボットジェネレータ、カーネルイメージランナー、カーネルエクスプロイト開発用のターゲットデータベースを提供します。
このリポジトリには、kernelXDK と呼ばれる Linux カーネルセキュリティリサーチに役立つツールが含まれています:
libxdk: 開発中の Linux カーネルエクスプロイトキットであり、さまざまなカーネルバージョンをターゲットにできる Linux カーネル用エクスプロイトを構築するために必要なビルディングブロックを含んでいます (今後含まれる予定です)。
rop_generator: Linux カーネルイメージ上で ROP チェーンとスタックピボットを生成するためのツール。
image_runner: さまざまなカーネルディストリビューションを実行するためのツールで、デバッグおよびカスタムカーネルモジュールのコンパイルをサポートします。
image_db: さまざまなカーネルディストリビューションのリリースファイルをダウンロードし、それらからさまざまな情報を抽出するためのツール。
xdk_device: カーネル内の脆弱性をシミュレートし、関数呼び出しを追跡し、エクスプロイトプリミティブをテストするためのカーネルモジュール。
kxdb_tool: 複数のカーネルターゲットのエクスプロイト情報 (シンボルアドレス、ROP ガジェット、スタックピボット、構造体フィールドオフセット) を含み、エクスプロイトキットがターゲットに合わせてエクスプロイトをカスタマイズするために使用するデータベースビルダー。
kernelXDK のドキュメントは xdk.dev で入手できます。このウェブサイトでは、セットアップ、API リファレンス、および既存のエクスプロイトの移植に関する包括的なガイドを提供しています。
バグを見つけた場合は、GitHub でイシューを送信してご協力ください。
新しいイシューを作成する前に、既存のイシューを確認して、バグがすでに報告されていないかどうかを確認してください。
バグを報告する際には、以下を含めてください:
注: このプロジェクトは現在ベータ状態です。私たちはコア開発に注力しているため、バグ修正には時間がかかる場合や、まったく行われない場合があります。ご理解とご辛抱に感謝いたします。
これは公式にサポートされている Google 製品ではありません。
