nccgroup/exploit_mitigations다양한 운영 체제, 아키텍처, 애플리케이션 및 버전에서 사용 가능한 익스플로잇 완화 기술의 지식 베이스.
목표는 다양한 운영 체제, 소프트웨어, 라이브러리 또는 하드웨어에서 시간이 지남에 따라 추가된 익스플로잇 완화 기법을 나열하는 것입니다. 주어진 취약점이 적용된 완화 기법에 따라 쉽게 악용 가능한지 여부를 알 수 있게 됩니다.
다음은 예시입니다:
현재 다음 운영 체제를 지원합니다:
그리고 다음 소프트웨어:
그리고 다음 라이브러리:
그리고 다음 하드웨어:
특정 완화 기법이 업데이트에서 추가되거나 여러 소프트웨어 및 하드웨어의 구 버전으로 백포트되는 시점을 추적하는 것이 어려워졌습니다.
때로는 완화 기법 변경으로 인해 온라인 콘텐츠가 사용되지 않게 되어 따라가기 어려울 수 있습니다. 또한 특정 소프트웨어/하드웨어에서 작업하지 않으면 잠시 후 쉽게 잊어버리게 됩니다.
우리는 모든 완화 기법을 요약 표에 추적하고, 해당 기법의 이름을 보관하며, 기술 정보를 얻을 수 있는 온라인 참조로 연결하여 이 격차를 메워 왔습니다.
공유된 정보는 수년간 익스플로잇 개발자에게 유용함을 입증했습니다.
이것은 모든 익스플로잇 개발자가 특정 대상에 대한 익스플로잇을 개발하려고 할 때 가질 수 있는 일반적인 질문입니다. 예를 들어 Windows 7 x64에서 커널 NULL 포인터 역참조 버그가 포함된 Windows 커널 드라이버를 익스플로잇하려고 한다고 가정해 보겠습니다. 익스플로잇이 가능한가요?
우리 표를 확인하면 "NULL 페이지 완화"가 "Windows 8 32비트/64비트에서 도입되었고 Vista+ 64비트로 백포트되었음"을 알 수 있습니다. 이제 대상 Windows 7 x64가 최신 상태인지에 따라 달라진다는 것을 알게 되었습니다. 더 정확히 말하면, 어떤 KB가 이 완화를 도입했는지 파악하고 해당 KB에 대해 대상을 확인하는 데 집중할 수 있습니다!
풀 리퀘스트를 환영하니 자유롭게 제출해 주세요 :)
비공개 파이프라인에 다른 대상도 있으니 특정 대상에 관심이 있으면 연락 주세요 :)
