Uma coleção de links relacionados à segurança e exploração do kernel Linux
Uma coleção de links relacionados à segurança e exploração do kernel Linux.
Atualizado bimestralmente. Pull requests também são bem-vindos.
Siga @andreyknvl no X, @[email protected] no Mastodon, ou @andreyknvl no Bluesky para ser notificado de atualizações.
Inscreva-se no @linkersec no Telegram, X, Mastodon, Bluesky, ou Reddit para destaques.
Veja xairy.io/trainings/.
2014: "Manual do Hacker Android" de Joshua J. Drake [livro]
2012: "Um Guia para Exploração do Kernel: Atacando o Núcleo" de Enrico Perla e Massimiliano Oldani [livro] [materiais]
2026: "Kernel-Exploit-Dojo" [código]
2026: "Kernel-Hack-Drill Masterclass" de Alexander Popov [vídeo]
2026: "PhantomMap: Exploração de Kernel Assistida por GPU" de Jiayi Hu et. al [artigo científico] [slides] [vídeo]
2026: "Ataques Cross-Cache para o Kernel Linux via PCP Massaging" de Claudio Migliorelli et. al [artigo científico]
2026: "Heap Localization: Técnicas de Exploração de Heap do Kernel Linux Baseadas em Canal Lateral de Cache" de Yoochan Lee et. al [artigo científico]
2026: "Melhorando a Confiabilidade da Exploração de Heap do Linux com FreshSlices e CPU-Bullying" [artigo]
2026: "DIRTYFREE: Programação Orientada a Dados Simplificada no Kernel Linux" [artigo científico]
2026: "Table Manners: Mergulhando nas Técnicas de Exploração de Pagetables do Linux" de Lau [slides]
2025: "CROSS-X: Ataque Cross-Cache Generalizado e Estável no Kernel Linux" de Dong-ok Kim et. al [artigo científico]
2025: "BRIDGEROUTER: Upgrade Automatizado de Capacidade de Vulnerabilidades de Escrita Fora dos Limites para Primitivas de Escrita Arbitrária de Memória no Kernel Linux" [artigo científico]
2025: "Estendendo Janelas de Corrida no Kernel Usando '/dev/shm'" de Faith [artigo]
2025: "System Register Hijacking: Comprometendo a Integridade do Kernel ao Virar os Registros do Sistema Contra o Sistema" [artigo científico]
2025: "Exploração do Kernel Linux para Iniciantes" de Kevin Massey [slides] [vídeo]
2025: "KernelGP: Correndo Contra o Kernel Android" de Chariton Karamitas [vídeo]
2025: "Sequestro de Fluxo de Controle no Kernel Linux" de Valeriy Yashnikov [slides] [vídeo]
2025: "Técnicas de Exploração do Kernel: Virando as (Page) Tables" de Samuel Page [artigo]
2025: "Série de Exploração do Kernel Linux" de r1ru [artigos] [código]
2025: "Revivendo a Técnica modprobe_path: Superando o Patch search_binary_handler()" [artigo]
2025: "QUANDO AS BOAS DEFESAS DO KERNEL VIRAM RUIM: Explorações Confiáveis e Estáveis do Kernel através de Vazamentos de Canal Lateral de TLB Amplificados por Defesa" de Lukas Maar et al. [artigo científico] [artefatos] [github]
2025: "CheetSheet de Ataque Cross Cache" de Pumpkin Chang [artigo]
2024: "Cross Cache para Preguiçosos -- O Método de Pulverização de Padding" [artigo]
2024: "Kernel Linux Usa Objeto Pipe para Ataque Apenas com Dados" de Pumpkin Chang [artigo]
2024: "Truques no Estilo CTF de Exploração do Kernel Linux" de Pumpkin Chang [artigo] [parte 2]
2024: "Folha de Dicas de Exploração do Kernel Linux" de Pumpkin Chang [artigo]
2024: "SLUB Internals para Desenvolvedores de Exploits" de Andrey Konovalov [slides] [vídeo]
2024: "SCAVY: Descoberta Automatizada de Alvos de Corrupção de Memória no Kernel Linux para Escalação de Privilégio" [artigo científico]
2024: "PageJack: Uma Poderosa Técnica de Exploração com UAF em Nível de Página" de Zhiyun Qian et. al [slides] [vídeo] [código] [resumo]
2024: "SLUBStick: Escritas Arbitrárias de Memória através de Ataques Práticos de Cross-Cache de Software dentro do Kernel Linux" de Lukas Maar et. al [artigo científico]
