_____ <!> ParrotSec Linux - 公共信息亭项目 <!> ______

设计与实现一个受限且可信的环境

• 加固的内核

  root@kitploit:~

    - [ ] GrSecurity 补丁内核
            - [ ] PaX 加固
                    - [x] PaXctl
                    - [x] PaXTest
                    - [x] PaXctld
                    - [x] 
  

• 加固的内核运行时参数

  root@kitploit:~

    - [x] Kernel Self Protection Project (KSPP)
            - [x] pti=on                     - 内核页表隔离
            - [x] slub_debug=ZF              - SLUB 红区与健全性检查
            - [x] slub_debug=P               - slub/slab 分配器释放毒化
            - [x] page_poison=1              - 启用伙伴分配器释放毒化
            - [x] iommu.strict=1             - 强制 IOMMU TLB 失效
            - [x] slab_nomerge               - 禁用 slab 合并（使许多堆溢出攻击更难实现）
            - [x] init_on_alloc=1            - 清除 slab 和页分配
            - [x] randomize_kstack_offset=on - 随机化系统调用入口的内核栈偏移
  
  
    - [x] 黑名单 IPv6
            - [x] ipv6.disable=1
            - [x] noipv6
            - [x] ipv6.autoconf=0
  
  
    - [x] Modprobe 黑名单
            - [x] 蓝牙黑名单
                    - [x] btsdio                - 蓝牙 SDIO 驱动
                    - [x] btusb                 - 
                    - [x] btintel               - Intel
                    - [x] btrtl                 - Realtek 蓝牙
                    - [x] bt3c_cs               - 3Com 蓝牙 PCMCIA
                    - [x] btmrvl                - 蓝牙驱动 1.0 版
                    - [x] btmrvl_sdio           - 基于 SDIO 的蓝牙
                    - [x] btqca                 - 高通 Atheros 系列
                    - [x] btbcm                 - 博通
                    - [x] bluetooth_6lowpan     - 蓝牙 6LoWPAN
                    - [x] rfcomm                - 蓝牙 RFCOMM 1.11 版
                    - [x] bluecard_cs           - Anycom BlueCard (LSE039/LSE041)
  
  
            - [x] Apple 黑名单
                    - [x] appletalk
                    - [x] thunderbolt_net
                    - [x] hfs
                    - [x] hfsplus
                    - [x] appletouch
                    - [x] hid-apple
  
  
            - [x] EFI 黑名单：
                    - [x] efivars
                    - [x] efivarfs
                    - [x] efi_pstore
  
            - [x] NFS
                    - [x] nfsv2
                    - [x] nfsv3
                    - [x] nfsv4
  

• Kernel Self Protection Project (KSPP)