A Guide to Kernel Exploitation: Attacking the Core 翻译

! 2019.3 开始更新 ! 我没有版权，我没有版权，我没有版权！翻译目的纯粹是为了和大家分享和交流

目录序言前言感谢关于作者关于技术编辑

第一部分内核的一次旅程第一章从用户地址到内核地址的攻击介绍介绍内核和内核漏洞的世界漏洞攻击的艺术为什么用户地址的漏洞攻击不起作用？内核地址漏洞和用户地址内核漏洞内核漏洞开发者的眼里的内核用户地址进程和调度器虚拟地址开源和闭源操作系统总结相关阅读尾注

第二章内核漏洞的分类介绍未初始化/未验证的/损坏的地址解引用内存损坏漏洞内核堆漏洞内核栈漏洞整数问题算数整数溢出符号转换问题竞争状况逻辑漏洞（the Bug Grab Bag）引用计数器溢出物理设备输入验证内核生成用户地址漏洞总结尾注

第三章成功漏洞攻击的楼梯介绍结构层面的观察一般概念 x86和x86-64 执行步骤放置shellcode 构造shellcode 触发步骤内存损坏竞争状况信息收集步骤环境告诉我们什么环境不会告诉我们什么要告诉我们：Infoleaks 信息泄漏总结尾注

第二部分 Unix家族，Mac OS X 和Windows 第四章Unix 家族介绍 Unix家族的成员 Linux Solaris/OpenSolaris BSD衍生品执行步骤滥用linux特权模型实用Unix漏洞内核栈扣动攻击OpenSolaris Slab分配器攻击Linux 2.6 SLAB^H^HUB分配器攻击（linux）内核堆溢出重新访问CVE-2009-3234 总结尾注

第五章 Mac OS X 介绍 XNU的概观 Mach BSD IOKit 系统调用表内核调试内核扩张（Kext） IOKit 内核扩展审核执行步骤漏洞笔记任意内存覆写堆缓冲区溢出内存分配器漏洞竞争状况 Snow Leopard漏洞总结尾注

第六章 Windows 介绍 Windows内核概观内核信息收介绍DVWD:该死的易受攻击的Windows 驱动内核接口演练内核调试执行步骤 Windows授权模型构建Shellcode 实用Windows漏洞任意内存覆写堆缓冲区溢出总结尾注

第三部分远程内核漏洞攻击第七章远程内核漏洞攻击的挑战介绍攻击远程漏洞缺少揭示的信息缺少远程目标的控制执行第一条指令直接指令流跳转写到任意内存地址远程攻击代码攻击代码迁移总结尾注

第八章把所有放到一起：一个Linux的例子介绍 SCTP FWD块栈内存损坏 SCTP简要概观漏洞路径远程漏洞：一个分析概观获得任意地址覆写权限远程调整栈内存布局构造SCTP信息：从相关到任意内存覆写安装Shellcode 直接从终断上斜纹到用户模式执行Shellcode 检查当前进程和模仿gettimeofday()函数执行反向连接恢复Vsyscall 总结尾注

第四部分最后的话第九章内核的进化：未来的攻击和防御形式介绍内核攻击保密信息完整性和访问性内核防御内核威胁和模型内核防御机制内核保障超越内核漏洞：虚拟化管理程序的安全客户内核安全总结尾注

索引

alvas/A-Guide-to-Kernel-Exploitation-Attacking-the-Core

ErrorLooks like something went wrong!

About

Resources

Uh oh!

Stars

Watchers

Forks

Releases

Packages 0

Uh oh!

Error
Looks like something went wrong!

Packages