alvas / a-guide-to-kernel-exploitation-attacking-the-core

A Guide to Kernel Exploitation: Attacking the Core 翻译

A Guide to Kernel Exploitation: Attacking the Core 翻译

! 2019.3 开始更新 ! 我没有版权，我没有版权，我没有版权 ！翻译目的纯粹是为了和大家分享和交流

目录 序言 前言 感谢 关于作者 关于技术编辑

第一部分 内核的一次旅程 第一章 从用户地址到内核地址的攻击 介绍 介绍内核和内核漏洞的世界 漏洞攻击的艺术 为什么用户地址的漏洞攻击不起作用？ 内核地址漏洞和用户地址内核漏洞 内核漏洞开发者的眼里的内核 用户地址进程和调度器 虚拟地址 开源和闭源操作系统 总结 相关阅读 尾注

第二章 内核漏洞的分类 介绍 未初始化/未验证的/损坏的地址解引用 内存损坏漏洞 内核堆漏洞 内核栈漏洞 整数问题 算数整数溢出 符号转换问题 竞争状况 逻辑漏洞（the Bug Grab Bag） 引用计数器溢出 物理设备输入验证 内核生成用户地址漏洞 总结 尾注

第三章 成功漏洞攻击的楼梯 介绍 结构层面的观察 一般概念 x86和x86-64 执行步骤 放置shellcode 构造shellcode 触发步骤 内存损坏 竞争状况 信息收集步骤 环境告诉我们什么 环境不会告诉我们什么 要告诉我们：Infoleaks 信息泄漏 总结 尾注

第二部分 Unix家族，Mac OS X 和Windows 第四章Unix 家族 介绍 Unix家族的成员 Linux Solaris/OpenSolaris BSD衍生品 执行步骤 滥用linux特权模型 实用Unix漏洞 内核栈扣动 攻击OpenSolaris Slab分配器 攻击Linux 2.6 SLAB^H^HUB分配器 攻击（linux）内核堆溢出 重新访问CVE-2009-3234 总结 尾注

第五章 Mac OS X 介绍 XNU的概观 Mach BSD IOKit 系统调用表 内核调试 内核扩张（Kext） IOKit 内核扩展审核 执行步骤 漏洞笔记 任意内存覆写 堆缓冲区溢出 内存分配器漏洞 竞争状况 Snow Leopard漏洞 总结 尾注

第六章 Windows 介绍 Windows内核概观 内核信息收 介绍DVWD:该死的易受攻击的Windows 驱动 内核接口演练 内核调试 执行步骤 Windows授权模型 构建Shellcode 实用Windows漏洞 任意内存覆写 堆缓冲区溢出 总结 尾注

第三部分 远程内核漏洞攻击 第七章 远程内核漏洞攻击的挑战 介绍 攻击远程漏洞 缺少揭示的信息 缺少远程目标的控制 执行第一条指令 直接指令流跳转 写到任意内存地址 远程攻击代码 攻击代码迁移 总结 尾注

第八章 把所有放到一起：一个Linux的例子 介绍 SCTP FWD块栈内存损坏 SCTP简要概观 漏洞路径 远程漏洞：一个分析概观 获得任意地址覆写权限 远程调整栈内存布局 构造SCTP信息：从相关到任意内存覆写 安装Shellcode 直接从终断上斜纹到用户模式 执行Shellcode 检查当前进程和模仿gettimeofday()函数 执行反向连接 恢复Vsyscall 总结 尾注

第四部分 最后的话 第九章 内核的进化：未来的攻击和防御形式 介绍 内核攻击 保密信息 完整性 和访问性 内核防御 内核威胁和模型 内核防御机制 内核保障 超越内核漏洞：虚拟化 管理程序的安全 客户内核安全 总结 尾注

索引