Awesome GitHub RepositoriesKernel Offset Resolvers

Meltdown هي مجموعة من أدوات البرمجيات المصممة لتجاوز عشوائية عنوان النواة (kernel address randomization) وتفريغ الذاكرة المادية لاستغلال ثغرات أمنية على مستوى الأجهزة. تعمل كدليل على مفهوم ثغرة Meltdown الأمنية في الأجهزة، مما يتيح قراءة ذاكرة النواة المحمية على المعالجات المتأثرة. توفر الأداة إمكانيات لتحديد إزاحة العشوائية السرية للخريطة المادية المباشرة لتحديد موقع ذاكرة النواة. كما تتضمن وظيفة لتصدير أجزاء كبيرة من الذاكرة المادية إلى تنسيق hexdump لاستعادة السلاسل وكلمات المرور الحساسة. يغطي المشروع تحليل الذاكرة من خلال حساب إزاحة النواة وتسريب الذاكرة المادية. كما يتضمن القدرة على قياس دقة واتساق البيانات المسربة من الذاكرة المادية للتحقق من موثوقية ثغرة الأجهزة.

kdmapper is a kernel driver mapper and loader designed to deploy unsigned binaries into privileged kernel memory. It functions as a manual mapper that resolves imports and relocations to execute unsigned code in a privileged environment. The tool bypasses driver signature enforcement by leveraging vulnerable signed drivers to gain write access to protected kernel memory regions. It includes a kernel offset resolver that parses debug symbol files to identify correct memory addresses across different operating system builds. To maintain stealth, the project implements driver trace obfuscation