Awesome GitHub RepositoriesKernel Offset Resolvers

Meltdown ist eine Suite von Software-Utilities, die darauf ausgelegt sind, die Randomisierung von Kernel-Adressen zu umgehen und den physischen Speicher zu dumpen, um Sicherheitslücken auf Hardware-Ebene auszunutzen. Es dient als Proof of Concept für die Meltdown-Hardware-Schwachstelle und ermöglicht das Lesen geschützten Kernel-Speichers auf betroffenen Prozessoren. Das Tool bietet Funktionen zur Identifizierung des geheimen Randomisierungs-Offsets der direkten physischen Abbildung, um Kernel-Speicher zu lokalisieren. Es beinhaltet zudem Funktionen zum Exportieren großer Segmente des physischen Speichers in das Hexdump-Format zur Wiederherstellung sensibler Strings und Passwörter. Das Projekt deckt die Speicheranalyse durch Kernel-Offset-Berechnung und das Leaken physischen Speichers ab. Es beinhaltet zudem die Fähigkeit, die Genauigkeit und Konsistenz von Daten zu messen, die aus dem physischen Speicher geleakt wurden, um die Zuverlässigkeit der Hardware-Schwachstelle zu verifizieren.

kdmapper is a kernel driver mapper and loader designed to deploy unsigned binaries into privileged kernel memory. It functions as a manual mapper that resolves imports and relocations to execute unsigned code in a privileged environment. The tool bypasses driver signature enforcement by leveraging vulnerable signed drivers to gain write access to protected kernel memory regions. It includes a kernel offset resolver that parses debug symbol files to identify correct memory addresses across different operating system builds. To maintain stealth, the project implements driver trace obfuscation