kernel 취약점 분석

윈도우 커널 퍼저 프로젝트

• 개요 : Windows 그래픽 관련 취약점 분석
• 기간 : 2017년9월 ~ 2017년12월
• 인원 : 총 5명
• 개발 환경 : Visual Studio, Python, IDApro, WinDbg 
• 프로젝트 내용 :
   GDI(그래픽 장치 인터페이스)부분에 집중 분석
   Fuzzer를 직접 제작하여 취약점 분석
   웹 플랫폼으로 Crash결과를 시각화 및 관리
• 문제 해결 :
   유효 핸들값을 추출하여 재활용
   시스템 호출 시 호출 순서(Callflow)를 맞춰줌
• Github Link : private 비공개
• 담당 업무 : 취약점 분석 및 Webflatform 개발

Kernel Fuzzer DEMO

API Fuzzer DEMO

관련 자료

[pwn4fun].pdf