krie

KRIe KRIe est un projet de recherche qui vise à détecter les exploits du noyau Linux avec eBPF. KRIe est loin d'être une stratégie infaillible : des limitations liées à eBPF aux détections post-exploitation qui pourraient s'appuyer sur un noyau compromis pour émettre des événements de sécurité, i...

KRIe - Linux Kernel Runtime Integrity With eBPF

KRIe is a research project that aims to detect Linux Kernel exploits with eBPF. KRIe is far from being a bulletproof strategy: from eBPF related limitations to post exploitation detections that might rely on a compromised kernel to emit security events, it is clear that a motivated attacker will...