krie

KRIe KRIe は、eBPF を用いて Linux カーネルのエクスプロイトを検出することを目的とした研究プロジェクトです。KRIe は決して完全無欠な戦略ではありません。eBPF に関連する制限や、侵害されたカーネルに依存してセキュリティイベントを出力する可能性のあるポストエクスプロイト検出など、意図を持った攻撃者があれば最終的には回避できることは明らかです。とはいえ、このプロジェクトの目標は、攻撃者の活動を困難にし、最終的には既存のエクスプロイトが脆弱なカーネル上で動作するのを防ぐことです。 KRIe は CO-RE Compile Once - Run Everywhere...