AMD Ryzen Master Driver v17 Exploit 项目教程

AMD Ryzen Master Driver v17 Exploit 项目教程

amd-ryzen-master-driver-v17-exploit Cobalt Strike (CS) Beacon Object File (BOF) for kernel exploitation using AMD's Ryzen Master Driver (version 17). 项目地址: https://gitcode.com/gh_mirrors/am/amd-ryzen-master-driver-v17-exploit

1. 项目介绍

AMD Ryzen Master Driver v17 Exploit 是一个针对 AMD Ryzen Master Driver 版本 17 的漏洞利用项目。该项目提供了一个 Cobalt Strike (CS) Beacon Object File (BOF) 和一个可执行文件，用于在 Windows 系统上进行内核级别的漏洞利用。通过该漏洞，攻击者可以覆盖 Beacon 进程的令牌，使其获得系统权限。尽管该漏洞在技术上不被视为安全边界，但它为红队和威胁行为者提供了有价值的工具，可以用于绕过 EDR、禁用 ETW TI、转储 LSASS PPL 等操作。

2. 项目快速启动

2.1 环境准备

确保你已经安装了以下工具和环境：

• Cobalt Strike
• Windows 10 Pro 22H2 19045.2486 或类似版本
• 编译工具（如 Visual Studio 或 GCC）

2.2 克隆项目

首先，克隆项目到本地：

git clone https://github.com/tijme/amd-ryzen-master-driver-v17-exploit.git

2.3 编译项目

进入项目目录并编译代码：

cd amd-ryzen-master-driver-v17-exploit
make

2.4 在 Cobalt Strike 中使用

1. 打开 Cobalt Strike，加载 AMDRyzenMasterDriverV17Exploit.cna 脚本。
2. 使用以下命令执行漏洞利用：

$ amd_ryzen_master_driver_v17_exploit

2.5 直接运行可执行文件

如果你只是想测试漏洞利用，可以直接运行编译好的可执行文件：

.\AMDRyzenMasterDriverV17Exploit_x64.exe

这将启动一个具有系统权限的命令提示符。

3. 应用案例和最佳实践

3.1 绕过 EDR

通过利用该漏洞，攻击者可以在不触发企业端点检测和响应 (EDR) 系统的情况下执行恶意操作。例如，攻击者可以在系统上安装后门或执行其他恶意软件，而不会被 EDR 检测到。

3.2 禁用 ETW TI

事件跟踪 (ETW) 是 Windows 系统用于日志记录和性能监控的工具。通过利用该漏洞，攻击者可以禁用 ETW TI，从而隐藏其活动，避免被系统日志记录。

3.3 转储 LSASS PPL

LSASS (Local Security Authority Subsystem Service) 是 Windows 系统中用于管理本地安全策略的进程。通过利用该漏洞，攻击者可以转储 LSASS 进程的内存，获取系统中的凭据信息。

4. 典型生态项目

4.1 Cobalt Strike

Cobalt Strike 是一个广泛使用的渗透测试工具，用于模拟高级威胁行为者的攻击。AMD Ryzen Master Driver v17 Exploit 项目与 Cobalt Strike 集成，提供了强大的内核级别漏洞利用能力。

4.2 Windows 内核研究

该项目还为 Windows 内核研究提供了有价值的工具和资源。研究人员可以使用该项目来深入了解 Windows 内核的安全性和漏洞，从而开发更强大的防御机制。

4.3 红队工具集

对于红队来说，AMD Ryzen Master Driver v17 Exploit 是一个非常有用的工具，可以用于模拟高级威胁行为者的攻击，测试企业的安全防御能力。

通过以上模块的介绍，你可以快速了解并使用 AMD Ryzen Master Driver v17 Exploit 项目，并将其应用于实际的渗透测试和内核研究中。

amd-ryzen-master-driver-v17-exploit Cobalt Strike (CS) Beacon Object File (BOF) for kernel exploitation using AMD's Ryzen Master Driver (version 17). 项目地址: https://gitcode.com/gh_mirrors/am/amd-ryzen-master-driver-v17-exploit