Injekce kódu ve virtuálním prostředí pro operační systém Linux

Abstract

Tato práce se zabývá vkládáním cizího kódu do operační paměti ve virtuálním prostředí VMware s operačním systémem Linux Debian 10 (verze 4.19.*). Cílem práce je analyzovat správu paměti a procesů v daném operačním systému a na základě této analýzy vytvořit útok, který útočníkovi předá vzdálenou kontrolu nad zařízením vložením cizího kódu do operační paměti. Při řešení bylo využito rozhraní Volatility Framework k analýze operační paměti. Automatizace byla provedena pomocí skriptovacího jazyka Python.

This diploma thesis focuses on inserting foreign code into the operating memory in a VMware virtual environment with the Linux Debian 10 operating system (version 4.19. *). The aim of this work is to analyze the RAM and process management in a given operating system and to create an attack based on this analysis. Attack gives an attacker remote control over the device by inserting foreign code directly into the RAM. The Volatility Framework is used for volatile memory analysis. Python scripting language is used for automation in this solution.