KVM-VMI

Интроспекция виртуальных машин на базе KVM.

• Обзор
• Установка
• Презентации
• Ссылки
• Разработчики
• Лицензия

Обзор

Этот проект добавляет интроспекцию виртуальных машин в гипервизор KVM.

Интроспекция виртуальных машин — это технология, направленная на понимание контекста выполнения гостевой системы исключительно на основе аппаратного состояния виртуальной машины для различных целей:

• Отладка
• Анализ вредоносного ПО
• Анализ оперативной памяти в реальном времени
• Укрепление ОС
• Мониторинг
• Фаззинг

Дополнительную информацию см. в разделе Презентации.

Проект состоит из 4 компонентов: - kvm: ядро Linux с патчами vmi для KVM - qemu: модифицирован для поддержки интроспекции - nitro (устаревший): библиотека пользовательского пространства, которая получает события, проводит интроспекцию состояния виртуальной машины и устраняет семантический разрыв - libvmi: библиотека интроспекции виртуальных машин с унифицированным API для Xen и KVM

На данный момент в этом репозитории доступны 2 версии патчей VMI для QEMU/KVM:

Установка

Следуйте руководству по настройке.

Презентации

• Внедрение коммерческой интроспекции виртуальных машин в KVM
• KVM Forum 2019: Продвинутая интроспекция VMI на KVM — отчёт о прогрессе
• Hack.lu 2019: Использование KVM в качестве платформы для отладки
• Продвинутая интроспекция VMI на KVM: отчёт о прогрессе

Ссылки

Устаревшая система VMI, содержащаяся в этом репозитории (Nitro), основана на работе Jonas Pfoh: - Nitro: Аппаратное отслеживание системных вызовов для виртуальных машин - Nitro — расширения VMI для Linux/KVM

Разработчики

@Wenzel

Лицензия

GNU General Public License v3.0