ntoseye는 Linux 호스트에 WinDbg 스타일의 커널 디버깅을 제공합니다
ntoseye는 Dmaivel에 의해 개발된 Windows 커널 디버거로, KVM/QEMU 아래에서 Windows 게스트를 검사하기 위해 Linux 호스트에서 실행됩니다. 이 도구는 WinDbg 호환 REPL, 기호 인식 분석 및 라이브 메모리 액세스를 위한 여러 백엔드를 제공합니다. 또한 AI 지원 검사를 위한 모델 컨텍스트 프로토콜 서버와 스크립트 워크플로를 위한 Python SDK를 노출합니다. 주요 사용자는 게스트 커널에 대한 깊은 호스트 측 액세스가 필요한 커널 개발자, 보안 연구자 및 리버스 엔지니어입니다.
두 번째 Windows 머신 없이 Linux 호스트에서 Windows 게스트를 디버깅할 수 있습니다
ntoseye는 Linux 호스트에서 작동하며 XP부터 Windows 11까지의 Windows 게스트를 대상으로 하여 별도의 Windows 디버거 머신 없이 호스트에서 직접 커널 검사를 가능하게 합니다. 이는 직렬 파이프, QEMU의 gdbstub 및 수동 메모리 내성을 통한 실시간 연결을 지원하므로 개발자는 실행 중인 VM에 연결하거나 작업 흐름에 따라 메모리 스냅샷을 검사할 수 있습니다.
AI 에이전트는 직접 참여할 수 있지만 MCP 호환 클라이언트가 필요합니다
이 도구는 서버 모드에서 모델 컨텍스트 프로토콜을 구현하여 AI 어시스턴트가 실시간 커널 상태를 쿼리하고, 트랩 프레임을 검사하며, 인간 감독 하에 감시점을 설정할 수 있도록 합니다. 이 설계는 자동화된 분석 단계를 허용하지만 AI 주도 작업은 프로토콜이 메모리 및 중단점에 대한 프로그래밍 액세스를 부여하므로 디버그 세션 상태에 영향을 미치기 때문에 검증되어야 합니다.
기호 해석 및 분석 지원은 포렌식 정확성을 향상시킵니다
ntoseye는 소스 라인 및 로컬 변수 메타데이터를 포함한 공개 및 비공식 PDB 기호를 지원하여 메모리 및 스택 프레임을 소스 코드에 매핑하는 데 도움을 줍니다. 통합된 크래시 덤프 및 버그 체크 분석은 예외에 대한 맥락을 제공합니다. 정확한 결과는 올바른 기호 제공 및 내성을 위한 게스트 메모리 이미지의 품질에 따라 달라집니다.
확장 가능하지만 가상화 및 스크립팅에 익숙한 고급 사용자를 목표로 합니다
이 도구는 WinDbg 스타일의 REPL, 고급 중단점 및 감시점 제어, 사용자 정의 명령 및 자동화를 위한 Python SDK를 제공합니다. 소스에서 빌드하려면 C++23 호환 컴파일러가 필요하며 MCP 통합은 MCP 호환 클라이언트를 기대합니다. 이는 복잡한 흐름을 스크립트하는 연구자에게 적합하게 만들지만, 그래픽적이고 즉시 사용할 수 있는 디버거를 원하는 사용자는 더 가파른 설정 곡선에 직면할 수 있습니다.
ntoseye는 프로그래밍 방식의 호스트 측 커널 검사가 필요한 전문가에게 적합합니다.
ntoseye는 호스트 기반 제어와 Windows 게스트 커널에 대한 스크립트 액세스가 필요한 커널 개발자와 보안 연구자에게 실용적인 옵션입니다. MCP 서버는 자동화 가능성을 열어주지만, 에이전트 기반 변경 사항에 대한 신중한 검증이 필요합니다. 자동 분석을 수동 검증과 결합할 수 있을 때와 작업 흐름이 이미 KVM/QEMU 및 스크립팅 전문 지식에 의존할 때 사용하세요.
