Rootkit

LINUX几个监控工具使用

一：入侵监测系统的构建(chkrootkit)所谓rootkit，是一类入侵者经常使用的工具。
fuquanjun1013·2014-05-09 16:55

城里城外看SSDT

这时的战场上，先前颇为流行的窗口挂钩、API挂钩、进程注入等技术已然成为昨日黄花，大有逐渐淡出之势；取而代之的，则是更狠毒、更为赤裸裸的词汇：驱动、隐藏进程、Rootkit……前不久，我不经意翻出自己2005
yeahhook·2014-05-04 22:00

OSSEC 学习一

它具备日志分析，文件完整性检查，策略监控，rootkit检测，实时报警以及联动响应等功能。它支持多种操作系统：Li
syomi·2014-04-30 11:20

OSSEC 学习一

它具备日志分析，文件完整性检查，策略监控，rootkit检测，实时报警以及联动响应等功能。它支持多种操作系统：Lin
syomi·2014-04-30 11:20

Win8.1曝严重内核漏洞

这项攻击技术分别影响现有的沙箱技术、杀毒软件、Rootkit扫描器、主机入侵防御系统HIP
utalents·2014-04-30 09:00

rootkit概念摘抄

Rootkit是指其主要功能为隐藏其他程式进程的软件，可能是一个或一个以上的软件组合；广义而言，Rootkit也可视为一项技术。
hnust_xiehonghao·2014-04-14 20:00

RootKits——windows内核的安全防护（6）

 驱动程序的入口很简单，仅仅设置好相应的Unload函数，并调用Hook函数。 PFILE_OBJECT pFile_tcp;PDEVICE_OBJECT pDev_tcp;PDRIVER_OBJECT pDrv_tcpip;NTSTATUSDriverEntry( INPDRIVER_OBJECTDriverObject, INPUNICODE_STRINGRegistryPath ) { N
dayenglish·2014-03-29 14:00

Rootkits——windows内核的安全防护（5）

在用户空间，编译的时候将驱动当做一个自定义的资源存入到.exe文件当中，然后执行的时候将其解压并且加载到内存里面。而解压出来的驱动最主要就是hook某个内核层面的函数。#pragmacomment(linker,"/ENTRY:main") #pragmacomment(linker,"/MERGE:.rdata=.data") #pragmacomment(linker,"/MERGE:.tex
dayenglish·2014-03-28 19:00

RootKits——windows内核的安全防护

上一篇有讲到怎样利用键盘控制芯片的端口去控制键盘，但是仅仅利用定时器来实现键盘的控制是非常浪费时间的。所以我们应该换一种方式，比如说挂钩键盘击键事件的中断。整整个中断的挂钩我们在前面已经分析过了，这里将其和上一篇整合。首先利用sidt指令将键盘击键事件的中断处理事件进行挂钩，将我们的函数放入击键处理函数当中使得中断的时候调用我们的函数。然后跳转到原来的中断处理函数进行真正的中断处理。源代码如下：#
dayenglish·2014-03-24 07:00

Rootkits——windows内核的安全防护（4）

在计算机组成当中，每一个硬件模块都有专属于自己的寄存器，这些寄存器用于短时间内保存自己的数据，接受命令用于下一步执行，或者保存硬件的状态。而这些寄存器可以通过相应的端口进行访问这些寄存器。NTSTATUSDriverEntry(INPDRIVER_OBJECTtheDriverObject,INPUNICODE_STRINGtheRegistryPath) { LARGE_INTEGERtim
dayenglish·2014-03-23 09:00

Rootkits——windows内核的安全防护（3）

NTSTATUSDriverEntry(INPDRIVER_OBJECTtheDriverObject, INPUNICODE_STRINGtheRegistryPath) { NTSTATUSntStatus; gb_Hooked=FALSE;//Wehavenothookedyet ntStatus=PsSetLoadImageNotifyRoutine(MyImageLoadNotify)
dayenglish·2014-03-23 08:00

RootKits——windows内核安全防护（2）

__declspec(naked)MyKiFastCallEntry() { __asm{ jmp[d_origKiFastCallEntry] } } NTSTATUSDriverEntry(INPDRIVER_OBJECTtheDriverObject,INPUNICODE_STRINGtheRegistryPath) { theDriverObject->DriverUnload=OnUn
dayenglish·2014-03-20 12:00

“Mask”行动——卡巴斯基发现新型APT

它的武器库包括一个极为复杂的恶意软件，一个rootkit，一个bootkit、32位和64位Windows、MacOSX和Linux版本的恶
ccc7560673·2014-03-18 11:00

Rootkits--Windows内核的安全防护（1）

#pragmapack(1) typedefstructServiceDescriptorEntry{ unsignedint*ServiceTableBase; unsignedint*ServiceCounterTableBase; unsignedintNumberOfServices; unsignedchar*ParamTableBase; }Serv
dayenglish·2014-03-16 22:00

Linux系统安全审计工具Lynis

你是否怀疑你的Linux服务器遭到黑客入侵，或是已经被黑客植入了木马/rootkit后门，或者是存在可疑的系统账户和守护进程。
屋脊之上·2014-03-10 10:35

Linux系统安全审计工具Lynis

你是否怀疑你的Linux服务器遭到******，或是已经被***植入了***/rootkit后门，或者是存在可疑的系统账户和守护进程。
屋脊之上·2014-03-10 10:35

An Introduction to Hardware-Assisted Virtual Machine (HVM) Rootkits

AnIntroductiontoHardware-AssistedVirtualMachine(HVM)RootkitsMichaelMyersStephenYoundtCrucialSecurityCrucialSecurityhttp
sgzwiz·2014-03-07 23:09

Ubuntu 安全检查

Ubuntu安全检查(后门检测)3个程序：chkrootkit可以扫描rootkits rkhunter可以扫描rootkitbackdoorsnifferexploit unhide可以发现隐藏的进程和端口
huithe·2014-02-11 10:00

2014年上半年学习计划

数据之魅》《程序设计竞赛》（偶尔练习）进阶：《集体智慧编程》《模式分类》队列中：《小型智能机器人制作全攻略》《电子设计从零开始》《信息论基础》《Python科学计算》《机器学习实战》工作：《恶意软件、Rootkit
everettjf·2014-01-14 22:00

创建/删除远程版本库git-github

然后点击Createrepository选择http协议：将远程的工程拷贝到本地：sina@ubuntu:~/work/rootkit$gitclonehttps://github.com/xushichao
XscKernel·2013-12-31 18:00

Linux 安全之SSH后门

：http://openbsd.org.ar/pub/OpenBSD/OpenSSH/portable/openssh-5.9p1.tar.gz后门文件：http://core.ipsecs.com/rootkit
redkey·2013-12-26 15:17

Linux 安全之SSH后门

：http://openbsd.org.ar/pub/OpenBSD/OpenSSH/portable/openssh-5.9p1.tar.gz后门文件：http://core.ipsecs.com/rootkit
redkey·2013-12-26 15:17

菜鸟装机大杂烩

这几天服务器被攻击发现了rootkit木马。
ikoDotA·2013-12-04 00:00

Dissecting the Windows Kernel - 关于ObReferenceObjectByHandle中对句柄的处理

DissectingtheWindowsKernel-  关于ObReferenceObjectByHandle中对句柄的处理一、   摘要在开发一个Anti-Rootkit工具中的枚举进程句柄时，发现枚举
StanfordZhang·2013-11-18 15:00

linux系统rootkit恶意软件安全检测工具rkhunter安装部署、使用详解

rkhunter简介：中文名叫”Rootkit猎手”,rkhunter是Linux系统平台下的一款开源入侵检测工具，具有非常全面的扫描范围，除了能够检测各种已知的rootkit特征码以外，还支持端口扫描
kjh2007abc·2013-11-15 18:04

linux系统rootkit恶意软件安全检测工具rkhunter安装部署、使用详解

rkhunter简介：中文名叫”Rootkit猎手”,rkhunter是Linux系统平台下的一款开源***检测工具，具有非常全面的扫描范围，除了能够检测各种已知的rootkit特征码以外，还支持端口扫描
无锋剑·2013-11-15 18:04

CCNA学习指南第十章

autorooters:利用rootkit扫描、探测目标主机的数据，然后监视整个系统。后门程序：在目标主机装入一程序，通过远程进入主机并控制。
fkuetxgt·2013-11-08 10:34

Rootkit：系统灰色地带的潜伏者

Rootkit：系统灰色地带的潜伏者本书从反取证角度，深入、系统解读rootkit的本质和核心技术，以及如何构建属于自己的rootkit武器。包含大量模块化示例，行文风趣幽默，颇具实战性和可读性。
李航421·2013-10-31 09:00

服务器被入侵了怎么办 rkhunter的简单安装及检测后门

sshd:*:spawn/bin/echo%c%d|mail-s'标题'邮箱地址---》邮件来报警一、接着查看host.allow里面设置，禁止某个可疑ip的访问二、用rkhunter扫下，是否存在rootkit
运动轩·2013-10-28 11:26

审计工具lynis介绍

官方地址http://www.rootkit.nl/projects/lynis.html程序完全用shell脚本编写，下载之后就可直接运行，需要root权限，并读写目录/var/log/and/tmp
小蝎·2013-10-28 10:00

Linux后门入侵检测

rootkit从浅显的层面来讲即一种具有自我隐蔽性的后门程序，它往往被入侵者作为一种入侵工具。通过rootkit，入侵者可以偷偷控制被入侵的电脑，因此危害巨大。
jk88·2013-10-23 16:22

Linux后门***检测

rootkit从浅显的层面来讲即一种具有自我隐蔽性的后门程序，它往往被***者作为一种***工具。通过rootkit，***者可以偷偷控制被***的电脑，因此危害巨大。
jk88·2013-10-23 16:22

挂钩 NtResumeThread 实现全局Hook

挂钩一直是Hack编程中永恒的主题，基本高级的Rootkit程序多多少少都会使用Hook技术。似乎Hook都被讲烂了，不论是Ring3的还是Ring0的网上都有例子。
u013805103·2013-10-21 01:00

入侵检测工具之RKHunter & AIDE

rootkithunter功能：检测易受攻击的文件；检测隐藏文件；检测重要文件的权限；检测系统端口号；2、安装rkhunter下载：http://sourceforge.net/projects/rkhuntertarzxvfrkhunter
zhenliang8·2013-10-11 19:53

恶意软件、Rootkit和僵尸网络

恶意软件、Rootkit和僵尸网络   对于面临网络攻击巨大压力的现今世界来说是一个极大的鼓舞，该书是所有信息技术人员理解当今网络威胁环境的指南。
李航421·2013-10-10 09:00

Webroot SecureAnywhere AntiVirus 2014 – 免费6个月

WebrootSecureAnywhere是由webroot推出的一款云安全软件，除了能够清除病毒外，特点是体积小、强力查杀木马、间谍软件、Rootkit等等，为你的个人私隐信息提供全面的保护。
·2013-10-07 09:00

rootkit 介绍

     在网络安全中经常会遇到rootkit，NSA安全和入侵检测术语字典(NSAGlossaryofTermsUsedinSecurityandIntrusionDetection)对rootkit
XscKernel·2013-09-30 14:00

Rootkit技术的主要原理及防护

早期的rootkit主要为应用级rootkit，应用级rootkit主要通过替换login、ps、ls、netstat等系统命令，或修改.rhosts等系统配置文件等实现隐藏及后门；硬件级rootkit
perofu·2013-09-10 16:00

C++服务加载rootkit驱动

如何加载rootkit驱动，可以使用OSRLOADER.exe，也可以自己写个C++的程序来加载，代码如下：#include #include #include #include TCHARg_szServiceName
feier7501·2013-09-08 21:00

文件读写rootkit

mydriver2.c：#include"ntddk.h" VOIDCleanUp(INPDRIVER_OBJECTpDriverObject) { DbgPrint("myseconddriver'scleanUproutinecalled"); } NTSTATUSOpenFunction(INPDEVICE_OBJECTDeviceObject,INPIRPIrp) { DbgPrint
feier7501·2013-09-08 17:00

Oracle9i服务启动和停止的批处理文件

OracleServiceROOTKITS其中第二个Apache不是必须的，可以在服务里把它禁用。其他三个在Oracle运行时都要启动。安装后每次开机启动速度明显变慢，如果仅仅
he2375813·2013-08-14 22:50

Ring 0f Fire : Rootkits and DKOM

http://fluxius.handgrep.se/2011/01/02/ring-0f-fire-rootkits-and-dkom/ManybooksandpaperscoverthesubjectofRootkits.Iwrotethisarticletodescribemyfirststeps.Here
feier7501·2013-07-21 14:00

加载第一个rootkit

源代码如下，mydriver.c：#include"ntddk.h" VOIDCleanUp(INPDRIVER_OBJECTpDriverObject); NTSTATUSDriverEntry(INPDRIVER_OBJECTTheDriverObject,INPUNICODE_STRINGTheRegistryPath) { DbgPrint("Thisismyfirstdriverbaby
feier7501·2013-07-21 14:00

将主机IDS OSSEC日志文件存入MYSQL的方法

OSSEC作为一个主机IDS具有ROOTKIT检查，异常检测，自动响应，文件防篡改等重要功能，而且开源，免费。
cnbird2008·2013-07-03 18:00

linux 安全 入侵检测 杀毒 rootkit

aptitudeinstalltripwire初始化tripwire--init检查tripwire--check--interactive-Vvi安装杀毒软件aptitudeinstallclamavrootkit
linkiang·2013-05-23 15:20

链接分析【1】Linux内核模块rootkit adore-ng分析

之前笔者几篇文章介绍了改链接分析的文章.关联文章的地址    本文对Linux内核模块rootkit停止分析，对基于VFSoperationfunctionhook的adore-gn的实现停止分析。            
·2013-05-17 22:00

遍历线程调度链表辅助检测进程

进程的隐藏一直是木马程序设计者不断探求的重要技术，目前Rootkit使用的主要的进程隐藏技术有：通过hook内核API来来隐藏，通过从进程链表上摘除自身来隐藏。
xihuanqiqi·2013-05-12 13:00

通过对系统分派表的直接还原，防御内核本地API钩子(翻译) 分享

originalurlfrom:http://taianmonkey.blog.sohu.com/84297540.html通过对系统分派表的直接还原，防御内核本地API钩子介绍win32内核rootkit
·2013-05-06 12:00

Linux 服务器基本防护

1.root密码安全2.防止SSH破解3.服务器账号管理要严格4.分析系统日志5.定期查看硬件损坏情况greperror/var/log/messages6.使用chkrootkit检查rootkit是否感染木马
陈明乾·2013-04-28 14:19

Android操作系统安全

Android在迅猛发展的同时，其安全问题一直没有引起足够的重视，但在2010年6月研究人员发布Android平台的KernelRootkit以来，Android平台的安全问题引来了越来越多的关注，而同时
jiazhijun·2013-04-27 17:00
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他