Rootkit

Android操作系统安全

作者：苗甦    Android在迅猛发展的同时，其安全问题一直没有引起足够的重视，但在2010年6月研究人员发布Android平台的KernelRootkit以来，Android平台的安全问题引来了越来越多的关注
pku_android·2012-04-08 13:00

当前的最好的伪原创工具技术

当前的最好的伪原创工具技术利用进程的单步模式去计算在系统内核和动态链接库中的指令的执行数量，为了检测被恶意代码额外插入的指令，像rootkits，后门等。
i_like_cpp·2012-03-13 22:00

中期的翻译作业：Advanced Windows 2000 Rootkit Detection - Execution Path Analysis

高级windows 2000 Rootkits 的检测（可执行路径的分析）摘要在本文中，一种新的检测内核模式和用户模式的方法已经被描述了。
xum2008·2012-03-12 14:00

vc是实现RootKit文件隐藏

#include"ntddk.h"#include#pragmapack(1) //SSDTTabletypedefstructServiceDescriptorEntry{       unsignedint*ServiceTableBase;       unsignedint*ServiceCounterTableBase;//Usedonlyincheckedbuild       uns
junwong·2012-03-09 16:00

VC实现Rootkit端口隐藏

#include"ntddk.h"#include#include#include#include"netType.h"#defineNT_DEVICE_NAMEL"//Device//HidePort"#defineDOS_DEVICE_NAMEL"//DosDevices//HidePort"#pragmapack(1) //SSDT表的结构typedefstructServiceDescri
junwong·2012-03-09 16:00

Rootkit检查工具查看chkrootkit

http://www.chkrootkit.org   所谓 rootkit ，是一类入侵者经常使用的工具。
zhengdl126·2012-03-08 11:00

个人KPI日志

个人KPI日志2月完成对mferootkit专杀工具的完整逆向。3月完成对snort的分析，写出分析成果。
Pencil.C++·2012-02-16 15:00

一个bindshell的代码

/* *Win32RootKit-cmd.exeremoteshellbackdoor *(c)2003ChristopheDevine *Distributedforeducationalpurposesonly
yatere·2012-02-05 16:00

linux 安全加固

TCPwrappers7.创建一个SU组8.root通知9.history安全10.欢迎信息11.禁用所有特殊账户12.chmod危险文件13.指定允许root登陆的TTY设备14.选择一个安全的密码15.检查Rootkit16
sulinux·2012-01-31 09:28

linux 安全加固

TCPwrappers7.创建一个SU组8.root通知9.history安全10.欢迎信息11.禁用所有特殊账户12.chmod危险文件13.指定允许root登陆的TTY设备14.选择一个安全的密码15.检查Rootkit16
sulinux·2012-01-31 09:28

Loading Rootkit using SystemLoadAndCallImage

Tue,29Aug200012:31:48-0700Greets,ForawhiletherehasbeenathreadonNTBUGTRAQaboutkernel-modeprotectionfromrootkits.Thisisgood-thewholepointofourrootkit.comprojectistogetpeoplethinking
fisher_jiang·2012-01-19 02:00

apache的安全增强配置(使用mod_chroot,mod_security)

                                     作者：windydays   2010/8/17                            LAMP环境的一般入侵，大致经过sql注入，上传webshell，本地提权至root，安装rootkit
shaobingj126·2012-01-17 11:00

Rootkit Tool----Kal-el 界面

from:http://blog.sina.com.cn/s/blog_61d65e360100tofn.htmlRootkitTool----Kal-el界面(2011-04-0415:40:26)转载
kendyhj9999·2012-01-01 22:00

驱动学习----RootKits---InlineHook

from:http://blog.sina.com.cn/s/blog_61d65e360100o5lx.html驱动学习----RootKits---InlineHook(原创)(2011-01-0311
kendyhj9999·2012-01-01 22:00

Windows系统密码破解全攻略

留后门，种木马，甚至是Rootkit？留的Webshell痕迹太明显，哪怕是一句话的Webshell，都极容易被管理员清除。
chinafe·2011-12-16 20:00

最近的一次系统“维护”和更新

症状似乎是劫持，修改或注入了系统关键进程（也可能是隐藏的进程，但rootkit检查没有问题；因为从一般的进程管理器上看没有任何可以进程，但它似乎通过explorer.exe并用-embedding选项启动了
quanben·2011-11-29 19:00

读书笔记_Rootkit技术_文件过滤驱动程序（2）

第一部分介绍了基本的钩住磁盘驱动器，下面介绍使用调度例程来完成文件过滤。 以下是标准的调度例程： NTSTATUS OurFilterDispatch ( IN PDEVICE_OBJECT DeviceObject, IN PIRP Irp) { PIO_STACK_LOCATION currentIrpStack; … currentIrpStack = IoGetCurre
wodamazi·2011-11-26 21:00

读书笔记_Rootkit技术_文件过滤驱动程序(1)

出于潜行的需求，文件系统对于rootkit有着特殊的吸引力。许多rootkit需要在文件系统中存储文件，并且这些文件必须是隐藏的。可以使用钩子技术来隐藏文件，但这种方法容易被检测出来。
wodamazi·2011-11-22 21:00

MigBot代码补丁技术的源代码过程讲解

一、代码补丁技术Rootkit为了达到隐形的目的，经常需要对现有的代码执行流程进行修改，其中最常见的手法是通过修改函数的调用表来拦截函数调用。
QQ276592716·2011-11-16 16:00

读书笔记_键盘嗅探器(1)

分层机制是rootkit的一个重要概念，因为在数据出入更底层硬件的移动过程中涉及分层的驱动程序，分
wodamazi·2011-11-15 20:00

围观注册表穿越操作

看了国内部分几个内核注册表穿越的驱动，用来绕过市面上量最大的菜鸟rootkit们，因为只会勾SSDT就出来混的真的有很多啊…… 大概这么几个思路 1.      
wordman·2011-11-15 10:52

古老的隐藏rootkit思路，XT还没检测

天天看垃圾rootkit，看多了也成了臭皮匠==循环mov dr0,atapi!
wordman·2011-11-15 10:28

读书笔记_Rootkit技术_深入补丁

但anti-rootkit也同样容易检测到这种补丁，因为它可以只检查函数起始的20个字节的完整性就能够发现是否被打补丁。若将代码改动置于初始的20个字节之后，那么这些软件就无法检测到。
wodamazi·2011-11-07 20:00

读书笔记_Rootkit技术跳转模板

下面来介绍中断表的钩子，由于每个中断服务例程都位于不同的地址，因此每项的重入地址都是唯一的，这就需要一个跳转模板来调用到rootkit代码中，这种技术就称之为跳转模板（jumptemplate）技术。
wodamazi·2011-11-06 11:00

读书笔记_Rootkit技术跳转模板

下面来介绍中断表的钩子，由于每个中断服务例程都位于不同的地址，因此每项的重入地址都是唯一的，这就需要一个跳转模板来调用到rootkit代码中，这种技术就称之为跳转模板（jumptemplate）技术。
wodamazi·2011-11-06 11:00

Rootkit技术基础(5) anti-rootkit

现在RK（rootkit）和ARK(anti-rootkit)的斗争已经进行了很久，在印象中最早出来的ARK工具是冰刃(IceSword)，从冰 刃开始出来到现在RK和ARK的斗争一直在继续，目前冰刃还是在流行当中
wodamazi·2011-11-05 10:00

Rootkit技术基础（4）

Rootkit自身也是木马后门或恶意程序的一类，只是，它很特殊，为什么呢？因为，你无法找到它。
wodamazi·2011-11-05 10:00

Rookit技术基础（3）

.端口隐藏 很多人检查自己中没中木马或后门，都会一些方法来查看自己本机所开的端口来判断是否有木马监听，而有些rootkit就开始想如何隐藏端口了。
wodamazi·2011-11-05 10:00

rootkit基础（2）

一、系统调用表系统调用表又称系统服务表或者服务描述符表，是Windows内核在进行各种系统操作时所需的一个函数指针表。也就是说，这个表中存放的是提供系统服务的各种函数的地址。当然，该表所指向的都是系统自身的一些函数，但是，如果我们对它做了手脚后，就可以让它指向我们自己的函数。这正是本文要讲解的重点。读者一定要注意，修改系统调用表及替换内核函数时，会对系统全局产生影响，稍有不慎就会导致系统崩溃。所以
wodamazi·2011-11-05 10:00

Rootkit基础（1）

1. rootkit的主要分类： 应用级->内核级->硬件级 早期的rootkit主要为应用级rootkit，应用级rootkit主要通过替换login、ps、ls、netstat等系统工具
wodamazi·2011-11-05 09:00

读书笔记_Rootkit技术之detour补丁

在实现内联函数钩子时，rootkit实际上是重写了目标函数的代码字节，因此不管应用程序如何或者何时解析函数地址，都能够钩住函数。该方法在内核或用户空间都可以使用，但更常见于用户空间。
wodamazi·2011-11-02 21:00

linux上有用的工具总结

rkhunter//专门致力于对付rootkit一类的恶意程序，可以用来检测当前linux主机是否有文件被篡改，安全专用
l003479164·2011-10-27 20:00

终端安全

更重要的是，主动防御的出现，的确在很大程度上对Trojan，rootkit，virus等malware 起到
高级java工程师·2011-10-25 13:00

深掘XSS漏洞场景之XSS Rootkit

                   0×00前言众所周知XSS漏洞的风险定义一直比较模糊，XSS漏洞属于高危漏洞还是低风险漏洞一直以来都有所争议。XSS漏洞类型主要分为持久型和非持久型两种：1.非持久型XSS漏洞一般存在于URL参数中，需要访问黑客构造好的特定URL才能触发漏洞。2.持久型XSS漏洞一般存在于富文本等交互功能，如发帖留言等，黑客使用的XSS内容经正常功能进入数据库持久保存。3.D
yatere·2011-10-24 08:00

读书笔记_windows的APIHook技术

首先介绍一下rootkits，rootkits是一种高端的黑客技术，能够运行在内核态，与杀毒软件处于同一级别，很难被发现与清除。
wodamazi·2011-10-23 08:00

自建分区搞破坏 最强Rootkit技术更新

号称世界上最先进的恶意软件之一TDL4蛰伏一阵子后最近又有新版本出现，ESET的研究人员今天表示，已经获取到一个新的TDL4样本，它不但试图保持原来的潜伏和感染能力，还会在在受感染的机器的硬盘创建一个隐藏的分区，并将其设置为Active，确保在Windows操作系统运行之前就执行恶意代码，这样即便在系统里被杀掉，重启后依然会重新感染。
(author unknown) zhipeng·2011-10-22 00:00

Linux智能手机安全策略研究

Linux智能手机安全策略研究http://www.zdnet.com.cn  本文是继从“窃听门”事件解读手机Rootkit攻击（http://chenguang.blog.51cto.com/350944
李晨光·2011-10-21 15:33

Linux智能手机安全策略研究

Linux智能手机安全策略研究http://www.zdnet.com.cn本文是继从“窃听门”事件解读手机Rootkit***（http://chenguang.blog.51cto.com/350944
李晨光·2011-10-21 15:33

[转]深掘XSS漏洞场景之XSS Rootkit

阅读更多转载顿神大作：http://www.80sec.com/%E6%B7%B1%E6%8E%98xss%E6%BC%8F%E6%B4%9E%E5%9C%BA%E6%99%AF%E4%B9%8Bxss-rootkit
silentime·2011-10-21 12:00

[转]深掘XSS漏洞场景之XSS Rootkit

转载顿神大作：http://www.80sec.com/%E6%B7%B1%E6%8E%98xss%E6%BC%8F%E6%B4%9E%E5%9C%BA%E6%99%AF%E4%B9%8Bxss-rootkit
silentime·2011-10-21 12:00

深掘XSS漏洞场景之XSS Rootkit

深掘XSS漏洞场景之XSSRootkit[完整修订版]EMail:rayh4c#80sec.comSite:http://www.80sec.comDate:2011-10-150×00前言众所周知XSS
admin jyf1987·2011-10-15 23:00

深掘XSS漏洞场景之XSS Rootkit

深掘XSS漏洞场景之XSSRootkit[完整修订版]EMail:rayh4c#80sec.comSite:http://www.80sec.comDate:2011-10-150×00前言众所周知XSS
admin jyf1987·2011-10-15 15:00

从“窃听门”事件解读手机Rootkit攻击

从“窃听门”事件解读手机Rootkit攻击在今年五月讲述了手机流氓软件危害与防治（http://chenguang.blog.51cto.com/350944/557191）文章后，收到了网友的广泛关注
李晨光·2011-09-24 23:45

TDSS. TDL-4

4ComponentsInfectionandloadingMBRLDR16LDR32/64DRV32/64ConclusionWerecentlypublishedananalysisoftheTDSSrootkit
wordman·2011-09-21 10:31

操作系统之外的rootkit隐匿技术防范

ReleaseforCentOS-5.7i386andx86_64i386和x86_64下的CentOS-5.7发布[Distributions]PostedSep13,201123:59UTC(Tue)byris发表于：2011年9月14日，北京时间07:59TheCentOSprojecthasreleasedCentOS5.7."CentOS-5.7isbasedontheupstreamr
xyxzfj·2011-09-15 20:00

超越基于OS的安全

DeepSAFE是在OS层之下工作的，专门负责对CPU和内存的情况进行监控并且探测出rootkit。传统的基于操作系统的安全产品探测像目前已知的威
blackhat chairlie·2011-09-15 00:00

三款 Rootkit 檢測工具 for Linux

RootkitHunter-Rootkit檢測工具chkrootkit-Rootkit檢測工具Unhide-檢查是否有被隱匿的程序和通訊埠口RootkitHunter-Rootkit檢測工具官網:http
Jamyy MorrisC·2011-09-13 10:00

三款 Rootkit 檢測工具 for Linux

RootkitHunter-Rootkit檢測工具chkrootkit-Rootkit檢測工具Unhide-檢查是否有被隱匿的程序和通訊埠口RootkitHunter-Rootkit檢測工具官網:http
Jamyy MorrisC·2011-09-13 02:00

判断Linux系统是否被黑的方法

一不留神而被黑确实让人感到为难，更严重的是某些脚本小鬼还会下载一些众所周知的“rootkits”或
yk1688·2011-09-05 10:35

Forefront Client Security部署及配置

ForefrontClientSecurity采用全球已有数百万人在使用的同样高度成功的Microsoft保护技术，帮助防止新出现的威胁（如间谍软件和rootkit）以及传统威胁（如病毒、蠕虫和特洛伊木马
j2629zd·2011-08-31 21:55
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他