Rootkit

规避网络游戏的外挂检测机制

译注：这是一篇发表在rootkit.com上的讨论怎么规避warden检测机制的文章，原文在这里。作者Darawk是D2的黑客。
equationdz·2020-08-03 16:54

规避网络游戏的外挂检测机制

译注：这是一篇发表在rootkit.com上的讨论怎么规避warden检测机制的文章，原文在这里。作者Darawk是D2的黑客。
singlerace·2020-08-03 11:43

raw socket编程例子

但是又怕忘记前面所学的知识,就粗糙的整理了一下,贴出来,希望能给初学者以指导,同时借助CU的论坛做个备份,呵呵.内容安排:1.原始套接字介绍1.1原始套接字工作原理与规则1.2简单应用2FTP密码窃取器实现(简单的rootkit
husterfisher·2020-08-03 00:43

9.10. 操作系统持久化

9.10.1.2.权限提升9.10.1.3.UACBypass9.10.1.4.C29.10.1.5.隐藏9.10.1.6.综合工具9.10.2.Linux9.10.2.1.权限提升9.10.2.2.rootkit9.10.2.3
Sumarua·2020-08-02 19:08

Windows系统密码破解全攻略(hash破解）

留后门，种木马，甚至是Rootkit？留的Webshell痕迹太明显，哪怕是一句话的Webshell，都极容易被管理员清除。放了木马，也容易被有经验的管理员查出来，毕竟现在能做到无声无色的木马还
iteye_11341·2020-08-01 12:50

WIN提权总结【本地存档-转载】

net1，再不行就上传一个net到可写可读目录，执行/cc:\windows\temp\cookies\net1.exeuser2.当提权成功，3389没开的情况下，上传开3389的vps没成功时，试试上传rootkit.asp
diansuimo2268·2020-07-30 23:06

Get Offer —— 渗透测试岗试题汇总（渗透相关知识点）

为方便您的阅读，可点击下方蓝色字体，进行跳转↓↓↓00前情提要01渗透相关知识点1、WebShell2、同源策略3、CC攻击4、DLL文件5、0day漏洞6、软件脱壳7、C段入侵8、手机越狱9、Rootkit10
Vista、·2020-07-30 16:35

[源码和文档分享]使用VS2013搭建内核开发环境并使用VS2013自带的WinDbg双机调试有源码的驱动程序

背景想要学习内核Rootkit开发，那么第一件事就是要搭建好开发环境，第二件事情就是要了解如何调试驱动代码。这两点区别，和使用VS2013开发应用程序完全不同。
ggdd5151·2020-07-29 03:03

qt加载dll

constchar*temp="D:\\Users\\pautoenr.dll";//HINSTANCEhDLL=LoadLibrary(L"D:\\Users\\myrootkit.dll");QLibrarymyLib
weixin_33882443·2020-07-28 18:53

当前的最好的伪原创工具技术

当前的最好的伪原创工具技术利用进程的单步模式去计算在系统内核和动态链接库中的指令的执行数量，为了检测被恶意代码额外插入的指令，像rootkits，后门等。
小发猫·2020-07-16 00:22

【系统调用劫持系列】Rootkit劫持netstat隐藏连接端口

Rootkit劫持系统调用系列文章：Rootkit劫持ls隐藏后门程序【待完成】Rootkit劫持ps隐藏恶意进程【待完成】Rootkit劫持netstat隐藏连接端口【部分完成】一、实验介绍及环境说明主机
Minority·2020-07-15 08:00

linux系统加固

TCPwrappers7.创建一个SU组8.root通知9.history安全10.欢迎信息11.禁用所有特殊账户12.chmod危险文件13.指定允许root登陆的TTY设备14.选择一个安全的密码15.检查Rootkit16
weixin_34387284·2020-07-13 19:21

Linux后门入 侵检测工具RKHunter和ClamAV的使用

一、关于rookitrootkit是Linux平台下最常见的一种木马后门工具，它主要通过替换系统文件来达到攻击和和隐蔽的目的，这种木马比普通木马后门更加危险和隐蔽，普通的检测工具和检查手段很难发现这种木马
weixin_33860722·2020-07-13 18:03

Linux 主机被入侵后的处理案例

Linux主机被入侵后的处理案例提交我的留言加载中已留言一次Linux被入侵后的分析下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式
weixin_30900589·2020-07-13 17:44

微软推出免费的Linux取证和Rootkit恶意软件检测服务

微软宣布了一项新的免费使用计划，旨在发现破坏Linux系统的法医证据，其中包括Rootkit和侵入性恶意软件，否则它们可能不会被发现。
w3cschools·2020-07-13 16:33

unix下的rootkit

传统的Rootkit是一种比普通木马后门更为阴险的木马后门。它主要通过替换系统文件来达到目的，这样就会更加隐蔽，使检测变得比较困难。
lxhjjz·2020-07-13 07:00

应急响应--linux常用查杀工具:Rootkit查杀

Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，比较多见到的是Rootkit一般都和木马、后门等其他恶意程序结合使用。
xianjie0318·2020-07-12 16:06

叙Windows平台下基于MBR和UEFI的bootkit（一）--以MBR为例

为了保证内容的梯度和完整度，其中基于MBR的rootkit分别以WindowsXp和W
weixin_30455365·2020-07-12 06:42

Windows Rootkit 技术分析

现在很多人对rootkit认识不够，可以说空白。而此文的目的就是让大家认识rootkit→了解rootkit。也让一些想研究它的人把这篇文章当作一个参考或是入门级的指导。
gzfqh·2020-07-11 07:55

信息安全 学习笔记（3）—— 后门（Backdoor+rootkit）

Rootkit的作用是：隐藏信息rootkit一般和后门backdoor配合着使用，一前一后通常，攻击者通过远程攻击获得root访问权限（譬如密码猜测、破解、缓冲区溢出、0-day漏洞），然后安装后门，
青杨风2199·2020-07-10 19:00

黑客的专业术语

【嵌牛鼻子】：网页木马、挂马、后门、rootkit、IPC、弱口令、外网、端口【嵌牛提问】：黑客是什么？黑客有什么术语？遇到黑客，我们应
十二_55f3·2020-07-10 04:59

共享主义的盛行问题

于是就会有人先教会软件作者嵌入rootkit之类的高级广告，再出一款反
忧伤雕塑·2020-07-10 00:14

BIOS Rootkit:Welcome home,my Lord!

[BIOSRootKit:WelcomeHome,MyLord!...?]
icelord·2020-07-09 17:57

根据call/jmp操作数偏移检测内核是否被rootkit控制

今天上午，我写了一个检测我自己的rootkit的代码，但是那个代码只能检测hook住函数开头ftracestub的情况：https://blog.csdn.net/dog250/article/details
dog250·2020-07-09 15:18

当CPU过热时让你的风扇不再狂转(Rootkit之最后)

进程隐藏了，CPU利用率隐藏了，TCP连接隐藏了，临时文件也隐藏了…https://blog.csdn.net/dog250/article/details/105292504https://blog.csdn.net/dog250/article/details/105394840https://blog.csdn.net/dog250/article/details/105421530但是机器
dog250·2020-07-09 07:12

微软推出Project Freta服务 可在系统内存快照中查找恶意软件

官方描述为：“微软研究院开发的免费服务，用于检测LiveLinux系统内存快照中的操作系统和传感器破坏证据，例如rootkits和高级恶意软件。”
itwriter·2020-07-08 15:00

恶意代码分析实战 Lab 11-1 习题笔记

解答：我们刚刚完成了Windows内核病毒的分析，包括了一些过时的RootKit技术的分析，现在我们回归二进制分析这里要分析的文件是Lab11-1这个文件，我们先做一些基本的静态分析我们先看KERNEL32
isinstance·2020-07-07 10:01

收集的开源项目【清单】

http://www.cnblogs.com/yuxiang9999/archive/2008/03/15/1107853.html收集开源项目Anti-Spyware/Anti-Virus/Anti-RootkitFreewareUtilities
duanlove·2020-07-07 07:32

rootkit.agent.pg病毒怎么杀

下午在%System%/windows/system32目录下发现4个未知的可执行文件：winform,msccrt,cmdbcs,mppds，于是从进程中杀死它们并直接删除可执行文件。但是重起以后发现这4个文件又存在了，并要求修改注册表实现开机运行，说明这几个文件只是某个病毒母体运行后产生的子体。第一步采用瑞星最新版本杀毒，瑞星发现系统中%System%/windows/system32/dri
BrucefreeTk·2020-07-06 21:15

新手提权笔记

net1，再不行就上传一个net到可写可读目录，执行/cc:\windows\temp\cookies\net1.exeuser2.当提权成功，3389没开的情况下，上传开3389的vps没成功时，试试上传rootkit.asp
weixin_34220963·2020-07-06 00:58

rootkit related

,yNNNNNNNNo,mMMMMMMMMd,_/',`;`;`\-MmoMd`NM:,_..,-'''```\:MmmMoMNmM:|;._.,,-'.||,_,,`\.NMmmmmmmMM'MMmmmmmNMN'-dhdd.|`;';';,`,;|''.\:MmMM.*purr*`;__`,'__`,`;|;\dNNNNNNNNN,MM.yM:MmMM.;(6_);(6_);|,\'|NM::
stonesharp·2020-07-05 13:53

Linux几种检测rootkit隐藏进程的方法

Rootkit通常会隐藏进程，隐藏文件和网络连接。
Robin.Yin·2020-07-04 12:03

RootKit基础学习

很多RootKit都是运行在Ring0层的，所以我们必须先了解Ring0是个什么东西。
ThatAllOver·2020-06-30 21:54

Rootkit 之 adore-ng 模拟木马病毒

Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，比较多见到的是Rootkit一般都和木马、后门等其他恶意程序结合使用。
锅巴少年·2020-06-30 03:10

Linux Rootkit 系列一：LKM的基础编写及隐藏

对于这个系列文章，我的规划如下：这一系列文章的重点集中在介绍linuxrootkit中最讨论最多也是最受欢迎的一种：loadablekernelmodulerootkit(LKMrootkit)。
whatday·2020-06-29 18:18

Linux Rootkit 系列三：实例详解 Rootkit 必备的基本功能

本文所需的完整代码位于笔者的代码仓库：https://github.com/NoviceLive/research-rootkit。测试建议：不要在物理机测试！不要在物理机测试！不要在物理机测试！
whatday·2020-06-29 18:18

Ubuntu20.04安装详细教程（图文解释，VM虚拟机）

Ubuntu20.04是Ubuntu的第8个LTS版本，代号为"FocalFossa"，此次版本将会获得5年的技术支持，直至2025年4月，本次长期支持版本包含了诸多增强的安全特性，包括可防止低层攻击和包括可防止rootkit
Hi丶ImViper·2020-06-29 08:45

黑色技术蠕虫下载者[完整源码]

10-2722:02:31标签：黑色技术蠕虫[推送到技术圈]文章作者：教主信息来源：邪恶八进制信息安全团队（[url]www.eviloctal.com[/url]）作者网站：黑色技术[url]www.Rootkit.com.cn
weixin_34146410·2020-06-28 12:08

什么是rootkit

Rootkit自身也是***后门或恶意程序的一类，只是，它很特殊，为什么呢？因为，你无法找到它。
weixin_34019929·2020-06-28 09:15

Linux下Rootkit的另类检测

Linux下Rootkit的另类检测当***获取管理员权限时，首先是抹掉***系统的相关记录，并且隐藏自己的行踪，要实现这一目的最常用的方法就是使用Rootkits，简单的说，Rootkits是一种经修改的
weixin_33770878·2020-06-28 05:32

Rootkit之ntrootkit的配置使用

NTrootkit一，配置方法\\filename:ntrootkit.ini\\Thisistheinitfileofyyt_hac'sntrootkit,pleasemodifyitcorrectlyortherootkit
weixin_33674976·2020-06-28 03:09

小谈android/Linux rootkit（基于LKM）

在android上捣鼓了一下linux的内核rootkit，虽然中途遇到了无数坑，至今也没有完全写完，打算先好好啃一段时间linux内核，和理解一下android的linux内核的安全机制再继续写。
weixin_30687587·2020-06-27 23:37

rootkit后门检测工具

1、关于rootkitrootkit是Linux平台下最常见的一种木马后门工具，它主要通过替换系统文件来达到入侵和和隐蔽的目的，这种木马比普通木马后门更加危险和隐蔽，普通的检测工具和检查手段很难发现这种木马
weixin_30412013·2020-06-27 19:40

linux安全--后门检查工具chkrootkit

centos下用非官方源安装chkrootkit:首先添加dag源forcentos（我的系统是centos5.2）#vi/etc/yum.repos.d/dag.repo[dag]name=DagRPMRepositoryforRedHatEnterpriseLinuxbaseurl
weixin_30359021·2020-06-27 18:24

Linux Rootkit之一：Linux Rootkit简介

1.1定义Rootkit是一套由入侵者留在系统中的后门程序。
Remy1119·2020-06-27 00:36

Rootkit

Rootkit自身也是木马后门或恶意程序的一类，只是，它很特殊，为什么呢？因为，你无法找到它。
tiandyoin·2020-06-26 19:21

Linux Rootkit系列三：实例详解 Rootkit 必备的基本功能

本文所需的完整代码位于笔者的代码仓库：https://github.com/NoviceLive/research-rootkit。测试建议：不要在物理机测试！不要在物理机测试！不要在物理机测试！
stonesharp·2020-06-26 14:16

rootkit技术

rootkit的主要分类：应用级->内核级->硬件级早期的rootkit主要为应用级rootkit，应用级rootkit主要通过替换login、ps、ls、netstat等系统工具，或修改.rhosts
sdulibh·2020-06-26 07:08

RootKit 工具wollf的使用

RootKit工具wollf的使用0x00前言0x01拓扑结构0x02使用过程1.正向连接2.反向连接0x00前言这是我对RootKit工具wolif的使用的学习记录。
我还在_·2020-06-25 20:45

内核级rootkit Kbeast的安装与使用 20160607

http://core.ipsecs.com/rootkit/kernel-rootkit/kbeast-v1/功能如下：>Hidingthisloadablekernelmodule>Hidingfiles
qq_27446553·2020-06-25 03:29
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他