随笔分类 - Rootkit攻防
摘要：UEFI BIOS Rootkit Analysis
阅读全文
摘要：Linux sys_call_table变动检测
阅读全文
摘要：Linux UserSpace Back-Door、SSH/PAM Backdoor/Rootkit、SSH Session Hijacking技术研究
阅读全文
摘要：GPU keylogger && GPU Based rootkit(Jellyfish rootkit)
阅读全文
摘要：BROOTKIT Pinciple、Code Analysis
阅读全文
摘要：chkrootkit是一个Linux系统下的查找检测rootkit后门的工具，需要明白的是，chkrootkit是一款ring3级别的rootkit检测工具，所以从某种程序上来说，chkrootkit能做的事也很有限，但是我们也必须明白，攻防对抗中并不是一味的追求底层kernel的hacking技术，往往多种技术结合(ring3、ring0)能够获得更好的效果
阅读全文
摘要：Rootkit Hacking Technology && Defence Strategy Research
阅读全文
摘要：This paper attempts to analyze the characteristics from the attacker's point of view about the currentopen source rootkit key technology, hope can find common features of rootkit damage andhidden, and developed a general strategy for rootkit defense and counter method
阅读全文
摘要：Rootkit Hunter Sourcecode Learning
阅读全文
摘要：rootkit是允许某人控制操作系统的特定方面而不暴露他或她的踪迹的一组代码。从根本上说来，用户无法察觉这种特性构成了rootkit。rootkit会想尽办法去隐藏自己的网络、进程、I/O等信息(注意，这里所谓的隐藏，只是针对ring3的ui隐藏，内核层的功能不能隐藏，否则rootkit自己也无法使用功能了)，所以，rootkit的攻防问题很大程度上是一个ring0争夺战的问题，监控程序必须直接深入到系统的底层去获取最原始的数据，才能避免因为rootkit的ring3隐藏导致的误判
阅读全文