2014 年 7月随笔档案 - 郑瀚

Linux /proc、/dev Principle

摘要：Linux /proc、/dev Principle Learning 阅读全文

posted @ 2014-07-31 22:38 郑瀚阅读(4533) 评论(0) 推荐(0) 编辑

Rootkit Hunter Sourcecode Learning

摘要：Rootkit Hunter Sourcecode Learning 阅读全文

posted @ 2014-07-30 21:16 郑瀚阅读(3278) 评论(0) 推荐(0) 编辑

TCP Socket Establish；UDP Send Package Process In Kernel Sourcecode Learning

摘要：TCP Socket Establish；UDP Send Package Process In Kernel Sourcecode Learning 阅读全文

posted @ 2014-07-30 10:17 郑瀚阅读(2174) 评论(0) 推荐(0) 编辑

Linux Rootkit Learning

摘要：rootkit是允许某人控制操作系统的特定方面而不暴露他或她的踪迹的一组代码。从根本上说来，用户无法察觉这种特性构成了rootkit。rootkit会想尽办法去隐藏自己的网络、进程、I/O等信息(注意，这里所谓的隐藏，只是针对ring3的ui隐藏，内核层的功能不能隐藏，否则rootkit自己也无法使用功能了)，所以，rootkit的攻防问题很大程度上是一个ring0争夺战的问题，监控程序必须直接深入到系统的底层去获取最原始的数据，才能避免因为rootkit的ring3隐藏导致的误判阅读全文

posted @ 2014-07-29 10:38 郑瀚阅读(8409) 评论(2) 推荐(4) 编辑

Linux Systemcall By INT 0x80、Llinux Kernel Debug Based On Sourcecode

摘要：关于系统调用的基本原理，请参阅另一篇文章，本文的主要目标是从内核源代码的角度来学习一下系统调用在底层的内核中是如何实现的阅读全文

posted @ 2014-07-28 07:55 郑瀚阅读(2341) 评论(3) 推荐(3) 编辑

ELF(Executable and Linkable Format)

摘要：ELF(Executable and Linkable Format) 阅读全文

posted @ 2014-07-27 16:07 郑瀚阅读(4594) 评论(6) 推荐(3) 编辑

Linux文件权限；ACL；Setuid、Setgid、Stick bit特殊权限；sudo提权

摘要：文件与(或)目录是文件系统的具体表现形式，在Linux系统管理部分，文件与目录管理映射了Linux文件系统管理策略的重要方面阅读全文

posted @ 2014-07-23 15:38 郑瀚阅读(3092) 评论(0) 推荐(3) 编辑

Linux的系统调用、网络连接状态、磁盘I/O；可疑行为监控/日志收集、SHELL命令执行流程

摘要：对系统调用、网络连接、磁盘文件操作、恶意rootkit的动态监控，是进行主机入侵恶意行为实时检测的一个很好的思考方向，作为纵深防御的一环，当黑客实际入侵了一台机器之后，我们怎样通过监控机制实时地发现入侵行为，显然，这需要在安全攻防的规律的基础上，结合操作系统的事件监控进行采集维度确定、事件数据采集、黑白名单数据源过滤、数据集中通道上传、基于规则/行为模式的入侵判别/分析。阅读全文

posted @ 2014-07-21 20:08 郑瀚阅读(2103) 评论(1) 推荐(4) 编辑

Linux System Calls Hooking Method Summary

摘要：Linux System Calls Hooking Method Summary 阅读全文

posted @ 2014-07-21 11:23 郑瀚阅读(18893) 评论(7) 推荐(11) 编辑

GCC、Makefile编程学习

摘要：gcc和makefile的基本知识阅读全文

posted @ 2014-07-20 16:41 郑瀚阅读(3106) 评论(0) 推荐(2) 编辑

Linux Process/Thread Creation、Linux Process Principle、sys_fork、sys_execve、glibc fork/execve api sourcecode

摘要：Linux Process/Thread Creation、Linux Process Principle、sys_fork、sys_execve、glibc fork/execve api sourcecode 阅读全文

posted @ 2014-07-18 21:28 郑瀚阅读(2998) 评论(1) 推荐(1) 编辑

Linux中断技术、门描述符、IDT(中断描述符表)、异常控制技术总结归类

摘要：Linux中断技术、门描述符、IDT(中断描述符表)、异常控制技术总结归类阅读全文