内核级Rootkit技术入门下载

weixin_39821051 2020-02-18 01:00:18

Windows下的内核级Rootkit的最基础性的东西，以及利用驱动程序将代码导入到内核的方法。
这是别人写的东西,共享一下.了解一下这个和病毒有关的看不见摸不着的东西.
相关下载链接：//download.csdn.net/download/piaopin01/1080041?utm_source=bbsseo

...全文

3 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

本文介绍了Windows下的内核级Rootkit的最基础性的东西，以及利用驱动程序将代码导入到内核的方法。虽然我们还没有涉及到真正的Rootkit，但这些内容是我们掌握Rootkit的必经之路，就像我们要建一座6层的楼房，却不能撇开基础和低层而直接盖第六层一样！更多的内容，会在后续的文章中陆续介绍。

欢迎使用Spectre Rootkit ，这是我编写的一种概念验证的Windows内核模式rootkit，希望能揭开Windows内核供红队使用的神秘感。 Spectre Rootkit滥用合法的通信渠道来接收来自C2的命令。您可以阅读有关其工作原理的更多信息。这个项目是我在和发表的演讲“揭开现代Windows Rootkit的神秘面纱”的重点。入门请参阅Wiki的“部分。成分这是Spectre Rootkit解决方案中的项目。 -rootkit的核心驱动程序项目。 -C2中使用的CLI实用程序来控制受感染的计算机。分段实用程序，用于在受害机器上加载rootkit。获取构建的驱动程序文件，并将其转换为XOR混淆的标头，以供spectre-stager使用。动机该项目的主要动机是因为缺少Windows rootkit的示例。您经常会发现用户模式下的红色团队工具的示

Rootkits_Windows内核的安全防护是一本介绍Rookits的经典之作，适合入门使用，该资源中包含了中文电子书影印版，英文文字版以及源代码。希望对大家有所帮助百科介绍: 　本书是目前第一本关于rootkit的详尽指南，包括rootkit的概念、它们是怎样工作的、如何构建和检测它们。世界顶级软件安全专家、创始人GregHoglund和JamesButler向大家详细介绍攻击者是如何进入系统并长期驻留而不会被检测到的，以及黑客是如何摧毁WindowsXP和Windows2000内核系统的，其概念可以应用于现代任何主流操作系统。通过本书，读者可以全面掌握rootkit，提升自己的安全防范能力。

内核级Rootkit技术入门(1) Rootkit是一种奇特的程序，它具有隐身功能：无论静止时（作为文件存在），还是活动时，（作为进程存在），都不会被察觉。换句话说，这种程序可能一直存在于我们的计算机中，但我们却浑然不知，这一功能正是许多人梦寐以求的--不论是计算机黑客，还是计算机取证人员。黑客可以在入侵后置入Rootkit，秘密地窥探敏感信息，或等待时机，伺机而动；取证人员也可以利用Ro...

rootkit是一种恶意软件，攻击者可以在获得 root 或管理员权限后安装它，从而隐藏入侵并保持root权限访问。rootkit可以是用户级的，也可以是内核级的。关于rootkit的详细介绍可以参考https://en.wikipedia.org/wiki/rootkit 有许多技术可以实现rootkit，本项目使用的是通过编写LKM（Linux kernel module）并hook系统调用表的方式。这种方式具有诸多优点，比如rootkit作为内核模块可以动态的加载和卸载，大多数rootkit也都是通

下载资源悬赏专区

12,770

社区成员

12,295,505

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章