Rootkit

C++服务加载rootkit驱动

如何加载rootkit驱动，可以使用OSRLOADER.exe，也可以自己写个C++的程序来加载，代码如下：#include #include #include #include TCHARg_szServiceName
feier7501·2013-09-08 21:00

文件读写rootkit

mydriver2.c：#include"ntddk.h" VOIDCleanUp(INPDRIVER_OBJECTpDriverObject) { DbgPrint("myseconddriver'scleanUproutinecalled"); } NTSTATUSOpenFunction(INPDEVICE_OBJECTDeviceObject,INPIRPIrp) { DbgPrint
feier7501·2013-09-08 17:00

Oracle9i服务启动和停止的批处理文件

OracleServiceROOTKITS其中第二个Apache不是必须的，可以在服务里把它禁用。其他三个在Oracle运行时都要启动。安装后每次开机启动速度明显变慢，如果仅仅
he2375813·2013-08-14 22:50

Ring 0f Fire : Rootkits and DKOM

http://fluxius.handgrep.se/2011/01/02/ring-0f-fire-rootkits-and-dkom/ManybooksandpaperscoverthesubjectofRootkits.Iwrotethisarticletodescribemyfirststeps.Here
feier7501·2013-07-21 14:00

加载第一个rootkit

源代码如下，mydriver.c：#include"ntddk.h" VOIDCleanUp(INPDRIVER_OBJECTpDriverObject); NTSTATUSDriverEntry(INPDRIVER_OBJECTTheDriverObject,INPUNICODE_STRINGTheRegistryPath) { DbgPrint("Thisismyfirstdriverbaby
feier7501·2013-07-21 14:00

将主机IDS OSSEC日志文件存入MYSQL的方法

OSSEC作为一个主机IDS具有ROOTKIT检查，异常检测，自动响应，文件防篡改等重要功能，而且开源，免费。
cnbird2008·2013-07-03 18:00

linux 安全 入侵检测 杀毒 rootkit

aptitudeinstalltripwire初始化tripwire--init检查tripwire--check--interactive-Vvi安装杀毒软件aptitudeinstallclamavrootkit
linkiang·2013-05-23 15:20

链接分析【1】Linux内核模块rootkit adore-ng分析

之前笔者几篇文章介绍了改链接分析的文章.关联文章的地址    本文对Linux内核模块rootkit停止分析，对基于VFSoperationfunctionhook的adore-gn的实现停止分析。            
·2013-05-17 22:00

遍历线程调度链表辅助检测进程

进程的隐藏一直是木马程序设计者不断探求的重要技术，目前Rootkit使用的主要的进程隐藏技术有：通过hook内核API来来隐藏，通过从进程链表上摘除自身来隐藏。
xihuanqiqi·2013-05-12 13:00

通过对系统分派表的直接还原，防御内核本地API钩子(翻译) 分享

originalurlfrom:http://taianmonkey.blog.sohu.com/84297540.html通过对系统分派表的直接还原，防御内核本地API钩子介绍win32内核rootkit
·2013-05-06 12:00

Linux 服务器基本防护

1.root密码安全2.防止SSH破解3.服务器账号管理要严格4.分析系统日志5.定期查看硬件损坏情况greperror/var/log/messages6.使用chkrootkit检查rootkit是否感染木马
陈明乾·2013-04-28 14:19

Android操作系统安全

Android在迅猛发展的同时，其安全问题一直没有引起足够的重视，但在2010年6月研究人员发布Android平台的KernelRootkit以来，Android平台的安全问题引来了越来越多的关注，而同时
jiazhijun·2013-04-27 17:00

Android操作系统安全

Android在迅猛发展的同时，其安全问题一直没有引起足够的重视，但在2010年6月研究人员发布Android平台的KernelRootkit以来，Android平台的安全问题引来了越来越多的关注，而同时
ydbc·2013-04-27 17:00

请问这段代码如何调试

在VC下实现Rootkit文件隐藏。
我想学编程·2013-04-23 11:00

简单使用epel源来安装NTOP及使用和chkrootkit的安装应用

 简单使用epel源来安装NTOP和chkrootkit首先来说一下epel源是什么：如果既想获得RHEL的高质量、高性能、高可靠性，又需要方便易用(关键是免费)的软件包更新功能，那么FedoraProject
ZhouLS·2013-04-18 23:17

20130411

解析RootKit与反RootKithttp://security.ctocio.com.cn/tips/331/8238331.shtmlrootkit是黑客用来掩饰自己的入侵并获得一台计算机或计算机网络管理员级访问权的一套工具
qingsto·2013-04-11 22:12

如何判断Linux系统是否被黑

一不留神而被黑确实让人感到为难，更严重的是某些脚本小鬼还会下载一些众所周知的“rootkits”或
zhangdiandong·2013-04-07 14:29

[转载]非对称加密(RSA、DH密钥交换算法、数字签名)

原文地址：非对称加密(RSA、DH密钥交换算法、数字签名)作者：rootkit 毕业后就没有怎么研究过信息安全方面的东西了，对于非对称加密和认证，签名也差不多忘光了。
又是火星人·2013-04-02 15:43

城里城外看SSDT

这时的战场上，先前颇为流行的窗口挂钩、API挂钩、进程注入等技术已然成为昨日黄花，大有逐渐淡出之势；取而代之的，则是更狠毒、更为赤裸裸的词汇：驱动、隐藏进程、Rootkit……在这篇文章里，李马首度从ring3
yeahhook·2013-03-28 09:00

Rootkit技术的主要原理

【原创】Rootkit技术的主要原理http://www.chinaunix.net作者:hackisle  【发表评论】【查看原文】rootkit的主要分类： 应用级->内核级->硬件级 早期的rootkit
lhj0711010212·2013-03-22 18:00

Android Rootkit开发技术要点 (一)

作者:Android开发网原创 时间:2011-10-18 对于Android平台的安全问题凸显，Android123经过长期的分析研究就目前Android平台上Rootkit开发实现底层防火墙相关基础做简单的总结
lhj0711010212·2013-03-22 18:00

android安全

 Android在迅猛发展的同时，其安全问题一直没有引起足够的重视，但在2010年6月研究人员发布Android平台的KernelRootkit以来，Android平台的安全问题引来了越来越多的关注，而同时
lhj0711010212·2013-03-22 17:00

Suterusu Rootkit: Inline Kernel Function Hooking on x86 and ARM

http://www.poppopret.org/   SuterusuRootkit:InlineKernelFunctionHookingonx86andARMPostedonJanuary7,2013bymncoppolaTableofContentsIntroductionFunctionHookinginSuterusuFunctionHookingonx86WriteProtectio
laokaddk·2013-03-22 16:59

Android操作系统安全

 Android在迅猛发展的同时，其安全问题一直没有引起足够的重视，但在2010年6月研究人员发布Android平台的KernelRootkit以来，Android平台的安全问题引来了越来越多的关注，而同时
laokaddk·2013-03-21 14:01

开坑预告，2013年新番来袭。

《Rootkit，Windows内核的安全与防护》3.《Windows内核情景再现》以上。
c0de4fun·2013-03-20 19:00

安卓Rootkit开发技术要点学习

 对于安卓平台的安全问题，安卓经过长期的分析研究就目前安卓平台上Rootkit开发实现底层防火墙相关基础做简单的总结，安卓的Rootkit和PC上的LinuxRootkit没有太大的区别，如果你有Linux
laokaddk·2013-03-13 17:46

Android LKM Rootkit,查找sys_call_table

 AndroidLKMRootkit Rootkit?
laokaddk·2013-03-13 16:14

unix下的 rootkit

传统的Rootkit是一种比普通木马后门更为阴险的木马后门。它主要通过替换系统文件来达到目的，这样就会更加隐蔽，使检测变得比较困难。
mft809849218·2013-01-31 00:17

Mac OS X 内核Rootkit开发指南

1.引言 1.1背景介绍         困扰着不同操作系统的Rootkit已经由来已久，Linux，Windiws，还有各种类BSD等系统都受到了Rootkit的极大危害。
mydo·2013-01-25 14:00

一次SWF XSS挖掘和利用

[目录][0x00]背景[0x01]挖掘漏洞[0x02]优雅利用[0x03]从反射到rootkit[0x04]总结[0x00]背景这篇迟到了近一年的paper是对WooYun:Gmail某处XSS可导致账号持久劫持漏洞的详细说明
BlAckEagle·2013-01-16 21:00

Linux下的RootKit简单介绍与分析

        个人工作之余的实践总结，简单地把RootKit分为用户态rootkit和内核级rootkit。
闹市行者·2013-01-16 12:31

Rootkit技术发展史

Rootkit技术发展史(转载)搞Windows安全其实并没有什么神秘的，反而很累，好不容易把系统底层研究懂了，但是系统一升级，却发现完全变了。
厚积薄发·2013-01-12 22:00

深掘XSS漏洞场景之XSS Rootkit[完整修订版]

0×00前言众所周知XSS漏洞的风险定义一直比较模糊，XSS漏洞属于高危漏洞还是低风险漏洞一直以来都有所争议。XSS漏洞类型主要分为两种持久型和非持久型：1.非持久型XSS漏洞一般存在于URL参数中，需要访问***构造好的特定URL才能触发漏洞。2.持久型XSS漏洞一般存在于富文本等交互功能，如发帖留言等，***可以用XSS内容经正常功能进入数据库持久保存。3.DOMXSS漏洞，也分为持久和非持久
zhyuxuan_lan·2013-01-04 10:43

深掘XSS漏洞场景之XSS Rootkit[完整修订版]

0×00前言众所周知XSS漏洞的风险定义一直比较模糊，XSS漏洞属于高危漏洞还是低风险漏洞一直以来都有所争议。XSS漏洞类型主要分为两种持久型和非持久型：1.非持久型XSS漏洞一般存在于URL参数中，需要访问黑客构造好的特定URL才能触发漏洞。2.持久型XSS漏洞一般存在于富文本等交互功能，如发帖留言等，黑客可以用XSS内容经正常功能进入数据库持久保存。3.DOMXSS漏洞，也分为持久和非持久型两
zhyuxuan_lan·2013-01-04 10:43

Rootkit技术的主要原理

rootkit的主要分类：应用级->内核级->硬件级早期的rootkit主要为应用级rootkit，应用级rootkit主要通过替换login、ps、ls、netstat等系统工具，或修改.rhosts
LiSteven·2012-12-29 17:00

Android操作系统安全

作者：苗甦    Android在迅猛发展的同时，其安全问题一直没有引起足够的重视，但在2010年6月研究人员发布Android平台的KernelRootkit以来，Android平台的安全问题引来了越来越多的关注
LiSteven·2012-12-29 14:00

Linux 检查系统漏洞和木马的软件

Rootkit Hunter 中文名叫”Rootkit猎手”, 可以发现大约58个已知的rootkits和一些嗅探器和后门程序. 它通过执行一系列的脚本来确认你的机器是否已经感染rootkits.
wsql·2012-10-16 18:00

How to start Rootkit

HowaboutarootkitFAQfortheforums?By: ClandestinyHelp!I’manewbie!
pud_zha·2012-10-15 18:00

linux后门adore-ng

linux后门adore-ng也可以从这里下载http://stealth.openwall.net/rootkits/本文出自“Ach4ng”博客，请务必保留此出处http://ach4ng.blog
·2012-10-03 11:18

Windows系统密码破解全攻略

留后门，种木马，甚至是Rootkit？留的Webshell痕迹太明显，哪怕是一句话的Webshell，都极容易被管理员清除。
stilling2006·2012-09-06 23:00

微软提供的一些实用小工具集

sysinternals/bb545027 SysinternalsUtilitiesIndex ProcessExplorerAutoRunsProcessMonitorPsToolsPageDefragRootkitRevealerTcpViewBgInfoBlueScreenDesktops
e_wsq·2012-08-22 12:00

揭秘灰色产业链中掖着藏着的底层技术(牢骚篇)

忘记了具体是因为什么接触了灰色产业链，从蠕虫、病毒到外挂、Rootkit等等一系列什么而且灰暗的东西。这些东西在常人眼里是见不得光的，而且也很少有普通人去关注。我之
葛世超ChicoGe·2012-08-14 01:00

[下载]Rootkits_Windows内核的安全防护

地址：http://download.csdn.net/detail/xkjcf/4473976本书是目前第一本关于rootkit的详尽指南，包括rootkit的概念、它们是怎样工作的、如何构建和检测它们
xkjcf·2012-08-03 14:00

rootkits病毒的原理介绍以及解决办法

Rootkits病毒主要分为两大类：第一种是进程注入式Rootkits，另一种是驱动级Rootkits。
佚名·2012-07-07 18:53

Ashampoo AntiSpyWare

汲取了ewido的精华，采用汲取了ewido最最精华的东西（20多万的ewido特征库和扫描速度优秀的ewido扫描引擎）添加自己的独创（文件删除器,rootkit侦测工具，网络痕迹清除），被称为ewido
shanzhaisofter·2012-07-05 12:49

rootkits病毒原理及解决办法

Rootkits病毒主要分为两大类：第一种是进程注入式Rootkits，另一种是驱动级Rootkits。
shanzhaisofter·2012-07-05 09:31

关于SSDT的详解

这时的战场上，先前颇为流行的窗口挂钩、API挂钩、进程注入等技术已然成为昨日黄花，大有逐渐淡出之势；取而代之的，则是更狠毒、更为赤裸裸的词汇：驱动、隐藏进程、Rootkit……前不久，我不经意翻出自己2005
oldmtn·2012-07-01 19:00

linux的木马检测

先说木马检测工具吧 chkrootkit是一款很简单且很有效的木马检测工具。 安装非常简单。 yum install chkrootkit 然后安装成功后，就可以直接运行chkr
mushme·2012-07-01 19:00

【原创】RootKit hook之[二] SSDT hook

标题: 【原创】RootKithook之[二]SSDThook作者: combojiang时间: 2008-01-12,23:00:47链接: http://bbs.pediy.com/showthread.php
cosmoslife·2012-06-28 13:00

簡單使用 rootkit 獵手 rkhunter chkrootkit

 http://rkhunter.sourceforge.net/https://www.oschina.net/p/chkrootkit manrkhuntermanchkrootkit撿查主機rkhunter-cchkrootkit
莊博堯·2012-06-15 14:00
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他