rootkit

Rootkit是什么

Rootkit是一種特殊的惡意軟件，它的功能是在安裝目標(biāo)上隱藏自身及指定的文件、進(jìn)程和網(wǎng)絡(luò)鏈接等信息，比較多見到的是Rootkit一般都和木馬、后門等其...

2018-11-07 標(biāo)簽：Rootkit 7750 0

網(wǎng)絡(luò)安全術(shù)語大全解讀

如果你的工作或者生活與網(wǎng)絡(luò)安全有關(guān)，你就知道它使用了自己獨(dú)特的、不斷發(fā)展的語言。術(shù)語和縮略語受到網(wǎng)絡(luò)安全專家的喜愛。因此， 我們創(chuàng)建了一個全面的網(wǎng)絡(luò)安全...

2022-12-01 標(biāo)簽：防火墻網(wǎng)絡(luò)安全Network 3061 0

Linux Rootkit如何避開內(nèi)核檢測的

行文至此，我們應(yīng)該已經(jīng)可以說出無數(shù)種方法來完成上面的事情，對我個人而言，我的風(fēng)格肯定又是二進(jìn)制hook，但這次我希望用一種 正規(guī)的方式 來搞事情。

2020-06-03 標(biāo)簽：TCProotkit 2199 0

分享一個使用BPF事件捕獲rootkit的案例

如今，云原生平臺越來越多的使用了基于eBPF的安全探測技術(shù)。這項(xiàng)技術(shù)通過創(chuàng)建安全的Hook鉤子探針來監(jiān)測內(nèi)部函數(shù)和獲取重要數(shù)據(jù)，從而支持對應(yīng)用程序的運(yùn)行...

2022-07-13 標(biāo)簽：Linux系統(tǒng)rootkitBPF 1084 0

x86處理器有漏洞，安全性保障要突破

通過這一漏洞，攻擊者可以在處理器的“系統(tǒng)管理模式”中安裝rootkit?！跋到y(tǒng)管理模式”是一塊受保護(hù)的代碼，用于支持當(dāng)代計(jì)算機(jī)中的所有固件安全功能。

2015-08-11 標(biāo)簽：處理器x86rootkit 860 0