简单认识Anti-RootKit作者：single现在RK（rootkit）和ARK(anti-rootkit)的斗争已经进行了很久，在印象中最早出来的ARK工具是冰刃(IceSword)，从冰刃开始出来到现在RK和ARK的斗争一直在继续，目前冰刃还是在流行当中，自己感觉也正是冰刃的出来才带动了当前流行的RK和ARK的斗争 呵呵，现在很多病毒木马已经广泛的带有驱动,使用一些RK的技术和方法使自己更
转载
精选
2007-10-23 10:08:06
1267阅读
现在RK（rootkit）和ARK(anti-rootkit)的斗争已经进行了很久，在印象中最早出来的ARK工具是冰刃(IceSword)，从冰刃开始出来到现在RK和ARK的斗争一直在继续，目前冰刃还是在流行当中，自己感觉也正是冰刃的出来才带动了当前流行的RK和ARK的斗争呵呵，现在很多病毒木马已经广泛的带有驱动,使用一些RK的技术和方法使自己更底层些更强大些，当前流行的ARK工具主要包括：隐藏进
转载
2007-11-30 10:16:08
461阅读
Sophos Anti-Rootkit Eliminates hidden applications and processesSophos Anti-Rootkit消除隐藏的应用程序和进程Removing rootkits without compromising system integrity is particularly challenging and needs to be d
翻译
2022-11-21 18:09:25
190阅读
今天和大家分享一个小心得，想必很多高手已经玩腻了~飘过吧！最近接触了不少游戏保护，它们或多或少的都有一个特制就是在被调试机上运行游戏以后调试机上的WINDBG就接受不到信息了。起初我也困惑的很，而且在驱动当中设置int 3断点会蓝屏。后来在一个应用程序中添加了__asm int 3这个应用程序就崩溃了。得到结论它们都是用了KdDisableDe
原创
2015-09-07 14:47:08
741阅读
Rootkit是指其主要功能为隐藏其他程式进程的软件，可能是一个或一个以上的软件组合；广义而言，Rootkit也可视为一项技术。
编辑本段rootkit是什么
在网络安全中经常会遇到rootkit，NSA安全和入侵检测术语字典( NSA Glossary of Terms Used in Security and Intrusion Detection)对rootkit的定
转载
2011-01-25 16:35:29
766阅读
标题：根除潜伏威胁：红帽Linux中的Rootkit
随着信息技术的快速发展，网络安全的重要性不断凸显。红帽Linux作为业界一流的操作系统之一，其安全性一直备受推崇。然而，就像任何其他操作系统一样，红帽Linux也不免遭遇Rootkit这一严峻挑战。
Rootkit是一种恶意软件，旨在掩盖攻击者对受感染系统的存在。通过Rootkit的作祟，攻击者可以长期持续地获取对系统的控制权，隐蔽地搜集用
原创
2024-01-30 23:16:36
149阅读
一．先说几句与技术无关的话。现在很多人对rootkit认识不够，可以说空白。而此愚文的目的就是让菜鸟认识rootkit→了解rootkit。也让一些想研究它的人把这篇文章当作一个参考或是入门级的指导。文章中介绍的rootkit的隐藏方法只是一部分。还有很多技术没有提到，另外还有一些未公开的技术。有些地方我未引用代码，因为不想占用过多的篇幅。以免有玩弄代码的嫌疑,不过写完以后还是觉得代码太多，请个位
转载
精选
2007-02-19 23:29:54
1098阅读
什么是rootkit呢，似乎是个很神秘的东西，是为数不多的没有中文名称的恶意程序。
rootkit是系统安全的大敌，但rootkit的可怕之处不在于它的破坏作用，rootkit通常会修改操作系统，但一般不会破坏用户的系统和数据。rootkit的主要作用是：
1，隐藏入侵者在系统中留下的痕迹。
2，隐藏入侵者在系统中植入的其它程序。
3，帮助入侵者提升系统访问
原创
2009-10-25 00:19:11
2495阅读
4评论
一：概念
Rootkit：Linux、Windows、Mac OS等操作系统都有机会成为Rootkit的受害目标，rootkit是攻击者用来隐藏自己的踪迹和保留root访问权限的工具。如果有相应的权限进入系统后，他还没有获得root权限，再通过某些安全漏洞获得系统的root权限。他通过rootkit的后门检查系统是否有其他的用户登录，如果只有自己，攻击者就开始着手清理日志中信息。用rootkit
原创
2011-01-25 17:13:42
648阅读
红帽操作系统（Red Hat）是一种广泛使用的Linux发行版，它提供了强大的性能和稳定性，成为许多企业和组织选择的首选操作系统。然而，随着互联网技术的不断发展，网络安全问题也日益突出。其中，Linux Rootkit（Linux根工具包）是一种非常危险的威胁，它可以隐藏在Linux系统内部，并且能够悄悄地控制系统，从而对用户的数据和信息进行攻击。
Linux Rootkit是一种恶意软件，通过
原创
2024-01-30 20:17:43
165阅读
This paper attempts to analyze the characteristics from the attacker's point
原创
2023-07-21 10:16:37
20阅读
前言最早Rootkit用于善意用途，但后来Rootkit也被骇客用在入侵和攻击他人的电脑系统上，电脑病毒、间谍软件等也常使用Rootkit来隐藏踪迹，因此Rootkit已被大多数的防毒软件归类为具危害性的恶意软件。Linux、Windows、Mac OS等操作系统都有机会成为Rootkit的受害目标。Rootkit出现于二十世纪90年代初，在1994年2月的一篇安全咨询报告中首先使用了rootki
转载
精选
2014-11-09 16:05:06
1111阅读
背景 欺骗任务管理器等行为工具，"隐藏"进程的另一种方法。原理是修改 EPROCESS 中的成员。 驱动层进程伪装 以下代码来自：h...
原创
2022-07-20 11:11:36
43阅读
rootkit是允许某人控制操作系统的特定方面而不暴露他或她的踪迹的一组代码。从根本上说来
原创
2023-07-12 10:46:38
15阅读
背景 欺骗任务管理器等行为工具，"隐藏"进程的另一种方法。原理是修改 EPROCESS 中odi...
原创
2023-07-06 10:30:59
158阅读
在计算机世界中，Rootkit（根工具包）是一种用于隐藏恶意软件的高级工具。当我们谈到Linux操作系统时，就会涉及到Linux的Rootkit。Linux的开源性和灵活性使其成为许多用户和黑客们的首选操作系统，同时也为Rootkit提供了更多应用的可能性。
Linux的Rootkit是一种专门设计用于Linux系统的Rootkit，其目的是获取管理员用户权限的控制权，从而实现用户无法察觉的对目
原创
2024-02-28 11:16:12
98阅读
后门检测工具，rootkit，RKHunter，linux安全工具
转载
精选
2015-07-10 17:48:43
4412阅读
https://en.wikipedia.org/wiki/Anti-pattern https://zh.wikipedia.org/wiki/反面模式 An anti-pattern is a common response to a recurring problem that is usua
转载
2016-11-04 19:59:00
136阅读
mydriver2.c：#include "ntddk.h"VOID CleanUp(IN PDRIVER_OBJECT pDriverObject){ DbgPrint("my second driver's cleanUp routine cat, IN PI
原创
2023-04-26 19:32:06
65阅读
Linux操作系统是开源操作系统中功能最为强大和灵活的系统之一。但是，即使是这样一款备受赞誉的操作系统也难以避免被黑客攻击和入侵。其中，rootkit是黑客们经常使用的一种入侵工具。在Linux系统中，一个着名的rootkit就是DDRK。
DDRK是一个名成实归严重的rootkit，它能够隐藏系统中的恶意文件和进程，使得系统管理员很难发现或清除它。DDRK还能够修改系统日志以删除它的痕迹，同时
原创
2024-05-20 10:31:04
56阅读
