Rootkit是什么

Rootkit是一種特殊的惡意軟件，它的功能是在安裝目標(biāo)上隱藏自身及指定的文件、進(jìn)程和網(wǎng)絡(luò)鏈接等信息，比較多見(jiàn)到的是Rootkit一般都和木馬、后門(mén)等其...

2018-11-07 標(biāo)簽：Rootkit 7827 0

網(wǎng)絡(luò)安全術(shù)語(yǔ)大全解讀

如果你的工作或者生活與網(wǎng)絡(luò)安全有關(guān)，你就知道它使用了自己獨(dú)特的、不斷發(fā)展的語(yǔ)言。術(shù)語(yǔ)和縮略語(yǔ)受到網(wǎng)絡(luò)安全專家的喜愛(ài)。因此， 我們創(chuàng)建了一個(gè)全面的網(wǎng)絡(luò)安全...

2022-12-01 標(biāo)簽：防火墻網(wǎng)絡(luò)安全Network 3256 0

Linux Rootkit如何避開(kāi)內(nèi)核檢測(cè)的

行文至此，我們應(yīng)該已經(jīng)可以說(shuō)出無(wú)數(shù)種方法來(lái)完成上面的事情，對(duì)我個(gè)人而言，我的風(fēng)格肯定又是二進(jìn)制hook，但這次我希望用一種 正規(guī)的方式 來(lái)搞事情。

2020-06-03 標(biāo)簽：TCProotkit 2241 0

分享一個(gè)使用BPF事件捕獲rootkit的案例

如今，云原生平臺(tái)越來(lái)越多的使用了基于eBPF的安全探測(cè)技術(shù)。這項(xiàng)技術(shù)通過(guò)創(chuàng)建安全的Hook鉤子探針來(lái)監(jiān)測(cè)內(nèi)部函數(shù)和獲取重要數(shù)據(jù)，從而支持對(duì)應(yīng)用程序的運(yùn)行...

2022-07-13 標(biāo)簽：Linux系統(tǒng)rootkitBPF 1144 0

x86處理器有漏洞，安全性保障要突破

通過(guò)這一漏洞，攻擊者可以在處理器的“系統(tǒng)管理模式”中安裝rootkit?！跋到y(tǒng)管理模式”是一塊受保護(hù)的代碼，用于支持當(dāng)代計(jì)算機(jī)中的所有固件安全功能。

2015-08-11 標(biāo)簽：處理器x86rootkit 878 0