Windows Rootkit相关链接

最新推荐文章于 2024-09-28 16:31:15 发布
最新推荐文章于 2024-09-28 16:31:15 发布
阅读量54 收藏
点赞数
文章标签： php
原文链接：http://www.cnblogs.com/suiyingjie/archive/2006/09/14/504195.html
版权

[ 1] Avoiding Windows Rootkit Detection/Bypassing PatchFinder 2 - Edgar Barbosa[2004-02-17]
　　 url.gifhttp://www.geocities.com/embarbosa/bypass/bypassEPA.pdf

[ 2] TOCTOU with NT System Service Hooking
　　 url.gifhttp://www.securityfocus.com/archive/1/348570

　　 TOCTOU with NT System Service Hooking Bug Demo
　　 url.gifhttp://www.securesize.com/Resources/hookdemo.shtml

[ 3] Hooking Windows NT System Services
　　 url.gifhttp://www.windowsitlibrary.com/content/356/06/1.html
　　 url.gifhttp://www.windowsitlibrary.com/content/356/06/2.html

[ 4] NTIllusion: A portable Win32 userland rootkit - Kdm <Kodmaker@syshell.org>
　　 url.gifhttp://www.phrack.org/phrack/62/p62-0x0c_Win32_Portable_Userland_Rootkit.txt

[ 5] Kernel-mode backdoors for Windows NT - firew0rker <firew0rker@nteam.ru>
　　 url.gifhttp://www.phrack.org/phrack/62/p62-0x06_Kernel_Mode_Backdoors_for_Windows_NT.txt

[ 6] Win2K Kernel Hidden Process/Module Checker 0.1 (Proof-Of-Concept) - Tan Chew Keong[2004-05-23]
　　 url.gifhttp://www.security.org.sg/code/kproccheck.html
　　 url.gifhttp://www.security.org.sg/code/KProcCheck-0.1.zip

[ 7] port/connection hiding - akcom[2004-06-18]
　　 url.gifhttp://www.rootkit.com/newsread_print.php?newsid=143

[ 8] Process Invincibility - metro_mystery[2004-06-13]
　　 url.gifhttp://www.rootkit.com/newsread_print.php?newsid=139

[ 9] KCode Patching - hoglund[2004-06-06]
　　 url.gifhttp://www.rootkit.com/newsread_print.php?newsid=152
　　 url.gifhttp://www.rootkit.com/vault/hoglund/migbot.zip

[10] Hiding Window Handles through Shadow Table Hooking on Windows XP - metro_mystery[2004-06-12]
　　 url.gifhttp://www.rootkit.com/newsread_print.php?newsid=137

[11] hooking functions not exported by ntoskrnl - akcom[2004-07-02]
　　 url.gifhttp://www.rootkit.com/newsread_print.php?newsid=151

[12] A method of get the Address of PsLoadedModuleList - stoneclever[2004-06-10]
　　 url.gifhttp://www.rootkit.com/newsread_print.php?newsid=135

[13] Fun with Kernel Structures (Plus FU all over again) - fuzen_op[2004-06-08]
　　 url.gifhttp://www.rootkit.com/newsread_print.php?newsid=134
　　 url.gifhttp://www.rootkit.com/vault/fuzen_op/FU_Rootkit.zip

[14] Getting Kernel Variables from KdVersionBlock, Part 2 - ionescu007[2004-07-11]
　　 url.gifhttp://www.rootkit.com/newsread_print.php?newsid=153

[15] Byepass Scheduler List Process Detection - SoBeIt <kinvis@hotmail.com>[2004-04-25]
　　 url.gifhttp://www.rootkit.com/newsread_print.php?newsid=117

[16] Detecting Hidden Processes by Hooking the SwapContext Function - worthy[2004-08-03]
　　 url.gifhttp://www.rootkit.com/newsread_print.php?newsid=170

转载于:https://www.cnblogs.com/suiyingjie/archive/2006/09/14/504195.html

weixin_30471065
关注
windows rootkit 有用链接（转载）
batistutapku的专栏
10-02 1062
[ 1] Avoiding Windows Rootkit Detection/Bypassing PatchFinder 2 - Edgar Barbosa[2004-02-17]     http://www.geocities.com/embarbosa/bypass/bypassEPA.pdf[ 2] TOCTOU with NT System Service Hooking     ht
FU_rootkit
07-24
在提供的压缩包文件中，"read it.txt"可能是介绍FU_rootkit使用方法或注意事项的文档，"EXE"可能是一个可执行文件，可能是FU_rootkit本身或相关工具，"not.txt"可能包含额外的信息，"README"通常用于提供软件的使用...
Windows Rootkit相关链接[转]
LionD8' Blog 个人作品 www.360kdj.com 360KDJ股票实验室
07-24 2233
标题: Windows Rootkit相关链接维护: 小四 链接: http://www.opencjk.org/~scz/200402170928.txt创建: 2004-02-17 09:28更新: 2004-08-03 09:52--    如有推荐，请发信至多多指教，谢谢。--[ 1] Avoiding Windows Rootkit Detection/Bypassing PatchFi
【转】Rootkit相关链接
annhf的专栏
05-04 1113
Rootkit相关链接October 21, 2007 – 15:05 categories:Decompilers Garage - Homebrew haxoring of a different type Network Drivers - Contains links for both NDIS and TDI drivers. Remote Control Packages
Rootkit
热门推荐
tiandyoin的专栏
07-14 1万+
Rootkit自身也是木马后门或恶意程序的一类，只是，它很特殊，为什么呢？因为，你无法找到它。 正如自然界的规则一样，最流行的病毒，对生物的伤害却是最小的，例如一般的感冒，但是最不流行的病毒，却是最夺命的。Rootkit木马就是信息世界里的 AIDS，一旦感染，就难以用一般手段消灭了，因为它和自然界里的同类做的事情一样，破坏了系统自身检测的完整性——抛开术语的描述也许难以理解，但是可以配合AID
什么是 Rootkit？
南北极之间
07-06 5273
常见的rootkit定义是一种恶意软件程序，它使网络犯罪分子能够在不被检测到的情况下访问和渗透计算机中的数据。它涵盖了旨在感染计算机，为攻击者提供远程控制并长时间保持隐藏的软件工具箱。因此，Rootkit是最难发现和删除的恶意软件之一，并且经常用于窃听用户和对计算机发起攻击。Rootkit恶意软件可以包含多个恶意工具，其中通常包括用于启动分布式拒绝服务（DDoS）攻击的机器人;可以禁用安全软件，窃取银行和信用卡详细信息以及窃取密码的软件;和击键记录器。Rootkit 通常为攻击者提供进入计算机的后门，使他们
Rootkit介绍
#7的博客
04-24 1360
本文主要介绍了Rootkit相关知识。
Rootkit检测技术发展现状
sangfor_edu的博客
04-14 1711
Rootkit 这一概念最早出现于上个世纪九十年代初期，CERT Coordination Center(CERT/CC) 于1994年在 CA-1994-01 这篇安全咨询报告中使用了 Rootkit 这个词汇。在这之后 Rootkit 技术发展迅速，这种快速发展的态势在 2000 年达到了顶峰。2000年后，Rootkit 技术的发展也进入了低潮期，但是对于 Rootkit 技术的研究却并未停滞。在 APT 攻击日益流行的趋势下，Rootkit 攻击和检测技术也同样会迎来新的发展高潮。 在往期的Roo
Windows Vista下的Rootkit攻防
weixin_34319374的博客
11-24 101
文章同时发表在：[url]http://netsecurity.51cto.com/art/200708/52554.htm[/url] Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，Rootkit一般都和木马、后门等其他恶意程序结合使用。Rootkit通过加载特殊的驱动，修改系...
渗透测试之内核安全系列课程：Rootkit技术初探（一）
fearhacker的专栏
06-06 1484
注意，段描述符中，第 41-44 位，是 TYPE ，其 配合 段描述符 中的 第 45 位 S 位 的值，来确定 当前 段描述符 所指向的 段空间 是 数据段空间，还是 代码段空间！注意，段描述符中，第 55 位，存储着 D / B 位 ，其影响着，段的寻址方式！如果值为 0 ，意味着，这个段描述符，也会是无效的！注意，段描述符中，第17-32位，存储着 段地址 的 第1-16位 ，第33-40位，存储着 段地址 的 第17-24位，第57-64位，存储着 段地址 的 第25-32位。
在2000和xp下，隐藏进程.rar_rootkit_进程 隐藏_进程隐藏_隐藏 进程_隐藏进程
09-14
标题中的“在2000和xp下，隐藏进程.rar_rootkit_进程 隐藏_进程隐藏_隐藏 进程_隐藏进程”涉及到的是在Windows 2000和Windows XP操作系统环境下，如何通过Rootkit技术来隐藏进程的知识点。Rootkit是一种恶意软件工具...
rootkit 直接访问硬件
08-08
rootkit源自Unix系统，后来在Windows和其他操作系统中也得到了广泛应用。它是一组工具或程序，设计用于秘密地控制受感染的系统，通常由黑客用来保持持久的系统访问权限。rootkit包括一系列模块，如系统调用替换、...
基于php的幸运舞蹈课程工作室管理系统
最新发布
计算机学姐的博客
09-28 551
【2025最新】基于php+vue+MySQL的幸运舞蹈课程工作室管理系统，前后端分离。
PHP中error_reporting函数作用
sheji888的专栏
09-24 801
除了使用PHP内置的错误处理机制外，你还可以使用函数来定义自己的错误处理函数。这允许你更灵活地控制错误报告的行为，例如，将错误信息发送到外部系统或显示自定义的错误页面。
服务器被挂马，导致网站首页被更改怎么解决
KookeeyLena7的博客
09-27 910
当服务器被挂马并导致网站首页被篡改时，说明服务器或网站的安全性遭到破坏。
web平台搭建-LAMP（CentOS-7）
gsdgdg00的博客
09-24 724
一. 准备工作环境要求：操作系统：CentOS 7.X 64位网络配置：nmtui字符终端图形管理工具或者直接编辑配置文件关闭SELinux和firewalld防火墙防火墙：临时关闭：systemctl stop firewalld永久关闭：systemctl disable firewalld。
Windows Rootkit隐藏技术与检测方法探究
"本文主要探讨了Rootkit木马的隐藏技术以及在Windows操作系统中的检测方法。作者刘喆和张家旺详细介绍了Rootkit的基础知识，包括Windows操作系统内核的工作流程，并深入剖析了Rootkit木马如何利用各种技术手段来隐藏...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值