Rootkits-Windows内核的安全防护[PDF][21.48MB]
内容简介
本书是目前第一本关于rootkit的详尽指南,包括rootkit的概念、它们是怎样工作的、如何构建和检测它们。世界*软件安全专家、rootkit.com创始人Greg Hoglund和James Butler向大家详细介绍攻击者是如何进入系统并长期驻留而不会被检测到的,以及黑客是如何摧毁Windows XP和Windows 2000内核系统的,其概念可以应用于现代任何主流操作系统。通过本书,读者可以全面掌握rootkit,提升自己的计算机安全防范能力。
目录
第1章 销声匿迹
1.1 攻击者的动机
1.1.1 潜行的角色
1.1.2 不需潜行的情况
1.2 rootkit的定义
1.3 rootkit存在的原因
1.3.1 远程命令和控制
1.3.2 软件窃听
1.3.3 rootkit的合法使用
1.4 rootkit的存在历史
1.5 rootkit的工作方式
1.5.1 打补丁
1.5.2 复活节彩蛋
1.5.3 间谍件修改
1.5.4 源代码修改
1.5.5 软件修改的合法性
1.6 rootkit与其他技术的区别
1.6.1 rootkit不是软件利用工具
1.6.2 rootkit不是病毒
1.7 rootkit与软件利用工具
1.8 攻击型rootkit技术
1.8.1 HIPS
1.8.2 NIDS
1.8.3 绕过IDS/IPS
1.8.4 绕过取证分析工具
1.9 小结
第2章 破坏内核
2.1 重要的内核组件
2.2 rootkit的结构设计
2.3 在内核中引入代码
2.4 构建Windows设备驱动程序
2.4.1 设备驱动程序开发工具包
2.4.2 构建环境
2.4.3 文件
2.5 加载和卸载驱动程序
2.6 对调试语句进行日志记录
2.7 融合rootkit:用户和内核模式的融合
2.7.1 I/O请求报文
2.7.2 创建文件句柄
2.7.3 添加符号链接
2.8 加载rootkIt
2.8.1 草率方式
2.8.2 正确方式
2.9 从资源中解压缩.sys文件
2.10 系统重启后的考验
2.11 小结
第3章 硬件相关问题
3.1 环0级
3.2 CPu表和系统表
3.3 内存页
3.3.1 内存访问检查
3.3.2 分页和地址转换
3.3.3 页表杏询
3.3.4 页目录项
3.3.5 页表项
3.3.6 重要表的只读访问
3.3.7 多个进程使用多个页目录
3.3.8 进程和线程
3.4 内存描述符表
3.4.1 令局描述符表
3.4.2 本地描述符表
3.4.3 代码段
3.4.4 调用门
3.5 中断描述符表
3.6 系统服务调度表
3.7 控制寄存器
3.7.1 控制寄存器
3.7.2 其他控制寄存器
3.7.3 EFlags寄存器
3.8 多处理器系统
3.9 小结
第4章 古老的钩子艺术
第5章 运行时补丁
第6章 分层驱动程序
第7章 直接内核对象操作
第8章 操纵硬件
第9章 隐秘通道
第10章 rootkit检测
文档截图
一、推荐使用迅雷或快车等多线程下载软件下载本站资源。
二、未登录会员无法下载,登录后可获得更多便利功能,若未注册,请先注册。
三、如果服务器暂不能下载请稍后重试!总是不能下载,请点我报错 ,谢谢合作!
四、本站大部分资源是网上搜集或私下交流学习之用,任何涉及商业盈利目的均不得使用,否则产生的一切后果将由您自己承担!本站将不对任何资源负法律责任.如果您发现本站有部分资源侵害了您的权益,请速与我们联系,我们将尽快处理.
五、如有其他问题,请加网站设计交流群(点击这里查看交流群 )进行交流。
六、如需转载本站资源,请注明转载来自并附带链接
七、本站部分资源为加密压缩文件,统一解压密码为:www.aizhanzhe.com
- 1尚硅谷前端学科全套视频[AVI][130.72GB]
- 2深入理解php:高级技巧、面向对象与核心技术(原书第3版) 【PDF】
- 3开发高质量PHP框架与应用的实际案例解析【PDF】
- 4响应式Web图形设计 ([美]Christopher Schmitt) 中文【PDF】
- 5响应式Web设计:HTML5和CSS3实践指南【PDF】
- 6响应式Web设计:HTML5和CSS3实战 第2版 (本·弗莱恩) 中文【PDF】
- 7Axure RP8 实战手册 网站和APP原型制作案例精粹(小楼一夜听春语) 试读版【PDF】【15.4MB】
- 8[马上学Android]安卓开发视频教程
- 9Android开发视频教程
- 10PHP100视频教程
- 1Java编程思想On Java 8[PDF][中文][英文][源码][15.31MB]
- 2PostgreSQL实战 (谭峰等著)【PDF】【221.29MB】
- 3【机器学习】菜菜的sklearn课堂(1-12全课)[PDF][源码][157.45MB]
- 4UNREAL ENGINE 4蓝图完全学习教程[PDF][66.67MB]
- 5加密与解密(第4版)[PDF][光盘源码][1.15GB]
- 6Qt 5.9 C++开发指南[PDF][276.26MB]
- 7Python数据分析与应用PPT、教案、实训数据、习题答案[PPT][142.49MB]
- 8数据中台:让数据用起来[PDF][12.80MB]
- 9计算机网络:自顶向下方法(第7版) 【PDF】【英文】【17.46MB】
- 10大话5G:走进万物互联新时代【PDF】【37.31MB】