linux rootkit детектирование
Всё по теме «linux rootkit детектирование» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Kernel Rootkit Linux: перехват syscall table, модификация VFS и сокрытие процессов — от кода до детектирования
Загрузили вредоносный модуль ядра в ring 0 - и всё, между вами и железом пусто. SELinux, AppArmor, антивирус в userland - всё это работает этажом выше и тупо не видит, что творится внутри ядра. Kernel rootkit на Linux - один из самых опасных инструментов в арсенале атакующего (полная...- Сергей Попов
- Тема
- kernel rootkit linux linux lkm rootkit linux rootkit детектирование linux rootkit обнаружение модификация vfs linux перехват syscall table linux руткит ядра linux анализ сокрытие процессов linux kernel
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение