 | 탄산염인시던트 응답 대로드 가능한 커널 모듈 루트킷 |
| 지금 다운로드 | |
탄산염 순위 및 요약
광고
탄산염 태그
탄산염 설명
광고 탄산염은 Foundstone Inc에서 개발 한 인터넷 소프트웨어입니다. 시범 및 테스트 후 소프트웨어는 공식적이고 안전하며 무료 인 것으로 입증되었습니다. 여기서 탄산염에 대한 공식적인 설명이 있습니다. 루트킷은 공격자가 시스템을 손상시킬 때 침입자가 취하는 많은 작업을 자동화하는 일반적으로 트로이 목마 된 시스템 프로세스 및 스크립트의 컬렉션입니다. 루트킷은 Trojan ifconfig, NetStat, LS, PS 및 다른 많은 시스템 파일을 사용하여 공격자의 작업을 원주준 시스템 관리자로부터 숨길 수 있습니다. 인터넷에서 자유롭게 사용할 수 있으며 실질적으로 모든 UNIX 릴리스를 위해 존재합니다. 최첨단 루트킷은 파일을 숨기고 프로세스를 숨기고 시스템에서 불법 백도어를 만드는로드 가능한 커널 모듈 (대부분의 UNIX 시스템에 고유 한 기능)입니다. Solaris, Linux 및 거의 모든 Unix Flavors는 적재 가능한 커널 모듈을 지원합니다. 로드 가능한 커널 모듈 또는 LKMS 인 공격자 도구는 UNIX 시스템에 대한 초기 응답 및 조사를 수행하는 복잡성을 추가했습니다. 모든 운영 체제는 시스템 호출을 사용하여 커널 구조 및 기능에 대한 액세스를 제공합니다. 즉, 응용 프로그램이나 명령이 자원에 액세스해야 할 때마다 컴퓨터가 커널을 통해 관리하는 경우 시스템 호출을 통해 수행됩니다. 이것은 실제로 사용자 유형을 명령합니다! 따라서 Knark, Adore 및 Heroin과 같은 LKM 루트킷은 조사관에게 꽤 많은 도전을 제공합니다. 실행중인 프로세스를 쿼리하는 사용자 공간 도구 (일반 UNIX 명령)를 사용하는 일반적인 시스템 관리자는 초기 응답 중에 중요한 정보를 간과 할 수 있습니다. 따라서 우리는 커널 레벨에서 LSOF 및 PS의 탄산염 라는 Linux 커널 모듈을 만들었습니다. 탄산염 "고정"Linux의 모든 실행중인 프로세스에 대한 정보를 유지하는 커널 구조 인 Linux의 task_struct의 모든 프로세스의 상태입니다.
탄산염 관련 소프트웨어