태그>루트킷(총 10개의 글)
'루트킷' 관련 최근글
-
- 6월 5일 해킹과 방어 완전 실무 42p~60p, 강유의 해킹 노하우 39p~41p
-
도현이 블로그 by 디아블로222|06/10 15:21
1. ip spoofing- 해커는 변장 호스트의 ip주소를 신뢰받는 클라이언트 ip로 일치하게 변경- ip 패킷을 직접 패스를 서버로 보낸다.- 해커는 이 패스를 지정하는 서버로서 소스 경로를 구성한다.- 서버에게 클라이언트 요청을 보낸다.- 서버는 신뢰 클라이언트에게 온 것처럼 생..
- 6월 5일 해킹과 방어 완전 실무 42p~60p, 강유의 해킹 노하우 39p~41p
-
-
![[기고한 글] 루트킷-4: 예고된 위험 '가상화'](http://thumb.egloos.net/100x76/http://pds10.egloos.com/pds/200906/04/55/c0028655_4a27c4015921e_t.jpg)
- [기고한 글] 루트킷-4: 예고된 위험 '가상화'
-
YunSoul's BreakPoint by yunsoul|06/04 22:04
마이크로 소프트웨어에 기고할 글이 zdnet korear 사이트에 실렸다. 다음은 마이크로 소프트웨어에 기고한 글의 내용이다. 루트킷의 특징을 간단히 표현하자면 ‘은닉’과 ‘위장’이라고 할 수 있다. 말 그대..
- [기고한 글] 루트킷-4: 예고된 위험 '가상화'
-
- 포맷할 시간이 왔어요
-
더럽고 치사하게~ by allrelease|03/26 18:50
관리 없이 3년간 루트킷과 각종 스파이웨어에 찌들은 결과로 jpeg가 출력이 안되네요. IE8이랑 WMP11을 nLite로 합친 이미지로 XP 다시 깔고, 사진만 빼고 전부 전용컴으로,,
- 포맷할 시간이 왔어요
-
- 숨겨진 프로세스를 찾아내자 - Blacklight made by F-Secure
-
Like The Learning Machine by fullc0de|2008/04/18 17:50
F-Secure 사에서 제작한 루트킷 탐지툴 중 Blacklight라는 툴이 있다. 이 툴은 정확히 말하면 hidden process나 file등을 찾아내는데 주목적을 두고 제작된 툴이라고 할 수 있다. 즉, 누가 무엇을 어떻게 후킹했냐 하는 것에 초점을 맞추기 보다는 누가 무엇을 숨겼냐에 초점을..
- 숨겨진 프로세스를 찾아내자 - Blacklight made by F-Secure
-
- VIPS.. 빕스!?... NO!~ Virtual Machine based IPS!!
-
Like The Learning Machine by fullc0de|2008/02/27 13:55
드뎌 나올께 나왔군여. 가상머신 기반 루트킷 탐지 툴인 Hypersight RD 입니다. 일명 VIPS(Virtual Machine Based IPS) 입니다. 패밀리레스토랑하고 약자가 똑같네요 ^^ NorthSecurityLabs.com이란 회사에서 만든 이 툴은 하드웨어 가상화 기술을 이용하여 시스템..
- VIPS.. 빕스!?... NO!~ Virtual Machine based IPS!!
-
- 루트킷 탐지 및 제거 모듈 (Anti RootKit Module)
-
6F637465742E65676C6F6F732E636F6D by narumee|2007/12/26 17:47
루트킷 탐지 및 제거 모듈 (Anti RootKit Module) 세인트 시큐리티의 5번째 솔루션 - Anti-RootKit Module 루트킷 탐지 및 제거 모듈 (루트킷 무력화 모듈) 1. 루트킷이란?- 루트킷 소개루트킷이란 원래 L..
- 루트킷 탐지 및 제거 모듈 (Anti RootKit Module)
-
- API Hooking - 유저모드와 커널모드
-
6F637465742E65676C6F6F732E636F6D by narumee|2007/11/29 14:42
API Hooking은 크게 유저모드와 커널모드 두가지로 나뉜다. [열기]내용User-Mode HookingIAT(Import Address Table) Hooking: IAT 에 적혀있는 API 의 주소를 자신의 함수주소로 바꾸고 자신의 함수 끝에 다시 원래 API 주소로 돌려주는 방식. 가장 일반적으로 ..
API, HOOKING, USERMODE, KERNELMODE, 루트킷
- API Hooking - 유저모드와 커널모드
-
- VM(Virtual Machine) 기반의 Sthealth
-
Like The Learning Machine by fullc0de|2007/11/06 10:32
무엇인가를 보이지 않게 만든다는 것은 상당히 매력적인 일이다. 마치 숨바꼭질 하듯이 술래에게 잡히지 않게 자신을 숨기면서 쾌감을 느끼는 것처럼. 그래서 루트킷과 그 기술적 기반이 되는 스텔스 기법에 사람들은 매력을 느끼는 것 같다. (진짜? ^^;;) 스텔스 기법 연구에 많은..
- VM(Virtual Machine) 기반의 Sthealth
