Rootkity

[Kenjin]

Witam, czy ktoś mniej zielony niż ja w temacie mógłby wypowiedzieć się na temat rootkitów ? Chodzi mi o troszke bardziej techniczny aspekt niz tylko 'ukrywanie procesow'. Anyone ?

[F3nix]

Ja nie bo to temat rzeka i trzeba chyba specjalizować się bardzo w badaniu działania samych systemów, aby pisać rootkity moim zdaniem. Powstały całe książki na ten temat. Ogólnie mamy jedną znaną specjalistkę w kraju

https://pl.wikipedia.org/wiki/Joanna_Rutkowska
https://twitter.com/rootkovska?lang=pl

[Kenjin]

Własnie niestety nigdzie nie moge znalesc wiele informacji na ten temat. Nawet nie ma zadnych prostych przykladowych kodow, zeby probowac mnemotechnicznie to ogarnac

[F3nix]

A w google:

rootkit c++

lub

hacking pdf rootkit

Już na pewno są te rozwiązania dostępne publicznie wykrywalne. Bardziej trzeba zająć się najpierw architekturą systemu operacyjnego.

[steo]

Ludzie... rozbrajacie steo.
http://lmgtfy.com/?q=The+basics+of+rootkits
Swoją drogą, jeśli jesteś zielony, to pokaż zdjęcie, bo steo nie wierzy.

[Kenjin]

Dzieki chłopaki umiem z googla korzystać . Ale jakbyście przejzeli te strony co wyskakuja w googlu to niestety nie ma tam zadnych ciekawszych przykladow tylko teoretyzowanie.

Te frazy szukania co zaproponowal F3ni, sa spoko tylko ze masa wstawek asm i srednio to objasnione po coz

[steo]

Te wstawki są robione jakby z jakiegoś automatu. W ogóle nie jest przemyślane. Fuck this clear net!
Szukaj w jakiś deepowskich p2p

[F3nix]

...ale rootkity chyba pisze się właśnie raczej niskopoziomowo? Chyba że o czymś nie wiem?