Руткиты (Rootkits) под Windows. Теория и практика программирования "шапок-невидимок", позволяющих скрывать от системы данные, процессы, сетевые соединения

Купить бумажную книгу и читать

Название: Руткиты (Rootkits) под Windows. Теория и практика программирования "шапок-невидимок", позволяющих скрывать от системы данные, процессы, сетевые соединения

Год выпуска: 2006

Автор: Колисниченко Д.Н.

Издательство: Наука и техника

Серия: Секреты мастерства

ISBN: 5-94387-266-3

Формат: pdf

Размер: 13 мб

Количество страниц: 296

Язык: Русский

Для сайта:

новость восстановлена

Руткит - это программа или набор программ для скрытого взятия под контроль взломанной системы. На платформе Windows скрытность обеспечивается тем, что руткиты перехватывают системные функции и структуры данных, подменяя их своим кодом и данными. Благодаря этой подмене, руткит может замаскировать присутствие в системе посторонних процессов, файлов, сетевых соединений, ключей реестра и т. п., выступая таким образом в роли своеобразной программной шапки-невидимки.

Описанию руткитных технологий и программированию руткитов как раз и посвящена данная книга. В первой главе книги рассмотрено несколько популярных руткитов. Следующие главы знакомят читателя с принципами работы руткита. Приведены многочисленные примеры кода, иллюстрирующие различные руткитные технологии.

Книга рассчитана на программистов среднего уровня подготовленности, умеющих писать на C/C++ и знакомых с основами сетевого программирования. Она будет интересна также всем, кто хочет разобраться в особенностях работы ОС Windows, узнать больше о возможностях ее взлома и защиты.

Содержание:

* ГЛАВА 1. ВЗЛОМ С ТОЧКИ ЗРЕНИЯ КРЕКЕРА

* ГЛАВА 2. ВЗЛОМ С ТОЧКИ ЗРЕНИЯ АДМИНИСТРАТОРА

* ГЛАВА 3. ПОДМEHA КАК ОБРАЗ ЖИЗНИ РУТКИТА

* ГЛАВА 4. ЗНАКОМСТВО С СИСТЕМНЫМИ ТАБЛИЦАМИ

* ГЛАВА 5. ПИШЕМ ПЕРВЫЙ ДРАЙВЕР

* ГЛАВА 6. ПEPEXBAT НА УРОВНЕ ЯДРА

* ГЛАВА 7. ПИШЕМ СНИФФЕР КЛАВИАТУРЫ

* ГЛАВА 8. СОКРЫТИE ФАЙЛОВ

* ГЛАВА 9. ПЕРЕЖИТЬ ПЕРЕЗАГРУЗКУ

* ГЛАВА 10. РУТКИТ ПЕРЕПИСЫВАЕТСЯ С ХОЗЯИНОМ

* ГЛАВА 11. ИНТЕРФЕЙС NDIS. СОЗДАНИЕ СЕТЕВОГО CHИФФЕРА

* ГЛАВА 12. ГИБРИДНЫЙ РУТКИТ

* ГЛАВА 13. ТЕХНОЛОГИЯ DKOM

ссылки от baten