简介：rootkit学习与文章搜集

原站：http://rootkit.blogbus.com

“RootKit”的内容更新

累计：87 篇（自 2008-03-27 起）

更新：约2篇/月，最后更新1140 天前

RootKit

Win2000下进程隐藏的一种方案

Win2000下进程隐藏的一种方案 创建时间：2003-09-15 文章属性：原创文章提交：pjf_ (pjf_at_ustc.edu) 十分抱歉，匆匆写了几句代码有点bug，即“ZwOpenSection(&g_hMPM,SECTION_MAP_WRITE|SECTION_MAP_WRITE,&attributes)”使得第一次运行返回失败，请删除原文，改正为： pjf (jfpan20000@sina.com) 上次在CVC提到了这东西，因为很简单觉得没必... 随机文章：2000下可执行文件修改自身... (314 天前)

http://inezha.com/w/vu0bt9e

RootKit

2000下可执行文件修改自身

2000下可执行文件修改自身 pjf(jfpan20000@sina.com) 总有人问起这个老问题，其实在2年前在bbs上贴过的有关windows 内核句柄的帖子就详细写了改... 随机文章：Win2000下进程隐藏的一种方案 2009-01-06ms08-052网马 2008-10-04实现判断操作系统类型 2008-04-20Fortinet FortiGate URL检查过滤可绕过漏洞 2008-03-24fortigate code 2008-03-21收藏到：Del.icio.us奇伟鞋油“炫亮成功路”... (314 天前)

http://inezha.com/w/mxnhh9j

RootKit

rijndael

在MixColumn变换中,把状态中的每一列看作GF(28)上的多项式a(x)与固定多项式c(x)相乘的结果。 b(x)=c(x)*a(x)的系数这样计算: *运算不是普通的乘法运算,而是特殊的运算，即 b(x)=c(x)·a(x)(mod x4+1) 对于这个运算 b0=02。a0+03。a1+a2+a3 令xtime(a0)=02。a0其中，符号“。”表示模一个八次不可约多项式的同余乘法[3]。对于逆变化,其矩阵C要改变成相应的D,即b(x)=d... 随机文章... (314 天前)

http://inezha.com/w/78td09v

RootKit

使用winpcap定制TCP包发送

前些时候做DOS方面的测试，由于协议学得不够好，有些回应不记得，所以就首先想到用hping来定制一些包，看看远程主机的回应。结果下载的hping 死活都不发包，换了多个不同版本的winpcap都不行。一怒之下，决定自己写个简单的。首先想到的是perl来做，最后觉得一样要安装winpcap还有很多别的模块，不如直接c来实现一下，来得更痛快。 &n... 随机文章：NetBios协议详解及网上邻居工作原... (314 天前)

http://inezha.com/w/srk1z9t

RootKit

端口截听实现端口隐藏，嗅叹与攻击(端口复用)

在WINDOWS的SOCKET服务器应用的编程中，如下的语句或许比比都是：s=socket(AF_INET,SOCK_STREAM,IPPROTO_TCP);saddr.sin_family = AF_INET;saddr.sin_addr.s_addr = htonl(INADDR_ANY);bind(s,(SOCKADDR *)&saddr,sizeof(saddr));其实这当中存在在非常大的安全隐患，因为在winsock的实... 随机文章：系统网络入侵方法小结(一)-1 2008-12-10系统网络入侵方法小结(一) 2008-12-10关于一... (314 天前)

http://inezha.com/w/wivsn97

RootKit

系统网络入侵方法小结(一)-1

http://77169.org/book/hacker/book6/heibai6/%BA%DA%BF%CD%C8%EB%C3%C5/hacker000003.htm 随机文章：系统网络入侵方法小结(一) 2008-12-10关于一些路由协议的漏洞 2008-12-10两招填补Windows 2003 DNS服务器漏洞 2008-12-02Email 2008-12-01HP Web Jetadmin未明远程任意命令执行漏洞 2008-11-30收藏到：Del.icio.us让我们在博客大巴六周年庆典上，在达人云集的创意市集里，同城相约！... (314 天前)

http://inezha.com/w/last89y

RootKit

系统网络入侵方法小结(一)

系统网络入侵方法小结(一)作者：雾中鸟 郑重声明：本文主要结合一些书籍和网络上的一些相关文章加上我个人的一些经验知识写成，未经本人许可，严禁作为商业用途，否则追究法律责任！ 一旦有人提起“黑客”两个字，就会有大部分的人觉得很神秘。确实，对于许多像我们一样的年轻人都希望自己是很进入很多重要机构的超级黑客，不过黑客都需要很深入的学习编程技术，不管是哪种，只要学习... (314 天前)

http://inezha.com/w/kskgtmp

订阅者 ( 2 )

相关订阅源