Hello everyone I wanted to share this book on designing BSD rootkits:
Привет всем, я хотел поделиться этой книгой по разработке руткитов BSD:
The book covers the following:
The fundamentals of FreeBSD kernel module programming .
Using call hooking to subvert the FreeBSD kernel.
Directly manipulating the objects the kernel depends upon for its internal record-keeping.
Patching kernel code resident in main memory; in other words, altering the kernel's logic while it's still running.
How to defend against the attacks described.
Книга охватывает следующее:
Основы программирования модулей ядра FreeBSD.
Использование перехвата вызовов для подрыва ядра FreeBSD.
Непосредственное манипулирование объектами, от которых зависит ядро для внутреннего ведения записей.
Исправление кода ядра, содержащегося в основной памяти; другими словами, изменение логики ядра во время его работы.
Как защититься от описанных атак.
======================================================================================
Chapter 1: Loadable Kernel Modules
Chapter 2: Hooking
Chapter 3: Direct Kernel Object Manipulation
Chapter 4: Kernel Object Hooking
Chapter 5: Run-Time Kernel Memory Patching
Chapter 6: Putting It All Together
Chapter 7: Detection
Глава 1: Загружаемые модули ядра
Глава 2: Крючок
Глава 3: Прямое манипулирование объектами ядра
Глава 4: Перехват объектов ядра
Глава 5: Исправление памяти ядра во время выполнения
Глава 6: Собирая все это вместе
Глава 7: Обнаружение
======================================================================================
Приношу извинения за неправильную грамматику в русском языке, так как использую переводчика
Link: https://anonfiles.com/J0A68aHax4/De...o_Kernel_Hacking_by_Joseph_Kong_z-lib.org_pdf
Привет всем, я хотел поделиться этой книгой по разработке руткитов BSD:
The book covers the following:
The fundamentals of FreeBSD kernel module programming .
Using call hooking to subvert the FreeBSD kernel.
Directly manipulating the objects the kernel depends upon for its internal record-keeping.
Patching kernel code resident in main memory; in other words, altering the kernel's logic while it's still running.
How to defend against the attacks described.
Книга охватывает следующее:
Основы программирования модулей ядра FreeBSD.
Использование перехвата вызовов для подрыва ядра FreeBSD.
Непосредственное манипулирование объектами, от которых зависит ядро для внутреннего ведения записей.
Исправление кода ядра, содержащегося в основной памяти; другими словами, изменение логики ядра во время его работы.
Как защититься от описанных атак.
======================================================================================
Chapter 1: Loadable Kernel Modules
Chapter 2: Hooking
Chapter 3: Direct Kernel Object Manipulation
Chapter 4: Kernel Object Hooking
Chapter 5: Run-Time Kernel Memory Patching
Chapter 6: Putting It All Together
Chapter 7: Detection
Глава 1: Загружаемые модули ядра
Глава 2: Крючок
Глава 3: Прямое манипулирование объектами ядра
Глава 4: Перехват объектов ядра
Глава 5: Исправление памяти ядра во время выполнения
Глава 6: Собирая все это вместе
Глава 7: Обнаружение
======================================================================================
Приношу извинения за неправильную грамматику в русском языке, так как использую переводчика
Link: https://anonfiles.com/J0A68aHax4/De...o_Kernel_Hacking_by_Joseph_Kong_z-lib.org_pdf