Rootkits - Das Standardwerk zu Funktionsweise, Entwicklung und Entdeckung von Rootkits für Windows 2000/XP.: Windows-Kernel unterwandern - Brossura

Butler, James; Hoglund, Greg

Brossura

ISBN 10: 382732341X ISBN 13: 9783827323415

Casa editrice: Addison-Wesley Verlag, 2005

Riassunto

Was sind Rootkits?

"Ein Rootkit ist eine Sammlung von Softwarewerkzeugen, die nach dem Einbruch in ein Computersystem (...) installiert wird, um zukünftige Logins des Eindringlings zu verbergen, Prozesse zu verstecken und Daten mitzuschneiden. (...)." (Quelle: wikipedia.de) Mit einem Rootkit erlangt ein Angreifer also vollständige Kontrolle über ein System - und das unentdeckt. Rootkits sind also Sicherheits-Risiko #1!
Hoglund und Butler zeigen, wiedie Betriebssystemkerne von Windows 2000 und XP mit Rootkits unterwandert werden - und wie derlei Angriffe entdeckt und abgewehrt werden können. Sie beschreiben

• wie Prozesse, Dateien und Verzeichnisse mit Rootkits unsichtbar gemacht werden
• Schlüsseltechniken der Rootkit-Programmierung wie z.B. Patching zur Laufzeit und direkte Manipulation des Kernels
• geschichtete Treiber zur Einschleusung von Tastatur-Sniffern und Dateifilternwie Rootkits entdeckt und mit Intrusion Prevention-Tools abgewehrt werden

Su questo libro

Recensione

[...] Spannend und bedrohlich gleichzeitig: Rootkits. Das Standardwerk zu Funktionsweise, Entwicklung und Entdeckung von Rootkits für Windows 2000/XP. öffnet eine Tür, von der viele bisher keine Ahnung hatten. Gut, beispielhaft und fundiert dargestellt und mit und ohne C-Kenntnisse verständlich. Und last but not least: Eins der besten und coolsten Computer-Buch-Cover der letzten Jahre! --Wolfgang Treß, texteco - Januar 2006

[...] Mit einem Rootkit erlangt ein Angreifer vollständige Kontrolle über ein System - und das unentdeckt. Mit diesem Buch haben zwei führende Experten den ersten umfassenden Leitfaden zur Funktionsweise, zur Entwicklung und zum Aufspüren von Rootkits geschrieben. Greg Hoglund und James Butler enthüllen unveröffentlichte Informationen zu den offensiven Aspekten der Rootkit-Technologie. Sie zeigen detailliert, wie sich die Kernel von Windows XP und Windows 2000 übertragen lässt. (Dealers only, 1/06)

Dettagli dell?edizione

• Editore: Addison-Wesley Verlag
• Data di pubblicazione: 2005
• Lingua: Tedesco
• ISBN 10: 382732341X
• ISBN 13: 9783827323415
• Rilegatura: Copertina flessibile
• Numero edizione: 1
• Numero di pagine: 360
• Contatto del produttore: non disponibile
• Persona responsabile: non disponibile