建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
root kit是當(dāng)今最為流行的后門(mén)，其他后門(mén)的危害程度對(duì)于root kit技術(shù)的后門(mén)來(lái)說(shuō)簡(jiǎn)直就不能相提并論。root kit技術(shù)不論從隱蔽程度還是危害性來(lái)說(shuō)都可以算是后門(mén)技術(shù)的革新制作，對(duì)于廣大的安全管理員更應(yīng)當(dāng)注意這種后門(mén)的防范。
root kit技術(shù)出現(xiàn)于20世紀(jì)90年代初，在1994年2月的一篇安全咨詢(xún)報(bào)告中首先使用了root kit這個(gè)名詞。從出現(xiàn)至今，root kit 的技術(shù)發(fā)展非常迅速，應(yīng)用越來(lái)越廣泛，檢測(cè)難度也越來(lái)越大。其中釷對(duì)SunOS和Linux兩種操作系統(tǒng)的root kit最多。
很多人有一個(gè)誤解，他們認(rèn)為root kit技術(shù)是用作獲得系統(tǒng)root訪(fǎng)問(wèn)權(quán)限的工具。實(shí)際上，root kit是攻擊都用來(lái)隱蔽自己的蹤跡和保留root訪(fǎng)問(wèn)權(quán)限的工具。通常，攻擊者通過(guò)遠(yuǎn)程攻擊獲得root訪(fǎng)問(wèn)權(quán)限，進(jìn)入系統(tǒng)后，攻擊者會(huì)在侵入的主機(jī)中安裝root kit，然后他將經(jīng)常通過(guò)root kit的后門(mén)檢查系統(tǒng)是否有其他的用戶(hù)登錄，如果只有自己，攻擊者就開(kāi)始著手清理日志中的有關(guān)信息。通過(guò)root kit的嗅探器獲得其他系統(tǒng)的用戶(hù)和密碼之后，攻擊者就會(huì)利用這些信息侵入其他系統(tǒng)。
從*nix系統(tǒng)上遷移到windows系統(tǒng)下的root kit完全沿襲了這些“可怕”的功能!現(xiàn)在網(wǎng)絡(luò)上常見(jiàn)的root kit 是內(nèi)核級(jí)后門(mén)軟件，用戶(hù)可以通過(guò)它隱藏文件、進(jìn)程、系統(tǒng)服、系統(tǒng)驅(qū)動(dòng)、注冊(cè)表鍵和鍵值、打開(kāi)的端口以及虛構(gòu)可用磁盤(pán)窨。程序同時(shí)也在內(nèi)存中偽裝它所做的改動(dòng)，并且隱身地控制被隱藏進(jìn)程。程序安裝隱藏后門(mén)，注冊(cè)隱藏系統(tǒng)服務(wù)并且安裝系統(tǒng)驅(qū)動(dòng)。該后門(mén)技術(shù)允許植入reDirector，是非常難以查殺的一個(gè)東東，讓很多網(wǎng)絡(luò)管員非常頭疼!
hacker defender
類(lèi)型：系統(tǒng)后門(mén)
使用范圍：win200/xp/2003
隱蔽程度：
使用難度：
危害程度：
查殺難度：(呵呵，全部五星，因?yàn)樗鞍缘馈绷?
現(xiàn)在最新版本的hxdf是1.0.0，它是從國(guó)外傳過(guò)來(lái)的一個(gè)程序，包含兩個(gè)關(guān)鍵程序，里面的配置文件ini非常復(fù)雜，相信新手使用也是很困難的主要包括：[Hidden Table]，[Root Processes]，[HiddenServices]，[Hidden RegKeys]，[Hidden RegValues]，[Startup Run]，[Free Space],[Hidden pORTS]，[Settings]。對(duì)功能就是隱藏文件(目錄)、隱藏進(jìn)程、隱蔽服務(wù)、隱藏注冊(cè)鍵、隱藏注冊(cè)表鍵值、啟動(dòng)程序、增加磁盤(pán)剩余空間、隱藏端口、后門(mén)設(shè)置，具體配置我們就不具體講解了，本期文章有詳細(xì)的介紹，我們說(shuō)說(shuō)它的特點(diǎn)(純粹個(gè)人觀(guān)點(diǎn)和經(jīng)驗(yàn)偏激的地方請(qǐng)大家海涵)：
(1)可以實(shí)現(xiàn)正常系統(tǒng)TCP端口的通訊，比如80等，這個(gè)功能在高級(jí)后門(mén)并不鮮見(jiàn)。
(2)能得到簡(jiǎn)單的系統(tǒng)SHELL，對(duì)入侵的老手來(lái)說(shuō)這就夠了，多余的功能反而是累贅。
(3)隱藏端口，如果你非要使用TCP的某一個(gè)非常規(guī)端口通訊，那使用這個(gè)功能吧，放心，別人發(fā)現(xiàn)不了。
(4)隱藏后門(mén)的所有可找到東西!這個(gè)只能用一個(gè)字來(lái)形容：牛!比如隱藏文件、服務(wù)、注冊(cè)表鍵等功能，雖然我們說(shuō)起來(lái)是一句話(huà)，想念識(shí)貨的朋友應(yīng)該能發(fā)現(xiàn)這中間NB的地方!
(5)史上最經(jīng)典后門(mén)思維：配合其他擴(kuò)展型后門(mén)使用，效果好得出乎你的意料!(這是后面的內(nèi)容，我們馬上講到)。
拋開(kāi)其他不講，系統(tǒng)中安裝了運(yùn)用root kit技術(shù)的后門(mén)，你通過(guò)普通的查殺途徑根本檢測(cè)不到這個(gè)程序這點(diǎn)就非常值得我們利用了!試想：一個(gè)在你服務(wù)器上運(yùn)行的后門(mén)，你連看都看不到它，別說(shuō)查殺了!
注：由于此后門(mén)危害太大，所以編輯特別在此掐掉作者一段篇幅，喜歡研究后門(mén)程序的朋友可以自己去研究，不過(guò)千萬(wàn)注意不要誤運(yùn)行了程序，查殺和清除是非常麻煩的事!直接重新安裝系統(tǒng)吧!
【編輯推薦】
- 淺談后門(mén)的概念與分類(lèi)
- 經(jīng)典后門(mén)實(shí)例之網(wǎng)頁(yè)后門(mén)
- 經(jīng)典后門(mén)實(shí)例之線(xiàn)程插入后門(mén)
- 經(jīng)典后門(mén)實(shí)例之?dāng)U展后門(mén)
- 用Mysql語(yǔ)句來(lái)生成后門(mén)木馬方案
名稱(chēng)欄目：經(jīng)典后門(mén)實(shí)例之root kit技術(shù)后門(mén)
URL分享：http://fisionsoft.com.cn/article/cooheoe.html
