2020黑客大会——深入浅出现代Windows Rootkit

为什么你会想到用一个Rootkit？

一、内核驱动在机器里有着很高的权限
二、与一个传统的反病毒软件的权限相同
三、相对于用户层来说，对于内核病毒的解决措施(mitigations)和方案更少
四、反病毒软件对于Rootkit的动作可见度较差
五、反病毒软件容易忽略驱动

驱动利用与签名

利用合法的驱动有很多的(quite a few)好处：
1.简单地修改就可以做到提权
2.找到一个有漏洞的驱动是相对比较简单(relatively trivial)的一件事
3.不容易被检测到

缺点(DrawBack)就是：依赖操作系统，兼容性比较差，需要去研究让自己的利用更加稳定的方法。不然容易蓝屏。

滥用泄露的签名的好处：
一、有不少泄露的签名可以从网上下载
二、可以匿名(deanonymization)购买一个合法签名

滥用泄露的签名的坏处：
一、泄露的签名不久的未来就会被发现
二、如果签名时间早于(after)2015年7月29，在windows10的一些安装secure boot的版本中可能会失效

大多数情况下，微软并不在乎签名是否过期或者被撤销(revoked)，都是可以正常加载的。

2020黑客大会——深入浅出现代Windows Rootkit相关推荐

KCon 2017黑客大会实录：那些年轻黑客是如何成长的？
本文讲的是KCon 2017黑客大会实录:那些年轻黑客是如何成长的?,不知不觉间,知道创宇主办的KCon黑客大会已经第六届了. 今年KCon放在北京中关村时尚产业创新园里的北京服装学院举行,对众多参会 ...
揭秘！微软 Build 2020 开发者大会将启，邀您共赴线上新旅程
微软热爱的开发者,开发者热爱的新技术微软Build 2020开发者大会大幕将启行业技术大拿云集,全新技术重磅发布一场专属技术爱好者间的技术交流盛宴北京时间5月19日-20日,邀您会面! 大会年 ...
2013年全球重要黑客大会一览
摘要:一大群极具破坏性的人聚集在一起会干什么?这种情况一般不会发生,因为极具破坏性的人一般都不聚会.但这事放在网络上就不一样了,"黑客"们就是既有破坏性又喜欢相互较劲的一个群体.为 ...
黑客‘劫持’了一颗卫星，用它直播黑客大会和放电影，并且还完全合法？
点击上方"AI遇见机器学习",选择"星标"公众号重磅干货,第一时间送达大数据文摘出品有这么一群黑客,他们「劫持」了一颗加拿大卫星,用它进行直播黑客大会,还 ...
世界黑客大会演示了如何轻易破坏投票机？网友：不服真不行
每年来自世界各地的黑客精英齐聚赌城<拉斯维加斯>,这里举行了世界顶级黑客大会.世界黑客大会,诞生于1997年,每年七八月份在美国的拉斯维加斯举行,是电脑黑客们的盛会,堪称"黑客& ...
微软 Build 2020 开发者大会邀请开源社，共赴线上新旅程
点击上方"开源社"关注我们 | 转载自:微软中国MSDN | 编辑:Corrie | 设计:叶修缘. 微软热爱的开发者,开发者热爱的新技术微软Build 2020开发者大会大幕将 ...
2020黑客报告：7位道德黑客赏金收入超100万
什么是黑客?用<黑客与画家>的作者 Paul Graham 的话说--和画家一样,黑客只是怀有一门特殊手艺.有创造天赋的普通人. 在大众眼里,"黑客"(hacker)就 ...
iacr crypto 级别_以防范病毒和黑客的侵犯，Windows 10如何调整IE目前的安全级别
今天介绍为了防范病毒和黑客的侵犯,Windows 10如何调整IE目前的安全级别.小伙伴们在享受网络带来方便的同时,可能不一定关心,其实也要注意相应的安全设置,以预防病毒和黑客的侵犯.小伙伴们也许不了 ...
博文视点 OpenParty第11期：世界黑客大会那些事
博文视点 OpenParty第11期:世界黑客大会那些事亲爱的读者朋友: 您好! 2009年,博文视点Open Party共举办8场,累计到场2000人次,影响力辐射近500 ...

2020黑客大会——深入浅出现代Windows Rootkit

为什么你会想到用一个Rootkit？

驱动利用与签名

2020黑客大会——深入浅出现代Windows Rootkit相关推荐

最新文章

热门文章