[port139:00555] Re: rootkit に関するメモβ1

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

Sonoda Michio さんは書きました:
>Solarisにもkstatコマンドは付いてますよね？手元のSolaris7にはあるようですけど。

手元の Solairs 8 で man kstat して眺めてみているのですが、
これってロードされているモジュール情報は表示できるようで
すが、システムコールのテーブルが変更されていないかという
表示もできるんでしょうか？ > Solairs な方

>http://packetstormsecurity.org/groups/thc/slkm-1.0.html
>とどっちが強いか、調べたい（んですが今日からまた時間が・・・（苦笑））。
>調査できたら報告します。

お待ちしてまーす ;)


---
セキュリティスタジアム 2001 ボランティアの募集
http://sec-stadium.hawkeye.ac/

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/