[port139:00632] Re: rootkit に関するメモβ 2

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 いはらです。

DANNA さんは書きました:
>かるく目を通してみました。結構面白かった。LKMのあたりをもっと書い
>てあると嬉しいんだけどな。じゃなくって、これでも大括りはTrojanに
>なってますね。

ちょっと期待して 9/11 を待ちたい気分な書籍がでるようですね。

http://shadowpenguin.backsection.net/book.html

kernel core モジュールにおけるバックドアの実装
           ・kernel core モジュール概要
           ・kernel core モジュールバックドア概要
           
辺りが、読むの楽しみっす。
 


---
セキュリティスタジアム 2001 9月19日〜22日開催!
http://sec-stadium.hawkeye.ac/

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/