Progettare rootkit BSD: Introduzione al Kernel Hacking

Recensioni dei lettori

Il libro tratta l'argomento del kernel hacking su FreeBSD, fornendo un'esplorazione completa, piacevole e informativa di tecniche quali la creazione di moduli del kernel caricabili e la manipolazione degli oggetti del kernel. Sebbene offra esempi pratici e sia progettato per essere accessibile ai lettori con qualche conoscenza di programmazione, la dipendenza dalla sintassi AT&T e l'uso di una versione di FreeBSD non aggiornata sono i principali svantaggi.

⬤ Interessante e divertente da leggere
⬤ ottimo per programmatori e appassionati di FreeBSD
⬤ ben strutturato con esempi pratici e un'introduzione graduale ai concetti di kernel hacking
⬤ i concetti sono applicabili anche a Linux
⬤ codice sorgente scaricabile disponibile.

⬤ Utilizza la sintassi AT&T per ASM, che alcuni lettori trovano meno leggibile di quella Intel
⬤ si basa su FreeBSD
⬤ 0, che è obsoleta e non molto utilizzata
⬤ mancano aggiornamenti o errata per le versioni più recenti
⬤ presuppone una familiarità con FreeBSD e la programmazione C, che potrebbe non essere adatta ai principianti.

(basato su 8 recensioni dei lettori)

Titolo originale:

Designing BSD Rootkits: An Introduction to Kernel Hacking

Contenuto del libro:

Sebbene i rootkit abbiano un'immagine piuttosto negativa, possono essere usati sia per il bene che per il male. Designing BSD Rootkits vi fornisce le conoscenze necessarie per scrivere rootkit offensivi, per difendervi da quelli dannosi e per esplorare il kernel e il sistema operativo FreeBSD.

Organizzato come un tutorial, Designing BSD Rootkits vi insegnerà i fondamenti della programmazione e dello sviluppo di rootkit nel sistema operativo FreeBSD. L'obiettivo dell'autore Joseph Kong è di rendervi più intelligenti, non di insegnarvi a scrivere exploit o a lanciare attacchi. Imparerete come mantenere l'accesso root anche dopo aver ottenuto l'accesso a un computer e come hackerare FreeBSD.

L'uso liberale di esempi da parte di Kong presuppone che non ci sia una precedente esperienza di kernel-hacking, ma non indebolisce le informazioni. Tutto il codice è accuratamente descritto e analizzato e ogni capitolo contiene almeno un'applicazione reale.

Sono inclusi:

I fondamenti della programmazione dei moduli del kernel FreeBSD Usare l'hooking delle chiamate per sovvertire il kernel FreeBSD Manipolare direttamente gli oggetti da cui il kernel dipende per la sua registrazione interna Patchare il codice del kernel residente nella memoria principale; in altre parole, alterare la logica del kernel mentre è ancora in esecuzione Come difendersi dagli attacchi descritti.

Hackerate voi stessi il kernel di FreeBSD.