rootkit

Security-all

Sziasztok,

Egyetemi kutatásom során rootkitek felderítését szeretenék foglalkozni.
Azonban ebben a témában előbb-utóbb eljön az a pont, hogy valamit élesben is tesztelni kéne, virtuális gépek be vannak készítve, viszont fogalmam sincs honnan tudok rootkitet letölteni. Kutatási célra. Ebben tudna valaki segíteni? Első körben a Rustock-ra volna szükségem.
Google sem a barátom ilyen témában..

  • 1950 megtekintés

( tomi66 | 2010. 12. 01., sze – 09:33 )

Mit kutattál eddig? Csak azért kérdezem, mert ha kutattál már azon kívül, hogy beírtad ide ezt a postot, akkor eljutottál volna oda, hogy pár vírusírtót gyártó céggel felvedd a kapcsolatot és amikor meggyőződtek róla, hogy nem csintalankodni akarsz, akkor biztos segítenek a témában.

Egész pontosan odáig jutottam, hogy sikerült a rustock és a srizbi botnetek hálózati kommunikációjáról összevadászni annyi infót, amivel egy proof-of-concept hálózatfigyelő már találna valamit. Aztán hogy mit, azt nem tudom, mert azóta sem sikerült .cap file-t találni.
Az offensivecomputing-ra reggeltem, úgy látszik nem voltam elég meggyőző, hogy tényleg egyetemi projekthez kell, még mindig elbírálás alatt van a kérelmem.
Vírusirtó cégeket még nem próbáltam, -és bár nem hiszem, hogy sokat segítenének a két szép szememért- de azért bepróbálkozok.

--
"A herceg én vagyok."

( LGee | 2010. 12. 01., sze – 10:07 )

Bocs, de ez kb olyan, mintha azt mondanad, szeretnek sniper lenni, honnan tudok puskat szerezni?
Az ember valahogy csak 'belefolyik' ezekbe a temakba. Az outsider szamara marad a cikkek olvasgatasa, a kulcsszavak finomitasa, vagy kiraksz egy honeypotot, es remenykedsz, hogy majd valaki megprobalja rootkitelni.

off: Az bevett dolognak szamit radioamator korokben, hogy a hivojelet kiirjak a kocsijukra, vagy ez csak felvagas?

"off: Az bevett dolognak szamit radioamator korokben, hogy a hivojelet kiirjak a kocsijukra, vagy ez csak felvagas?"

Vannak olyan esetek, amikor egy nagyobb találkozón így egyszerűbb felhívni a másikat (látod, hogy ott van a srác a másik sávban, s mehet neki a CQ CQ CQ :) Amúgy meg erősen csapatépítő :)

HG6MUL

( Frantique v | 2010. 12. 01., sze – 10:11 )

SSH v1-et a 22-es portra, minden security kikapcsol, honeypot gépet kiküldöd a netre, és vársz. ;)
Pár napon belül annyi rootkit lesz rajta, hogy öröm lesz nézni. :)

--
Coding for fun. ;)

( taxy | 2010. 12. 05., v – 17:42 )

Az egyik topikban belinkeltek egy logot, amiben benne volt a rootkitek címe. Le is töltöttem, megnézegettem, de már nincs meg. :(