kompozit · edukator režim · za predavanje i PDF
Rootkit Installation
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it2
technique · № 017 · execution
Rootkit Installation
Technique of installing a rootkit to deeply hide presence on a system.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzvršavanje i postojanost
MITRE ATT&CKT1014
detekcijaTraže se novi drajveri i servisi jezgra, ranjivi potpisani drajveri i promene provere potpisa. Sumnjive su i izmene pokretanja sistema ili firmvera posle dobijanja visokih privilegija.
učestalostRetka je u masovnim napadima zbog složenosti i rizika od pada sistema. Češća je u ciljanim operacijama protiv vrednih meta.
↗ How it is countered4
How it is countered. Klik vodi na stranicu pojma.