kompozit · edukator režim · za predavanje i PDF
RutkitRootkit
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Tehnike kojima se izvodi6
pretnja · № 010 · malver
RutkitRootkit
Rutkit se teško uočava i to mu je najvažnije svojstvo. Ume da se ugnezdi ispod operativnog sistema i sloja gde antivirus program može da ga uoči: ponekad u drajvere ili jezgra van domašaja zaštitnih mehanizama, u boot fazu, pa čak u firmver matične ploče. Odatle krije sebe i sve ostalo što napadač radi, pa zaražen sistem izgleda potpuno čisto.
↓ izvor: prvi po vezama
Najčešći ulaz: Eskalacija privilegija (Privilege Escalation). Ključna odbrana: Bezbedna konfiguracija (Secure Configuration).
↗ Kako se brani5
Kako se brani. Klik vodi na stranicu pojma.