Je hebt een klacht over de onderstaande posting:
Je kernel zonder lkm support compilen gaat niet helpen tegen kernel rootkits, aangezien er nog andere manieren bestaan om de kernel te infecteren (/dev/mem, /dev/kmem). Ik vraag me af, in hoe verre een userland tooltje je kan beschermen tegen rootkits. Hashes van systeem binaries maken is natuurlijk altijd wel een goed idee, alleen ben je er dan nog lang niet. rootkithunter zoekt naar default install dirs etc van bekende rootkits, die zo aangepast kunnen worden, en er zijn natuurlijk ook genoeg onbekende kits. Het is bovendien erg makkelijk om rootkithunter te verslaan: door bijv. van de vfs layer proc_fops->readdir te laten pointen naar je eigen gebackdoorde readdir, kan je processen hiden zonder dat rootkithunter dit door heeft. Dit is al een heel oud truukje dat in phrack heeft gestaan. Ik denk als je echt maatregelen tegen rootkist wilt nemen, dat je dit al op kernel niveau moet doen.
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
