LINUX內(nèi)核ROOTKIT的分析及實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的迅猛發(fā)展，互聯(lián)網(wǎng)和信息共享成為信息社會(huì)的主要趨勢(shì)，越來(lái)越多的信息系統(tǒng)依賴于當(dāng)前的互聯(lián)網(wǎng)，信息安全成為一個(gè)不可回避的話題逐漸擺在我們的面前。遠(yuǎn)程控制技術(shù)的研究成為網(wǎng)絡(luò)安全研究中的熱點(diǎn)之一，內(nèi)核Rootkit（即用來(lái)保存和隱藏root權(quán)限）做為一種長(zhǎng)期隱蔽控制計(jì)算機(jī)系統(tǒng)的有效工具，其相關(guān)技術(shù)是遠(yuǎn)程控制技術(shù)研究的重要組成部分。本文基于Linux系統(tǒng)環(huán)境下遠(yuǎn)程攻擊控制平臺(tái)，首先著重分析了Linux內(nèi)核體系結(jié)構(gòu)、系統(tǒng)啟動(dòng)過(guò)程、進(jìn)程的

2、管理調(diào)度和動(dòng)態(tài)可加載模塊，在此基礎(chǔ)上，總結(jié)了基于系統(tǒng)調(diào)用替換實(shí)現(xiàn)內(nèi)核Rootkit的方法，并做了逃避檢測(cè)的改進(jìn)；歸納了基于內(nèi)核異常修復(fù)指針替換方法實(shí)現(xiàn)內(nèi)核Rootkit的技術(shù)；提出并完成了基于Linux虛擬文件系統(tǒng)處理指針替換實(shí)現(xiàn)內(nèi)核Rootkit的技術(shù)。虛擬文件系統(tǒng)處理指針的替換位于Linux系統(tǒng)的較低層次，很難被發(fā)現(xiàn)，并通過(guò)多種方式實(shí)現(xiàn)了文件隱藏、進(jìn)程隱藏、網(wǎng)絡(luò)連接隱藏、日志過(guò)濾、權(quán)限提升等功能模塊。本文中的實(shí)現(xiàn)部分著重于隱蔽性和可