经典rootkit

BSD ROOTKIT设计(内核黑客指引书)

本书是一本介绍rootkit的开山之作，对学习很有帮助，推荐给大家

Rootkit系统灰色地带的潜伏者：全书共分四部分。第一部分（第1～6章），全新阐释rootkit本质、rootkit与反取证关系、安全领域态势，以及反取证技术的策略、应对建议和攻击优势。之后，从硬件

完全解析 linux内核 rootkitadore-ng-0.56，对 linux 下的 root kit 有一个全面的了解。这是一个很好的例子。

Ootkit 是一个具有隐形功能的花哨程序: 当它仍然 (作为文件) 或处于活动状态 (作为进程) 时，它不会被注意到。换句话说，这个程序可能一直存在于我们的电脑中，但是我们不知道这个功能是很多人梦寐

隐藏大师 MasterHide是一个x64 Windows驱动程序,使用SSDT / Shadow SSDT挂钩创建,用于监视/隐藏或阻止对进程,对象,文件(无论您想要什么,您的想象力是这里的限制)的

浅析Windows RootKit威胁及防治策略

Kylin系统的内核级Rootkit防护

有关于蠕虫和rootkit的详细介绍，并给出了几个病毒样本供分析

在本篇文章里, 我们将看到各种不同的后门技术，特别是Linux的可装载内核模块(LKM)。 我们将会发现LKM后门比传统的后门程序更加复杂，更加强大，更不易于被发现。知道这些之后，我们可以制造我们自己