Rootkit技术的主要原理
rootkit的主要分类： 应用级->内核级->硬件级 早期的rootkit主要为应用级rootkit，应用级rootkit主要通过替换login、ps、ls、netstat等系统工具，或修改.rhosts等系统配置文件等实现隐藏及后门；硬件级rootkit主要指bios ...
图说adore-ng之进程隐藏
http://blog.csdn.net/sealyao/article/details/4667210
内核构造skb数据包的实现总结
http://blog.csdn.net/macrossdzh/article/details/5438306 http://blog.chinaunix.net/space.php?uid=20779306&do=blog&id=184570 http://bbs.chi...
tcp_sock、 inet_connection_sock、inet_sock、sock, socket
http://diecui1202.iteye.com/blog/1096562
libnet、libnids、libpcap轻松搭建Linux网络入侵检测系统
libnet-1.1.2.1.tar.gz libpcap-1.2.1.tar.gz libnids-1.24.tar.gz 这里的安装是有顺序的，nids的安装需要pcap和net，所以安装nids前需要先装pcap和net。 pcap和net没有相互依赖，所以它们顺序无关。 1、安装...
Linux内核的Oops
http://blog.csdn.net/warmshepherd/article/details/3245247 什么是Oops？从语言学的角度说，Oops应该是一个拟声词。当出了点小事故，或者做了比较尴尬的事之后，你可以说"Oops"，翻译成中国话就叫做“哎呦”。“哎...
基于内核的linux键盘纪录器
1 - 介绍 2 - linux的keyboard驱动是如何工作的 3 - 基于内核的键盘纪录的原理 3.1 - 中断句柄 3.2 - 函数劫持 3.2.1 - 劫持handle_scancode 3.2.2 - 劫持put_queue ...
Linux 2.6版内核中通过模块获取sys_call_table地址的方法
本文主要介绍在Linux 2.6版的内核中实现基地址修改的方法。所有代码我都在基于2.6.19版内核的Fedora Core 6上进行了测试。 Linux 2.6版的内核出于安全的考虑没有将系统调用列表基地址的符号sys_call_table导出，但要对系统调用进行替换，却必须要获取该地址，于是...
gcc的一些 __attribute__
GNU C的一大特色就是__attribute__机制。__attribute__可以设置函数属性（Function Attribute）、变量属性（Variable Attribute）和类型属性（Type Attribute）。 __attribute__书写特征是：__attribut...
远程OS探测中的网络协议栈指纹识别技术
摘要 远程探测计算机系统的OS（操作系统）类型、版本号等信息，是黑客入侵行为的重要步骤，也是网络安全中的一种重要的技术。在探测技术中，有一类是通过网络协议栈指纹来进行的。协议栈指纹是指不同操作系统的网络协议栈存在的细微差别，这些差别可以用来区分不同的操作系统。本文研究和分析了此技术的原理...