64、网络渗透与防御策略

网络渗透与防御策略

1. NT Rootkit功能介绍

NT Rootkit具备多种隐蔽和控制功能，以下为详细介绍：
- 文件隐藏功能 ：可以使用“hidedir”命令隐藏文件和目录，任何以“ root ”开头的文件或目录都会从操作系统设施中隐藏。可通过k - mode shell使用“hidedir”命令开启或关闭此功能。以“ root ”为前缀启动的shell（如 root_cmd.exe）仍可查看隐藏文件。
- 二进制重定向 ：NT Rootkit能够利用上述“_root ”机制执行二进制（.exe）重定向。
- 注册表隐藏 ：任何以“ root ”为前缀的值或键都会从注册表编辑器（regedit.exe和regedt32.exe）中隐藏。以“ root ”为前缀的regedit.exe副本可以查看所有“隐藏”的键。
- 远程管理能力 ：可以使用Telnet连接到服务器的任何端口（rootkit的硬编码IP地址为10.0.0.166）来远程管理NT Rootkit。由rootkit管理的“后门”监听器不会在netstat中显示。

2. 内核级Rootkits资源

以下是一些内核级Rootkits的来源：
| Rootkits | Source |
| — | — |
| Adore | http://packetstormsecurity.or