سیستم های عامل

روت کیت ها: براندازی هسته ویندوز

Rootkits: Subverting the Windows Kernel

دانلود کتاب Rootkits: Subverting the Windows Kernel (به فارسی: روت کیت ها: براندازی هسته ویندوز) نوشته شده توسط «Greg Hoglund – Jamie Butler»

اطلاعات کتاب روت کیت ها: براندازی هسته ویندوز

موضوع اصلی: کامپیوتر – سیستم عامل

نوع: کتاب الکترونیکی

ناشر: Addison-Wesley Professional

نویسنده: Greg Hoglund – Jamie Butler

زبان: english

فرمت کتاب: PDF (قابل تبدیل به سایر فرمت ها)

سال انتشار: 2005

تعداد صفحه: 233

حجم فایل: 11.39 مگابایت

کد کتاب: 0321294319 , 9780321294319

توضیحات کتاب روت کیت ها: براندازی هسته ویندوز

“این ضروری است که همه کسانی که در زمینه امنیت سایبری کار می کنند این کتاب را بخوانند تا تهدید رو به رشد روت کیت ها را درک کنند.” –Mark Russinovich، ویرایشگر، Windows IT Pro / Windows & مجله دات نت ”این مطالب نه تنها به روز است، بلکه به روز بودن را تعریف می کند. این واقعاً پیشرفته است. به عنوان تنها کتاب در این زمینه، Rootkits برای هر محقق امنیتی ویندوز یا برنامه نویس امنیتی جالب خواهد بود. جزئیات، به خوبی تحقیق شده و اطلاعات فنی عالی است. سطح جزئیات فنی، تحقیقات و زمان صرف شده برای توسعه نمونه های مرتبط قابل توجه است. در یک کلمه: برجسته.» — تونی باتس، مشاور امنیتی. CEO, Xtivix, Inc. ”این کتاب برای هر کسی که مسئول امنیت ویندوز است یک مطالعه ضروری است. متخصصان امنیت، مدیران سیستم ویندوز و به طور کلی برنامه نویسان می خواهند تکنیک های مورد استفاده نویسندگان rootkit را درک کنند. در زمانی که بسیاری از متخصصان فناوری اطلاعات و امنیت هنوز نگران آخرین ویروس ایمیل یا نحوه نصب تمام وصله‌های امنیتی این ماه هستند، آقای هاگلند و باتلر چشمان شما را به روی برخی از مخفی‌ترین و مهم‌ترین تهدیدها باز می‌کنند. به سیستم عامل ویندوز تنها با درک این تکنیک‌های تهاجمی می‌توانید به درستی از شبکه‌ها و سیستم‌هایی که مسئولیت آن‌ها را بر عهده دارید دفاع کنید.» — جنیفر کولد، مشاور امنیتی، نویسنده و مربی «چه چیزی بدتر از مالکیت؟ ندانستن آن با خواندن اولین کتاب در نوع خود هوگلند و باتلر در مورد روت کیت ها، معنی مالکیت را پیدا کنید. در راس، مجموعه ابزار هکرهای مخرب – که شامل کامپایلرها، جداکننده‌ها، موتورهای تزریق خطا، اشکال‌زدای هسته، مجموعه‌های بار، ابزارهای پوشش و ابزارهای تحلیل جریان است – روت کیت است. از جایی که نرم‌افزار بهره‌برداری متوقف شد، این کتاب نشان می‌دهد که چگونه مهاجمان در معرض دید عموم پنهان می‌شوند. Rootkit ها بسیار قدرتمند هستند و موج بعدی فناوری حمله هستند. مانند انواع دیگر کدهای مخرب، روت کیت ها در مخفی بودن پیشرفت می کنند. آنها دور از ناظران سیستم استاندارد پنهان می شوند و از قلاب ها، ترامپولین ها و وصله ها برای انجام کار خود استفاده می کنند. روت‌کیت‌های پیچیده به‌گونه‌ای اجرا می‌شوند که سایر برنامه‌هایی که معمولاً رفتار ماشین را کنترل می‌کنند، نمی‌توانند به راحتی آنها را شناسایی کنند. بنابراین یک روت کیت فقط برای افرادی که می دانند در حال اجرا است و برای پذیرش دستورات در دسترس هستند، دسترسی داخلی را فراهم می کند. روت‌کیت‌های هسته می‌توانند فایل‌ها و فرآیندهای در حال اجرا را مخفی کنند تا یک درب پشتی به ماشین مورد نظر ارائه کنند. “درک ابزار مهاجم نهایی انگیزه مهمی برای کسانی از ما فراهم می کند که سعی در دفاع از سیستم ها دارند. هیچ نویسنده ای بهتر از هاگلند و باتلر برای درک دقیق روت کیت ها مناسب نیست. بهتر است این کتاب را داشته باشید تا اینکه مالک آن باشید.” — گری مک گراو، دکترای ارشد، CTO، Cigital، نویسنده همکار نرم افزار بهره برداری (2004) و نرم افزار امن ساخت (2002)، هر دو از ادیسون-وسلی، گرگ و وقتی صحبت از خراب کردن API ویندوز و ایجاد روت کیت ها می شود، بدون شک Jamie متخصصی است که به آن علاقه مند است. این دو استاد گرد هم می آیند تا پرده رمز و راز اطراف روت کیت ها را سوراخ کنند و این اطلاعات را از سایه بیرون بیاورند. هر کسی که حتی از راه دور به امنیت سیستم‌های ویندوز علاقه‌مند است، از جمله تجزیه و تحلیل پزشکی قانونی، باید این کتاب را بسیار بالا در فهرست خواندنی‌های خود قرار دهد. درب پشتی نهایی که به هکرها امکان دسترسی مداوم و تقریبا غیرقابل کشف به سیستم هایی را می دهد که از آنها بهره برداری می کنند. اکنون، دو تن از متخصصان برجسته جهان، اولین راهنمای جامع روت‌کیت‌ها را نوشته‌اند: چیستی، چگونه کار می‌کنند، چگونه آن‌ها را بسازیم، و چگونه آن‌ها را شناسایی کنیم. گرگ هوگلند و جیمز باتلر از Rootkit.com دوره افسانه ای Black Hat را در روت کیت ها ایجاد کرده و آموزش می دهند. در این کتاب، آنها جنبه‌های توهین‌آمیز فناوری روت‌کیت را نشان می‌دهند که قبلاً گفته نشده است – یاد می‌گیرند که چگونه مهاجمان می‌توانند سال‌ها بدون شناسایی وارد شوند و در آنجا بمانند. هاگلند و باتلر دقیقاً نشان می‌دهند که چگونه می‌توان هسته‌های ویندوز XP و Windows 2000 را زیر و رو کرد، مفاهیمی را آموزش می‌دهند که به راحتی در تقریباً هر سیستم عامل مدرن، از ویندوز سرور 2003 تا لینوکس و یونیکس به کار می‌روند. آنها با استفاده از نمونه های قابل دانلود گسترده، تکنیک های برنامه نویسی روت کیت را آموزش می دهند که می تواند برای طیف وسیعی از نرم افزارها، از ابزارهای امنیتی کلاه سفید گرفته تا درایورهای سیستم عامل و دیباگرها استفاده شود. پس از مطالعه این کتاب، خوانندگان قادر خواهند بود *نقش روت کیت ها در فرمان/کنترل از راه دور و استراق سمع نرم افزار را درک کنند * روت کیت های هسته ای بسازند که می تواند فرآیندها، فایل ها و دایرکتوری ها را نامرئی کند * تکنیک های اصلی برنامه نویسی روت کیت کلیدی، از جمله Hooking، Patching در زمان اجرا و مستقیماً اشیاء هسته را دستکاری کنید *با درایورهای لایه ای کار کنید تا اسنیفرهای صفحه کلید و فیلترهای فایل را پیاده سازی کنید. این سایت همچنین شامل پیشرفت هایی در متن کتاب است، مانند اطلاعات به روز در مورد روت کیت ها که در هیچ جای دیگری موجود نیست.

”It’s imperative that everybody working in the field of cyber-security read this book to understand the growing threat of rootkits.” –Mark Russinovich, editor, Windows IT Pro / Windows & .NET Magazine ”This material is not only up-to-date, it defines up-to-date. It is truly cutting-edge. As the only book on the subject, Rootkits will be of interest to any Windows security researcher or security programmer. It’s detailed, well researched and the technical information is excellent. The level of technical detail, research, and time invested in developing relevant examples is impressive. In one word: Outstanding.” –Tony Bautts, Security Consultant; CEO, Xtivix, Inc. ”This book is an essential read for anyone responsible for Windows security. Security professionals, Windows system administrators, and programmers in general will want to understand the techniques used by rootkit authors. At a time when many IT and security professionals are still worrying about the latest e-mail virus or how to get all of this month’s security patches installed, Mr. Hoglund and Mr. Butler open your eyes to some of the most stealthy and significant threats to the Windows operating system. Only by understanding these offensive techniques can you properly defend the networks and systems for which you are responsible.” –Jennifer Kolde, Security Consultant, Author, and Instructor ”What’s worse than being owned? Not knowing it. Find out what it means to be owned by reading Hoglund and Butler’s first-of-a-kind book on rootkits. At the apex the malicious hacker toolset–which includes decompilers, disassemblers, fault-injection engines, kernel debuggers, payload collections, coverage tools, and flow analysis tools–is the rootkit. Beginning where Exploiting Software left off, this book shows how attackers hide in plain sight. ”Rootkits are extremely powerful and are the next wave of attack technology. Like other types of malicious code, rootkits thrive on stealthiness. They hide away from standard system observers, employing hooks, trampolines, and patches to get their work done. Sophisticated rootkits run in such a way that other programs that usually monitor machine behavior can’t easily detect them. A rootkit thus provides insider access only to people who know that it is running and available to accept commands. Kernel rootkits can hide files and running processes to provide a backdoor into the target machine. ”Understanding the ultimate attacker’s tool provides an important motivator for those of us trying to defend systems. No authors are better suited to give you a detailed hands-on understanding of rootkits than Hoglund and Butler. Better to own this book than to be owned.” –Gary McGraw, Ph.D., CTO, Cigital, coauthor of Exploiting Software (2004) and Building Secure Software (2002), both from Addison-Wesley ”Greg and Jamie are unquestionably the go-to experts when it comes to subverting the Windows API and creating rootkits. These two masters come together to pierce the veil of mystery surrounding rootkits, bringing this information out of the shadows. Anyone even remotely interested in security for Windows systems, including forensic analysis, should include this book very high on their must-read list.” –Harlan Carvey, author of Windows Forensics and Incident Recovery (Addison-Wesley, 2005) Rootkits are the ultimate backdoor, giving hackers ongoing and virtually undetectable access to the systems they exploit. Now, two of the world’s leading experts have written the first comprehensive guide to rootkits: what they are, how they work, how to build them, and how to detect them. Rootkit.com’s Greg Hoglund and James Butler created and teach Black Hat’s legendary course in rootkits. In this book, they reveal never-before-told offensive aspects of rootkit technology–learn how attackers can get in and stay in for years, without detection. Hoglund and Butler show exactly how to subvert the Windows XP and Windows 2000 kernels, teaching concepts that are easily applied to virtually any modern operating system, from Windows Server 2003 to Linux and UNIX. Using extensive downloadable examples, they teach rootkit programming techniques that can be used for a wide range of software, from white hat security tools to operating system drivers and debuggers. After reading this book, readers will be able to *Understand the role of rootkits in remote command/control and software eavesdropping *Build kernel rootkits that can make processes, files, and directories invisible *Master key rootkit programming techniques, including hooking, runtime patching, and directly manipulating kernel objects *Work with layered drivers to implement keyboard sniffers and file filters *Detect rootkits and build host-based intrusion prevention software that resists rootkit attacks Visit rootkit.com for code and programs from this book. The site also contains enhancements to the book’s text, such as up-to-the-minute information on rootkits available nowhere else.

دانلود کتاب «روت کیت ها: براندازی هسته ویندوز»

مبلغی که بابت خرید کتاب می‌پردازیم به مراتب پایین‌تر از هزینه‌هایی است که در آینده بابت نخواندن آن خواهیم پرداخت.

📖 خرید این کتاب

برای دریافت فایل و اطلاع از قیمت، روی یکی از دکمه‌های زیر کلیک کنید تا پیام آماده برای شما ارسال شود:

پس از ارسال پیام، قیمت و لینک دریافت فایل در اسرع وقت برای شما ارسال خواهد شد.

برچسب ها

دیدگاهتان را بنویسید

مبلغی که بابت خرید کتاب می‌پردازیم به مراتب پایین‌تر از هزینه‌هایی است که در آینده بابت نخواندن آن خواهیم پرداخت.
کتابخانه دیجیتال بَلیان