Home Hacking y Seguridad Rootkits / Kernel

Ultimos Mensajes del Foro

Manual Aleatorio

Manual practico de netcat / nc sobre windows
Un texto que nos explica entre otras cosas, como transferir ficheros, escanear puertos, hacer un "chat", conectar al irc y algunas otras cosas usando netcat.
Leer más...
Rootkits / Kernel
Aprende a hackear el kernel y obtendras control absoluto del sistema.
Filtro de título     Mostrar # 
# Título del artículo Autor Hits
1 Hacking API-s de windows 863
Este texto trata las tecnicas de cambiar las funciones de la API en Windows. Todos los ejemplos aqui descritos funcionan perfectamente en sistemas basados en tecnologia NT version NT 4.0 y superior ( windows NT 4.0, Windows 2000 , Windows XP, Windows 2003). Probablemente tambien funcionara en futuros sistemas Windows.
2 Como ser invisible en Windows NT 398
Este documento trata sobre tecnicas de esconder objetos, ficheros, servicios, procesos, etc. en sistemas Windows NT. Estos metodos estan basados en los ganchos a funciones de la Windows API que estan descritos en el documentos "Hooking Windows API".
3 Programacion de Mdulos del Nucleo Linux Administrator 391
Parmetros de inicio, Llamadas al sistema, Procesos bloqueantes, Reemplazando printk's, Planificando tareas, Manejadores de interrupciones, Multiproceso simtrico, Problemas comunes, Cambios entre 2.0 y 2.2.....
4 Evadiendo LKM Checkers Fkt 534
Como troyanizar el kernel momentaneamente, de forma que el programa que checkee la sys_call_table[] no se de cuenta de que esta "hackeada", a no ser que el programa este chequeando constatemente (cosa bastante rara).
5 LKMs para kernel 2.2.x Ripe 410
Excelente texto de ripe q nos explica como crear modulos para el kernel, modificar las syscall, redireccionar ejecuciones y /bin/login y muxas otras cosas.
6 LKMs para kernel 2.2.x Doing 370
Texto que nos explica como crear un modulo y hacer q pueda sniffar, ocultar procesos y otras cosillas interesantes.
7 Evadiendo md5sum desde el kernel Administrator 502
En este texto IReick nos explica como podemos evadir la comprobacion md5sum de archivos usando un modulo para el kernel (LKM).
8 Extirpacion de un RootKIT 1636
Texto que explica como eliminar la rootkit Hack Defender de sistemas windows.