루트킷 아스널

루트킷 아스널: 시스템의 어두운 구석에서의 탈출과 회피

초판
작가.	빌 블런든
나라	미국(원본)
언어	영어
주제	컴퓨터 사이언스
출판인	Jones & Bartlett Publishers
발행일자	2009년 5월 4일
미디어 타입	인쇄(페이퍼백)
페이지	784 페이지
ISBN	97814496265 (제2판, 페이퍼백)

The Rootkit Arsenal: Escape and Abso in the Dark Corners of the System은 Bill Blunden이 쓴 책으로 2009년 5월 Jones & Bartlett 출판사에서 출판되었습니다.이 책은 루트킷 기술과 사용에 대해 독자들에게 깊이 있게 설명해준다.IA-32 어셈블리, Windows 시스템 아키텍처, 커널 디버깅, 고급 루트킷 개발, 그리고 루트킷 기술 및 화이트햇 해킹에 어떻게 적용할 수 있는지에 관한 토픽을 다룹니다.이 책에서는 루트킷 개발과 적절한 사용 방법에 대한 많은 소스 코드 예도 제공하고 있습니다.이 책의 뒷표지에 그 주제에 관한 고급 서적이라고 쓰여있기 때문에 책의 내용을 완전히 이해하기 위해서는 컴퓨터 프로그래밍과 운영체제에 대한 공정한 이해가 필요하며 권장된다.

내용

이 책은 4부로 나누어져 있으며, 14장 각각은 고도의 루트킷 개발과 사용에 필요한 특정 기술과 정보에 대해 자세히 설명하고 있습니다.또한 네트워크 및 파일 시스템 분석, 커널 개체, 드라이버 및 루트킷 기술에 대한 정보도 제공합니다.리더는 부록의 소스 코드를 사용하여 완전히 작동하는 루트킷을 작성할 수 있습니다.제품 설명에 따르면 이 책은 기존에 제대로 문서화되어 있지 않거나 부분적으로 문서화되어 ^{[1][non-primary source needed]}있지 않거나 의도적으로 문서화되어 있지 않은 자료를 조명하고 있습니다.

리뷰

이 책은 컴퓨터 리뷰 전문 웹사이트들로부터 대부분 긍정적인 평가를 받았다.

Computing Reviews는 이 책에 대해 다음과 같이 쓰고 있습니다.이 책은 네트워크 보안 분야에서 논란이 많고 시기적절한 문제에 대처하고 있습니다. 루트킷은 블랙햇 해킹 커뮤니티에서 사용하는 것으로 악명이 높다. 루트킷을 사용하면 공격자가 손상된 시스템을 전복시킬 수 있습니다. 이 서브버전은 일반적인 관리도구 세트를 대체한 초기 루트킷의 경우와 마찬가지로 응용 프로그램레벨에서 발생할 수 있지만 커널레벨에서 발생할 경우 더 위험할 수 있습니다. 루트킷은 공격자가 관리자 및 시스템 관리 도구에 보이지 않도록 결정한 네트워크 트래픽, 프로세스 및 파일을 숨깁니다. 안티바이러스 및 악성코드 탐지 도구와 같은 방어적 솔루션을 사용하는 경우 또는 낮은 수준의 시스템 프로그래밍에 관심이 있는 경우 이 책을 읽어야 합니다. 실제로 대상 독자들에게는 이 ^[2]책이 2009년 최고의 책 중 하나입니다.

IEEE 컴퓨터 소사이어티 보안 및 프라이버시에 관한 기술위원회의 리처드 오스틴도 2014년에 ^[3]이 책의 제2판에 대한 리뷰를 출판했습니다.

메모들

레퍼런스

• 블런든, 빌루트킷 아스널: 시스템의 어두운 구석에서의 탈출과 회피.초판Jones & Bartlett Publishers, 2009
• 블런든, 빌루트킷 아스널: 시스템의 어두운 구석에서의 탈출과 회피.제2판Jones & Bartlett Publishers, 2012