「只要你懂 Rootkit，Rootkit就會幫你」

什麼是 Rootkit

Rootkit來自於兩個字的結合，Root是類Unix作業系統上特權帳號的名稱，而Kit是工具套件的意思。所以Rootkit也就是具有特權權限的工具套件，一般來說指的是惡意軟體，是攻擊者在入侵的主機上為了維持對主機的控制以及保持隱蔽性所使用的惡意工具。

Rootkit根據層級可以分成不同的類型，比較常被提及的是「User Mode Rootkit」和「Kernel Mode Rootkit」，但也有像是Bootkits、Hypervisor level、Firmware and hardware等不同類型的Rootkit。我主要研究的是Kernel Mode Rootkit。

(閱讀全文…)