Linux Rootkit 學習資源筆記

「只要你懂 Rootkit,Rootkit就會幫你」

什麼是 Rootkit

Rootkit來自於兩個字的結合,Root是類Unix作業系統上特權帳號的名稱,而Kit是工具套件的意思。所以Rootkit也就是具有特權權限的工具套件,一般來說指的是惡意軟體,是攻擊者在入侵的主機上為了維持對主機的控制以及保持隱蔽性所使用的惡意工具。

Rootkit根據層級可以分成不同的類型,比較常被提及的是「User Mode Rootkit」和「Kernel Mode Rootkit」,但也有像是Bootkits、Hypervisor level、Firmware and hardware等不同類型的Rootkit。我主要研究的是Kernel Mode Rootkit。

(閱讀全文…)

Continue ReadingLinux Rootkit 學習資源筆記

[資安漫談] 資安小白之網路安全入門

「也許我會輸給快速進步的你吧。不過,並不是今天。」

今天來推薦一部無敵熱血的作品 - 排球少年

為了夢想,你願意付出多少?熱血而不浮誇的劇情,行雲流水般的分鏡,細膩的角色特質刻劃,無論動畫跟漫畫都推薦,絕對是運動作品當中的神作。

故事的主角,來自宮城縣的少年,是排球強校北川第一中學出身,具有優異控球能力的舉球員。憑藉自身的努力與心態的轉變,逐漸成為真正的王者。但在與比賽中面臨來自各路的天才球員,對他來說就像無法翻越的高牆。曾一度因為要不要繼續打排球而迷茫,但最後仍下定決心為了自己的排球夢努力。

(閱讀全文…)

Continue Reading[資安漫談] 資安小白之網路安全入門
Read more about the article EC-Council CPENT v1 滲透測試認證 – 內容及心得分享
CPENT&LPT Badge

EC-Council CPENT v1 滲透測試認證 – 內容及心得分享

近日成功取得EC-Council CPENT的認證,來介紹一下這張去年才出現的新滲透測試認證CPENT,以及分享我的心得與想法。CPENT的全名為Certified Penetration Testing Professional,見明知其義,毫無疑問就是一張滲透測試的認證。考試是上機實戰考試,注重實務技巧,適合任何對於滲透測試有興趣的資安技術人員。上機考的成績是 70% 合格,除了得分 70% 可以取得CPENT認證以外,如果是高於 90% 則同時可以取得LPT Master認證,有機會可以一箭雙鵰。

Continue ReadingEC-Council CPENT v1 滲透測試認證 – 內容及心得分享