für Hacker: Desktop Firewall umgehen (inkl. erweiterter Features)

Moin moin,

Vom Ansatz ist die Variante eine gute strategische Vorgehensweise.

Ich habe mir das ganze mal etwas genauer angesehen, und wenn ich etwas falsch interpretiert ahbe bitte ich um korrektur.
Das ganze ist eine grobe übersicht von dem Rootkit.


Das BootRootKit wird zwischen dem BIOS gestartet und vor dem Systemstart ausgeführt. Es bietet mir die kontrolle über alle im Anschluss ausgeführten Prozesse bzw. code zeilen, da der Source vom BootRootKit vom System mit Vorrang behandelt wird.

Nachteile:
Zu diesem Zeitpunkt ist noch nix auf das System installiert, oder geladen.
Um Einstellungen vorzunehmen muss das OS vollständig gebutet sein.

Spielfeld:
Hooking BIOS interrupt services is like hooking APIs
Zugriff auf Hardwarekomponenten
Andere Prozesse

Spielstrategie ist das der Code im Speicher liegt und der OSLoader gepatcht wird.


Ich finde diese Variante interressant, weil Sie mir Möglichkeiten bietet unter dem Betriebssystem, Firewall, Virenscanner zu arbeiten.
Desweiteren kann ich von hier volle kontrolle über das System erlangen weil mein Code direkt in oder bei der CPU ausgeführt wird ohne erkannt zu werden.

Wie sieht das ganze aber mit einer connection nach draussen aus (HardwareFirewall)?

Mich würde dein Gedankengang mit Umbauen interressieren. Welche Komponenten sollte man noch erganzen oder integrieren?

MFG

Byte Surfer
 
Desweiteren kann ich von hier volle kontrolle über das System erlangen weil mein Code direkt in oder bei der CPU ausgeführt wird ohne erkannt zu werden.
Zum Vergrößern anklicken....

Koenntest du das vielleicht nochmal naeher erklaeren?
 
Hallo,

da habe ich wohl ein wenig schnell geschossen. Streiche CPU setze Kernel.

DasBoot RootKit schnappt sich vor dem Betriebssystem den Interrupt 13, welchen die Betriebssysteme unter anderem für Lesezugriffe auf Festplattensektoren nutzen.
Jetzt kopiert es sich in einen freien speicherbereich.
Und im Anschluss werder der OSLoader gepatch sowie die NDIS.sys gehooked.

Das BootRootKit läuft im System Hintergrund ohne erkannt zu werden.

Ich meine gehoert oder gelesen zu haben, das es auch die checksummenüberprüfung ausschaltet.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben