Windows内核安全防护中的Rootkits.pdf

简介：
本PDF文档深入探讨了在Windows操作系统中根kit（Rootkits）对内核安全构成的重大威胁及相应的防护措施。文中详细分析了Rootkits的工作原理、隐藏技术及其检测与清除策略，旨在帮助网络安全专家和系统管理员提升系统的安全性。 《ROOTKITS-Windows内核的安全防护》是目前关于rootkit的详尽指南之一，涵盖了rootkit的概念、工作原理以及如何构建和检测它们的内容。本书作者为世界顶级软件安全专家Greg Hoglund和James Butler，他们详细介绍了攻击者如何进入系统并长期驻留而不被发现的方法，并解释了黑客是如何破坏Windows XP和Windows 2000内核系统的，这些概念同样适用于现代主流操作系统。 通过《ROOTKITS-Windows内核的安全防护》，读者可以全面了解rootkit的相关知识，提高自身的计算机安全防范能力。Greg Hoglund是软件安全领域的先驱者，并且他是HBGary公司的CEO，该公司提供领先的软件安全验证服务。Hoglund编写了最早的网络漏洞扫描器之一，并创建了第一个基于Windows NT的rootkit并撰写了相关文档。他经常在Black Hat、RSA以及其他重要的安全会议上发表演讲，并与他人合著了畅销书《软件剖析——代码攻防之道》。