Руткиты и буткиты

• Автор: Матросов Алексей, Родионов Евгений, Братусь Сергей
• Поставщик: Азымут
• количество страниц: 492
• формат: 16,5х23,5см
• номер выпуска: 1
• язык публикации: польский
• дата выпуска: 12.10.2020
• обязательность тип: мягкая обложка
• год издания: 2020

Издательство: Научное издательство PWN

EAN: 9788301214319

<р> Руткиты и буткиты помогают понять и противостоять сложным, продвинутым угрозам, которые скрыты глубоко в процессе загрузки компьютера или встроенном ПО UEFI.

<р> С помощью многочисленных тематических исследований и профессиональных исследований трех ведущих мировых экспертов по безопасности мы проследим развитие вредоносного ПО — от руткитов, таких как TDL3, до современных имплантатов UEFI. Мы рассмотрим, как они заражают системы, выживают при перезагрузке системы и обходят защитное программное обеспечение. Изучая и анализируя реальное вредоносное ПО, мы узнаем:

<р> · Как загружается Windows, включая 32-битные, 64-битные режимы и режимы UEFI, и где можно найти слабые места

<р> · Как работают механизмы безопасности процесса загрузки, такие как безопасная загрузка, включая обзор виртуального безопасного режима (VSM) и Device Guard

<р> · Как применять методы обратного проектирования и криминалистики, необходимые для анализа реального вредоносного ПО, включая такие буткиты, как Rovnix/Carberp, Gapz, TDL4 и печально известные руткиты TDL3 и Festi

<р> Как использовать инструменты виртуализации, такие как VMware Workstation, для обратного проектирования буткитов или Intel Chipsec для более глубокого анализа.