Руткиты и буткиты

⭐⭐⭐⭐⭐

✅ Подзаголовок: Борьба с современными вредоносными программами и угрозами нового поколения

✅ Автор: Матросов Алексей, Родионов Евгений, Братусь Сергей

✅ Переводчик: Влодар Марек

✅ Язык: польский

✅ Издательство: Wydawnictwo Naukowe PWN

✅ Формат: 16,5x23,5см

✅ Страниц: 492

✅ Обложка: Мягкая

✅ Вес: 0,78

✅ Год: 2021

p>

✅ ISBN: 9788301214319

✅ EAN: 9788301214319

✅ Код: 18593000100KS AZ5%

Руткиты и буткиты помогают понять и противостоять сложным, продвинутым угрозам, спрятанным глубоко в процессе загрузки компьютера или прошивке UEFI. С помощью многочисленных тематических исследований и профессиональных исследований трех ведущих мировых экспертов по безопасности мы проследим развитие вредоносного ПО — от руткитов, таких как TDL3, до современных имплантатов UEFI. Мы рассмотрим, как они заражают системы, выживают при перезагрузке системы и обходят защитное программное обеспечение. Изучая и анализируя реальное вредоносное ПО, мы узнаем: · Как загружается Windows, включая 32-битный, 64-битный режимы и режимы UEFI, и где найти уязвимости · Как работают механизмы безопасности загрузки, такие как безопасная загрузка, включая обзор виртуального безопасного режима (VSM) и Device Guard. · Как применять методы обратного проектирования и криминалистики, необходимые для анализа реальных вредоносных программ, включая такие буткиты, как Rovnix/Carberp, Gapz, TDL4 и печально известные руткиты памяти TDL3 и Festi. Как использовать инструменты виртуализации, такие как VMware Workstation, для обратного проектирования буткитов или Intel Chipsec для более глубокого анализа.