Présentation de l'éditeur
Cet ouvrage présente en détail les techniques de développement de ""kernel rootkits"" avec le système FreeBSD : comment créer un programme qui va s'attacher au noyau du système informatique et influer (en bien ou en mal) sur son fonctionnement interne et externe.
Il s'adresse à toute personne ayant déjà une connaissance des systèmes BSD qui désirent découvrir les méthodes utilisées par les pirates pour cacher leur activité sur un système BSD corrompu.
Tous les codes sont entièrement décrits et analysés et chaque chapitre contient au moins une application réelle. Il explique notamment : - Les fondamentaux de la programmation de modules noyau pour FreeBSD. - La subvertion du noyau FreeBSD par le hooking d'appel. - La manipulation directe d'objets dont dépend le noyau pour ses archives internes. - L'altération de la logique du noyau en plein fonctionnement. - Comment se défendre contre les attaques décrites.
Biographie de l'auteur
Joseph Kong est un bricoleur-né d'ordinateur. Programmeur autodidacte, il s'est spécialisé dans la sécurité de l'information, la théorie des systèmes d'exploitation, le reverse engineering, et l'évaluation de failles. Il écrit pour Phrack Magazine et a été administrateur système de la Ville de Toronto au Canada.
