Für diesen Artikel ist leider kein Bild verfügbar.

Analyse des méthodes de détection automatisée des rootkits

Analyse, comparaison et évaluation de l'efficacité des méthodologies de détection des rootkits

Eugene Chuvyrov (Autor)

Buch | Softcover

92 Seiten

2022
Editions Notre Savoir (Verlag)
978-620-4-85001-6 (ISBN)

Titel nicht im Sortiment

Artikel merken

L'objectif de cette étude était d'identifier, d'analyser, de comparer et d'évaluer l'efficacité des méthodologies de détection des rootkits. Plus précisément, deux méthodologies ont été étudiées en profondeur. La première est l'heuristique d'analyse statique des binaires des modules du noyau, qui tente de déterminer si le comportement d'un module logiciel est malveillant ou non, avant de le transmettre au système d'exploitation. La deuxième méthodologie analysée dans cet article, le cadre Strider Ghostbuster, compare ce qu'un système informatique croit être vrai (c'est-à-dire les modules visibles par le système d'exploitation) à la "vérité" absolue, qui est déterminée par la programmation du système de bas niveau. Les résultats attendus de cette comparaison devraient toujours être égaux, sauf si une altération malveillante du système est observée. Après avoir comparé l'efficacité des méthodologies de détection sur un ensemble de rootkits bien connus (et disponibles publiquement), y compris un rootkit très simple construit par l'auteur, les méthodologies sont comparées et leur efficacité est évaluée.

Chuvyrov, EugeneEugene Chuvyrov est un consultant indépendant en logiciels installé dans la belle ville de Jacksonville, en Floride. Il est spécialisé dans le développement de logiciels d'entreprise et de logiciels mobiles.

Erscheinungsdatum	13.05.2023
Sprache	französisch
Maße	150 x 220 mm
Gewicht	155 g
Themenwelt	Mathematik / Informatik ► Informatik ► Betriebssysteme / Server
Schlagworte	analyse binaire • détection de rootkit • détection de rootkit basée sur la présence • détection de rootkit basée sur le comportement. • Rootkit
ISBN-10	620-4-85001-6 / 6204850016
ISBN-13	978-620-4-85001-6 / 9786204850016
Zustand	Neuware