🤒 Rootkit обнаружение Windows | DKOM, SSDT hooking, minifilter и callback-манипуляции через WinDbg и Volatility

— В данной статье мы рассмотрим внутреннее устройство kernel-mode руткитов для Windows:

Техники DKOM, SSDT hooking, злоупотребление minifilter-драйверами для фильтрации файловых операций и манипуляции с kernel callbacks для нейтрализации EDR/антивирусов.

Также мы подробно разоберем методы обнаружения этих руткитов с помощью WinDbg и Volatility 2/3.

🎤 Чтиво

#MemoryForensics #MalwareResearch #KernelExploitation / White Hat / max.ru/king_hack