Arkit. Um pacote contendo uma biblioteca que expõe vários métodos para digitalizar o sistema e detectar rootkits e um ...
Baixe Agora

Arkit. Classificação e resumo

Arkit. Tag

Varredura scanner. Library C ++. Rootkit. detector de rootkit. Rootkit Scanner.

Arkit. Descrição

Arkit é uma biblioteca de detecção de rootkit de código aberto que tem dois componentes: Arkitlib.lib - uma biblioteca estática Win32 / C ++ que expõe vários métodos a digitalizar o sistema e detectar rootkits Arkitdrv.sys - um driver de dispositivo que realmente implementa métodos para digitalizar e detectar rootkits Métodos de detecção de processo: PID Força Brute (PSLookupProcessbyProcessID) Força bruta (pslookupthreadbythreadid) Lidar com tabela atravessando (NTQuerySystemInformation) DLL Detection métodos: InmemoryOderModulist Traversal no processo 'PEB Andar de árvore VAD. Métodos de terminação de processo: Ntterminateprocess / zwtermininateprocess. Ntterminatethread / zwterminatethread para todos os segmentos de um processo Métodos de detecção de driver: PslodedModulelist atravessando \ Driver \ diretório percorrendo no Gerenciador de objetos \ Device \ Diretório Atravessando no Gerenciador de objetos Usando a Biblioteca Arkit é bastante simples: Incluir Arkitlib.h e Arkitdefines.h arquivos de cabeçalho na sua fonte de inscrição Link para arkitlib.lib e psapi.lib Instanciar um objeto da classe Arkitlib e use várias funções de membros para coletar dados do sistema Ao executar seu aplicativo, certifique-se de que o driver ArkitRv.sys esteja no mesmo diretório onde o aplicativo está presente. Principais características: Digitalização de processo - Detecte todos os processos em execução (ocultos e visíveis) DLL Digitalização - Detectar DLLs carregados em um processo Driver Digitalização - Detecte todos os drivers carregados (ocultos e visíveis) Detecção e Restauração do Gancho SSDT Detecção de gancho do sysenter Detecção de gancho em linha e restauração

Arkit. Software Relacionado