Idov31/Nidhogg
کاربرد:
این یک ریشه‌افزار (روت‌کیت) سطح هسته‌ای برای ویندوز است که امکانات مختلفی مثل مخفی کردن فرآیندها، فایل‌ها، درایوها و اتصالات شبکه را فراهم می‌کند. همچنین می‌تونه برای جاسوسی، دسترسی پایدار و دور زدن سیستم‌های امنیتی استفاده شود.
در چه شرایطی بهتره استفاده شود؟
استفاده از این ابزار در محیط‌های تست امنیتی با دسترسی قانونی مثل تست نفوذ یا تحقیقات امنیتی توصیه میشه. استفاده غیرقانونی یا حمله به سیستم‌های دیگر کاملاً غیراخلاقی و مجرمانه است.
چند مثال از موارد استفاده
- مخفی کردن یک فرآیند از دید تسک منیجر و ابزارهای تشخیص بدافزار
- جلوگیری از دسترسی کاربران به یک درایو خاص بدون نمایش خطا
- مخفی کردن اتصالات شبکه برای ارتباط پشت صحنه در تست نفوذ
- شبیه‌سازی حملات APT برای آزمایش سیستم‌های دفاعی
- ##Rootkit
- ##WindowsSecurity
- ##KernelHacking
- ##PenetrationTesting
- ##CyberSecurity
- ##EthicalHacking
- ##RedTeam
- ##InfoSec
- ##Nidhogg
- ##MalwareResearch