Slides.- Detectando Rootkits a través de volcados de memoria.

Supongo que ya sabréis por mi blog lo que me gusta hacer de perito e investigar en volcados de memoria. Pero si algo tengo pendiente y es básico es aprender a ver procesos en ese volcado que correspondan al comportamiento inusual del sistema que se esté analizando. Así que estas slides me parecen un buen comienzo para retomar el tema.

En estas slides que os recomiendo donde se destripan los siguientes tipos de rootkits:

• Ring 3 (User-mode) 
• Ring 0 (Kernel-mode) 
• Basados en Hardware/Firmware based 
• Basados en Virtualization.

Enlace a las slides:

• https://www.terena.org/activities/tf-csirt/meeting27/oesterberg-rootkits.pdf

Sed buenos ;)