Oggi ti parlerò di uno strumento che dovrebbe interessarti se sei un po’ paranoico (come me). Si tratta diOpenArkun anti-rookit open Source per Windows.
Ma prima, cos’è un rootkit?
In sostanza, è un tipo di malware che si nasconde nel tuo sistema per fare cose sporche di nascosto, come spiarti o aprire una porta sul retro per fare cose ancora più brutte. Insomma, è il genere di cosa di cui potremmo fare a meno!
Fortunatamente, OpenArk è qui per salvarci il sedere rilevando ed eliminando questo famigerato malware, il tutto gratuitamente. È ancora un software a cui si rivolge principalmente utenti avanzati, amministratori di sistema ed esperti di sicurezzae chi è in grado di farlo scansiona il tuo sistemacercando rootkit utilizzando diverse tecniche di rilevamento, quindi se sei un super noob ci sarà un po’ di curva di apprendimento.
Si aggiorna regolarmente per essere sempre aggiornato sulle minacce più recenti e può anche aiutarti analizzare i processi in esecuzione, i driver caricati e gli oggetti del kernel. E tutto questo attraverso a interfaccia grafica piuttosto intuitiva.
Ma non è tutto perché si integra anche OpenArk strumenti per esperti e sviluppatori di sicurezzacome un disassemblatore o anche un editor esadecimale. Per tua informazione, lo strumento supporta entrambe le architetture 32 bit e 64 bited è compatibile con diversi sistemi Windows, da XP a 11
In breve, è lo strumento perfetto…
- Versare analizzare campioni di malwaree capire come funzionano
- Versare indagare sugli incidenti di sicurezzae identificare attività dannose
- Fare analisi forensee ricostruire eventi passati
- Versare testare la sicurezza di sistemi e applicazionisimulando attacchi
- COME strumento educativoformarsi nelle tecniche di reverse engineering e analisi del malware
- Versare rilevare violazioni della proprietà intellettualenel software
- E molte altre cose!
Scoprilo qui per maggiori informazioni.
