Розробка rootkit та його аналіз впливу на бeзпеку операційної системи Linux

Abstract

Об’єкт розробки – створення rootkit-у для операційної системи Linux з можливістю приховування процесів і файлів, отримання привілеїв суперкористувача та запуску зворотного shell. Мета роботи – розробити rootkit, який забезпечує приховану діяльність у системі Linux, та проаналізувати його вплив на безпеку операційної системи. Методи дослідження – використання мови програмування C для розробки модулів ядра та CLI-інтерфейсу. Використання технологій для маніпуляції системними викликами та автоматизації запуску команд. Розроблено rootkit, що надає можливість приховування процесів та файлів, отримання привілеїв суперкористувача та запуску зворотного shell. Крім того, розроблено CLI-інтерфейс для керування rootkit-ом, який автоматизує основні функції. Було проведено аналіз існуючих rootkit-ів, їх методів та інструментів. Проектування та розробка rootkit-у, включаючи модулі ядра та CLI-інтерфейс. Тестування rootkit-у на різних версіях Linux та аналіз його впливу на безпеку системи. Результати роботи включають розроблений rootkit з документацією, що містить інструкції для користувачів та рекомендації щодо захисту від подібних загроз. Висвітлено переваги та недоліки використання розробленого rootkit-у та технологій у контексті забезпечення безпеки операційної системи Linux.